KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu.
Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego.
Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika.
Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych.
A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan.
A vulnerability was detected in Tenda CH22 1.0.0.1. Affected is the function formWrlExtraGet of the file /goform/WrlExtraGet. Performing a manipulation of the argument chkHz results in buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji.
Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji.
Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających.
Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone.
Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików.
Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików.
Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików.
Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła.
FACTION is a PenTesting Report Generation and Collaboration Framework. Prior to version 1.7.1, an extension execution path in Faction’s extension framework permits untrusted extension code to execute arbitrary system commands on the server when a lifecycle hook is invoked, resulting in remote code…
Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią.
Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji.
Wykryta luka w gpsd umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci.
Brak uwierzytelnienia w Entrust nShield umożliwia modyfikację firmware'u przez użytkownika z dostępem root.
Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. | Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,71 % | ||
| Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. | Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. |
Pilne działanie | 9,8 | 0,71 % | ||
| Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. | Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. |
Pilne działanie | 9,8 | 0,7 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. |
Pilne działanie | 9,8 | 0,7 % | ||
| Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,7 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. |
Pilne działanie | 9,8 | 0,69 % | ||
| A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to… | A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan. |
Pilne działanie | 9,8 | 0,69 % | ||
| A vulnerability was detected in Tenda CH22 1.0.0.1. | A vulnerability was detected in Tenda CH22 1.0.0.1. Affected is the function formWrlExtraGet of the file /goform/WrlExtraGet. Performing a manipulation of the argument chkHz results in buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used. |
Pilne działanie | 9,8 | 0,69 % | ||
| Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. | Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. | Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. | Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. |
Pilne działanie | 9,8 | 0,69 % | ||
| Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. | Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. |
Pilne działanie | 9,9 | 0,18 % | ||
| Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików. | Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików. | Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików. | Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła. | Obejście uwierzytelnienia w kamerach Xiongmai XM530 pozwala na dostęp do wideo i danych bez hasła. |
Pilne działanie | 9,8 | 0,68 % | ||
| FACTION is a PenTesting Report Generation and Collaboration Framework. | FACTION is a PenTesting Report Generation and Collaboration Framework. Prior to version 1.7.1, an extension execution path in Faction’s extension framework permits untrusted extension code to execute arbitrary system commands on the server when a lifecycle hook is invoked, resulting in remote code… |
Pilne działanie | 9,8 | 0,68 % | ||
| Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią. | Błąd w curl przy SASL może prowadzić do podwójnego zwolnienia pamięci, co skutkuje awarią. |
Pilne działanie | 9,8 | 0,67 % | ||
| Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu. | Luka w DeftPDF Document Translator pozwala na nadpisanie plików, co prowadzi do wykonania kodu. |
Pilne działanie | 9,8 | 0,67 % | ||
| Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji. | Obejście uwierzytelnienia w aplikacji NestJS z Fastify umożliwia dostęp bez autoryzacji. |
Pilne działanie | 9,8 | 0,67 % | ||
| Wykryta luka w gpsd umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci. | Wykryta luka w gpsd umożliwia zdalne wykonanie kodu przez nadmiarowe zapisy w pamięci. |
Pilne działanie | 9,8 | 0,67 % | ||
| Brak uwierzytelnienia w Entrust nShield umożliwia modyfikację firmware'u przez użytkownika z dostępem root. | Brak uwierzytelnienia w Entrust nShield umożliwia modyfikację firmware'u przez użytkownika z dostępem root. |
Pilne działanie | 9,8 | 0,67 % | ||
| Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów. | Obejście zabezpieczeń w Flowise pozwala na nieautoryzowane uruchamianie pakietów. |
Pilne działanie | 9,8 | 0,66 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu poprzez manipulację danymi przesyłanymi przez złośliwy serwer RDP. |
Pilne działanie | 9,8 | 0,66 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.