KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu administracyjnego.
Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami.
Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących.
Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne.
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji.
Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych.
Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników.
Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia.
Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania.
W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu.
Błąd autoryzacji w MOOS essential-moos pozwala na nieautoryzowane przełączanie tras sieciowych.
Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
Obejście autoryzacji w Dify umożliwia edytorom dostęp do konfiguracji aplikacji bez uprawnień.
Obejście listy zablokowanych adresów w Gotenberg pozwala na dostęp do wewnętrznych usług.
Obejście uwierzytelnienia w WWBN AVideo pozwala na nieautoryzowane zarządzanie transmisjami na żywo.
A Blind SQL injection vulnerability has been identified in Windu CMS. A remote unauthenticated attacker is able to inject SQL syntax into URL path in HTTP header resulting in Blind SQL Injection. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in…
Brak walidacji plików w ChurchCRM umożliwia zdalne wykonanie kodu przez wgranie web shell.
Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera.
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.…
Przepełnienie bufora w FreeRDP umożliwia ujawnienie danych lub powoduje awarię klienta.
Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML.
Wstrzyknięcie SQL w PHP Jabbers - Car Rental Script pozwala na ataki przez nieautoryzowanych użytkowników.
Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera.
Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp.
Brak ograniczeń w przesyłaniu danych w Langflow pozwala na wyczerpanie przestrzeni serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu… | Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu administracyjnego. |
Pilne działanie | 9,3 | 0,85 % | ||
| Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami. | Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami. |
Pilne działanie | 9,3 | 0,83 % | ||
| Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących. | Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,78 % | ||
| Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne. | Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne. |
Pilne działanie | 9,3 | 0,78 % | ||
| Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji. | Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji. |
Pilne działanie | 9,3 | 0,75 % | ||
| Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych. | Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych. |
Pilne działanie | 9,3 | 0,72 % | ||
| Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. | Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. |
Pilne działanie | 9,3 | 0,68 % | ||
| Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia. | Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia. |
Pilne działanie | 9,3 | 0,67 % | ||
| Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. | Błąd w GitPython umożliwia zdalne wykonanie kodu przez nieprawidłowe opcje klonowania. |
Pilne działanie | 9,3 | 0,64 % | ||
| W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu. | W OpenClaw Dashboard występuje podatność na XSS, umożliwiająca atakującym zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 0,63 % | ||
| Błąd autoryzacji w MOOS essential-moos pozwala na nieautoryzowane przełączanie tras sieciowych. | Błąd autoryzacji w MOOS essential-moos pozwala na nieautoryzowane przełączanie tras sieciowych. |
Pilne działanie | 9,3 | 0,62 % | ||
| Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych. | Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Pilne działanie | 9,4 | 0,12 % | ||
| Obejście autoryzacji w Dify umożliwia edytorom dostęp do konfiguracji aplikacji bez uprawnień. | Obejście autoryzacji w Dify umożliwia edytorom dostęp do konfiguracji aplikacji bez uprawnień. |
Pilne działanie | 9,3 | 0,61 % | ||
| Obejście listy zablokowanych adresów w Gotenberg pozwala na dostęp do wewnętrznych usług. | Obejście listy zablokowanych adresów w Gotenberg pozwala na dostęp do wewnętrznych usług. |
Pilne działanie | 9,4 | 0,08 % | ||
| Obejście uwierzytelnienia w WWBN AVideo pozwala na nieautoryzowane zarządzanie transmisjami na żywo. | Obejście uwierzytelnienia w WWBN AVideo pozwala na nieautoryzowane zarządzanie transmisjami na żywo. |
Pilne działanie | 9,4 | 0,08 % | ||
| A Blind SQL injection vulnerability has been identified in Windu CMS. | A Blind SQL injection vulnerability has been identified in Windu CMS. A remote unauthenticated attacker is able to inject SQL syntax into URL path in HTTP header resulting in Blind SQL Injection. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in… |
Pilne działanie | 9,3 | 0,53 % | ||
| Brak walidacji plików w ChurchCRM umożliwia zdalne wykonanie kodu przez wgranie web shell. | Brak walidacji plików w ChurchCRM umożliwia zdalne wykonanie kodu przez wgranie web shell. |
Pilne działanie | 9,1 | 1,53 % | ||
| Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. | Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. |
Pilne działanie | 9,3 | 0,51 % | ||
| Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. | Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.… |
Pilne działanie | 9,3 | 0,5 % | ||
| Przepełnienie bufora w FreeRDP umożliwia ujawnienie danych lub powoduje awarię klienta. | Przepełnienie bufora w FreeRDP umożliwia ujawnienie danych lub powoduje awarię klienta. |
Pilne działanie | 9,3 | 0,48 % | ||
| Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML. | Błąd w fast-xml-parser umożliwia atak XSS przez nieprawidłowe przetwarzanie encji XML. |
Pilne działanie | 9,3 | 0,46 % | ||
| Wstrzyknięcie SQL w PHP Jabbers - Car Rental Script pozwala na ataki przez nieautoryzowanych użytkowników. | Wstrzyknięcie SQL w PHP Jabbers - Car Rental Script pozwala na ataki przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,3 | 0,44 % | ||
| Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera. | Błąd walidacji certyfikatu w FreeRDP pozwala na akceptację nieodpowiednich certyfikatów serwera. |
Pilne działanie | 9,3 | 0,36 % | ||
| Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp. | Podwójne zwolnienie pamięci w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy plik .rdp. |
Pilne działanie | 9,3 | 0,36 % | ||
| Brak ograniczeń w przesyłaniu danych w Langflow pozwala na wyczerpanie przestrzeni serwera. | Brak ograniczeń w przesyłaniu danych w Langflow pozwala na wyczerpanie przestrzeni serwera. |
Pilne działanie | 9,3 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.