KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the…
Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang.
Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service.
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. If exploited, a remote attacker who has obtained the authentication information to log in to the management page of the product may execute an arbitrary OS…
openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. The scan enumerated the drive with rglob(), which in CPython does not descend into symlinked directories and treats the symlink as an ordinary directory, while O_NOFOLLOW on…
CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated attackers to execute arbitrary SQL statements by supplying a crafted x-glad-filter request header through the jsondir API endpoint. Attackers can exploit…
A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion…
Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an ASUS router model allow an attacker to trick a logged-in administrator into visiting a phishing website, causing the router to execute arbitrary commands with root…
JoySafeter through 1.0.0 contains a remote code execution vulnerability that allows authenticated users to run operating system commands via an unsandboxed execute tool in Copilot standard mode. Attackers can self-register, select standard mode in the WebSocket chat.start extension, and have the…
The OSDP Control Panel reply parser cp_decode_response() in subsys/mgmt/osdp/src/osdp_cp.c decodes replies from a Peripheral Device into a stack-allocated struct osdp_event. For the REPLY_KEYPPAD and REPLY_RAW reply types, the payload length is taken from the received frame and the only validation…
Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes Ingress provider, allowing references to Middlewares, ServersTransports, and TLSOptions in other namespaces. Attackers able to create or update Ingress or Service…
Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie poleceń w CubeCart umożliwia wykonanie dowolnego polecenia systemowego przez administratora.
Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions.
Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.0.
Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji.
Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX.
Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions.
Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików.
Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika.
Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina.
Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji.
Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy.
Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. | A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the… |
Obserwuj | 8,8 | 0,21 % | ||
| Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang. | Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang. |
Obserwuj | 8,7 | 0,71 % | ||
| Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service. | Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service. |
Obserwuj | 8,7 | 0,71 % | ||
| Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. | Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. If exploited, a remote attacker who has obtained the authentication information to log in to the management page of the product may execute an arbitrary OS… |
Obserwuj | 8,6 | 1,21 % | ||
| openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. | openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. The scan enumerated the drive with rglob(), which in CPython does not descend into symlinked directories and treats the symlink as an ordinary directory, while O_NOFOLLOW on… |
Obserwuj | 8,7 | 0,71 % | ||
| CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated… | CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated attackers to execute arbitrary SQL statements by supplying a crafted x-glad-filter request header through the jsondir API endpoint. Attackers can exploit… |
Obserwuj | 8,7 | 0,71 % | ||
| A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. | A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion… |
Obserwuj | 8,8 | 0,21 % | ||
| Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an… | Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an ASUS router model allow an attacker to trick a logged-in administrator into visiting a phishing website, causing the router to execute arbitrary commands with root… |
Obserwuj | 8,6 | 1,21 % | ||
| JoySafeter through 1.0.0 contains a remote code execution vulnerability that allows authenticated users to run operating system commands… | JoySafeter through 1.0.0 contains a remote code execution vulnerability that allows authenticated users to run operating system commands via an unsandboxed execute tool in Copilot standard mode. Attackers can self-register, select standard mode in the WebSocket chat.start extension, and have the… |
Obserwuj | 8,7 | 0,71 % | ||
| The OSDP Control Panel reply parser cp_decode_response() in subsys/mgmt/osdp/src/osdp_cp.c decodes replies from a Peripheral Device into a… | The OSDP Control Panel reply parser cp_decode_response() in subsys/mgmt/osdp/src/osdp_cp.c decodes replies from a Peripheral Device into a stack-allocated struct osdp_event. For the REPLY_KEYPPAD and REPLY_RAW reply types, the payload length is taken from the received frame and the only validation… |
Obserwuj | 8,8 | 0,2 % | ||
| Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes… | Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes Ingress provider, allowing references to Middlewares, ServersTransports, and TLSOptions in other namespaces. Attackers able to create or update Ingress or Service… |
Obserwuj | 8,8 | 0,2 % | ||
| Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu. | Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie poleceń w CubeCart umożliwia wykonanie dowolnego polecenia systemowego przez administratora. | Wstrzyknięcie poleceń w CubeCart umożliwia wykonanie dowolnego polecenia systemowego przez administratora. |
Obserwuj | 8,6 | 1,2 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions. |
Obserwuj | 8,8 | 0,2 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. | Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.0. |
Obserwuj | 8,8 | 0,2 % | ||
| Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji. | Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji. |
Obserwuj | 8,8 | 0,2 % | ||
| Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX. | Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX. |
Obserwuj | 8,8 | 0,2 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików. | Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika. | Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina. | Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji. | Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy. | Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście. | Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście. |
Obserwuj | 8,8 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.