KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami.
Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia.
Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora.
Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji.
Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców.
Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API.
Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu.
Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
A vulnerability was determined in D-Link DIR-816L 2_06_b09_beta. This issue affects the function soapcgi_main of the file /soap.cgi. This manipulation causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.…
A vulnerability has been found in D-Link DIR-816L 2_06_b09_beta. This affects the function genacgi_main of the file gena.cgi. The manipulation of the argument SERVER_ID/HTTP_SID leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been disclosed…
Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python.
RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other embedded devices. A vulnerability was discovered in the IPv6 fragmentation reassembly implementation of RIOT OS v2025.07. When copying the contents of the first…
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze.
Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług.
Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji.
Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie.
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input.
Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend.
Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących.
Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami.
Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera.
Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,52 % | ||
| Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami. | Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami. |
Pilne działanie | 10,0 | 0,02 % | ||
| Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia. | Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia. |
Pilne działanie | 10,0 | 0,02 % | ||
| Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora. | Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora. |
Pilne działanie | 9,9 | 0,52 % | ||
| Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji. | Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji. |
Pilne działanie | 9,8 | 1,01 % | ||
| Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. | Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. |
Pilne działanie | 9,9 | 0,5 % | ||
| Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. | Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. |
Pilne działanie | 9,8 | 0,98 % | ||
| Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. | Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,9 | 0,48 % | ||
| Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,98 % | ||
| Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. | Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
Pilne działanie | 9,8 | 0,98 % | ||
| A vulnerability was determined in D-Link DIR-816L 2_06_b09_beta. | A vulnerability was determined in D-Link DIR-816L 2_06_b09_beta. This issue affects the function soapcgi_main of the file /soap.cgi. This manipulation causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.… |
Pilne działanie | 9,8 | 0,97 % | ||
| A vulnerability has been found in D-Link DIR-816L 2_06_b09_beta. | A vulnerability has been found in D-Link DIR-816L 2_06_b09_beta. This affects the function genacgi_main of the file gena.cgi. The manipulation of the argument SERVER_ID/HTTP_SID leads to stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been disclosed… |
Pilne działanie | 9,8 | 0,97 % | ||
| Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python. | Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python. |
Pilne działanie | 9,8 | 0,97 % | ||
| RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other… | RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other embedded devices. A vulnerability was discovered in the IPv6 fragmentation reassembly implementation of RIOT OS v2025.07. When copying the contents of the first… |
Pilne działanie | 9,8 | 0,97 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 9,8 | 0,97 % | ||
| Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług. | Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług. |
Pilne działanie | 9,9 | 0,47 % | ||
| Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji. | Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji. |
Pilne działanie | 9,8 | 0,96 % | ||
| Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,46 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. | Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. |
Pilne działanie | 9,8 | 0,96 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. | Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. |
Pilne działanie | 9,8 | 0,96 % | ||
| Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. | Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 0,96 % | ||
| Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. | Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,8 | 0,95 % | ||
| Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. | Obejście autoryzacji w LXD pozwala atakującemu na migrację instancji z nieautoryzowanymi konfiguracjami. |
Pilne działanie | 9,9 | 0,44 % | ||
| Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. | Luka SSRF w Budibase umożliwia nieautoryzowane żądania do serwera. |
Pilne działanie | 9,9 | 0,43 % | ||
| Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. | Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.