KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w curl przy użyciu pliku .netrc może prowadzić do użycia hasła innego użytkownika.
Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów.
Błąd w Mongoose umożliwia atakującemu zdalne oszustwo żądań i nieautoryzowany dostęp.
An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to leaking heap data. An attacker can provide a malicious file to trigger this vulnerability.
Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego usuwania…
Brak walidacji adresów URL w Squidex umożliwia atak SSRF i odczyt danych z serwera.
Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu.
NUT-14 allows cashu tokens to be created with a preimage hash. However, nutshell (cashubtc/nuts) before 0.18.0 do not validate the size of preimage when the token is spent. The preimage is stored by the mint and attacker can exploit this vulnerability to fill the mint's db nd disk with arbitrary…
Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta.
Błąd w FreeRDP umożliwia zdalnemu atakującemu odczyt i zapis danych poza przydzielonym obszarem pamięci.
Unauthenticated Arbitrary File Deletion (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletepatch parameter allows unauthenticated deletion of arbitrary…
Unauthenticated Arbitrary File Deletion (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deleteupgrade parameter allows unauthenticated deletion of arbitrary…
Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an Insecure Direct Object Reference (IDOR) vulnerability exists in the poll finalization feature of the application. Any authenticated user can finalize a poll they do not own by manipulating the pollId parameter…
Błąd w ZenTao umożliwia zdalne zarządzanie uprawnieniami przez manipulację fileID.
Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi.
Błąd w libcurl pozwala na nieautoryzowane zaufanie do zewnętrznych certyfikatów.
Twardo zakodowane poświadczenia w bramie Aqara umożliwiają zdalne przejęcie urządzeń.
Atak mail splitting w Daylight Studio FuelCMS umożliwia wykradanie tokenów resetowania haseł.
Luka w Traefik umożliwia atakującym ominięcie uwierzytelnienia certyfikatem klienta.
Błąd w Mongoose umożliwia atakującemu przejęcie ruchu TLS przez obejście weryfikacji hosta.
Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu.
TOTOLINK A3300R V17.0.0cu.557_B20221024 and N200RE V9.3.5u.6448_B20240521 and V9.3.5u.6437_B20230519 are vulnerable to Incorrect Access Control. Attackers can send payloads to the interface without logging in (remote).
W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików.
Błąd w Netty umożliwia atak powtórzeniowy przez niewłaściwą walidację odpowiedzi OCSP.
Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w curl przy użyciu pliku .netrc może prowadzić do użycia hasła innego użytkownika. | Błąd w curl przy użyciu pliku .netrc może prowadzić do użycia hasła innego użytkownika. |
Pilne działanie | 9,1 | 0,44 % | ||
| Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów. | Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów. |
Pilne działanie | 9,1 | 0,44 % | ||
| Błąd w Mongoose umożliwia atakującemu zdalne oszustwo żądań i nieautoryzowany dostęp. | Błąd w Mongoose umożliwia atakującemu zdalne oszustwo żądań i nieautoryzowany dostęp. |
Pilne działanie | 9,1 | 0,44 % | ||
| An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. | An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to leaking heap data. An attacker can provide a malicious file to trigger this vulnerability. |
Pilne działanie | 9,1 | 0,43 % | ||
| Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego… | Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego usuwania… |
Pilne działanie | 9,1 | 0,43 % | ||
| Brak walidacji adresów URL w Squidex umożliwia atak SSRF i odczyt danych z serwera. | Brak walidacji adresów URL w Squidex umożliwia atak SSRF i odczyt danych z serwera. |
Pilne działanie | 9,1 | 0,42 % | ||
| Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu. | Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu. |
Pilne działanie | 9,1 | 0,42 % | ||
| NUT-14 allows cashu tokens to be created with a preimage hash. | NUT-14 allows cashu tokens to be created with a preimage hash. However, nutshell (cashubtc/nuts) before 0.18.0 do not validate the size of preimage when the token is spent. The preimage is stored by the mint and attacker can exploit this vulnerability to fill the mint's db nd disk with arbitrary… |
Pilne działanie | 9,1 | 0,42 % | ||
| Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta. | Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta. |
Pilne działanie | 9,0 | 0,9 % | ||
| Błąd w FreeRDP umożliwia zdalnemu atakującemu odczyt i zapis danych poza przydzielonym obszarem pamięci. | Błąd w FreeRDP umożliwia zdalnemu atakującemu odczyt i zapis danych poza przydzielonym obszarem pamięci. |
Pilne działanie | 9,1 | 0,4 % | ||
| Unauthenticated Arbitrary File Deletion (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Deletion (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletepatch parameter allows unauthenticated deletion of arbitrary… |
Pilne działanie | 9,1 | 0,38 % | ||
| Unauthenticated Arbitrary File Deletion (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Deletion (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deleteupgrade parameter allows unauthenticated deletion of arbitrary… |
Pilne działanie | 9,1 | 0,38 % | ||
| Rallly is an open-source scheduling and collaboration tool. | Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an Insecure Direct Object Reference (IDOR) vulnerability exists in the poll finalization feature of the application. Any authenticated user can finalize a poll they do not own by manipulating the pollId parameter… |
Pilne działanie | 9,1 | 0,38 % | ||
| Błąd w ZenTao umożliwia zdalne zarządzanie uprawnieniami przez manipulację fileID. | Błąd w ZenTao umożliwia zdalne zarządzanie uprawnieniami przez manipulację fileID. |
Pilne działanie | 9,1 | 0,38 % | ||
| Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi. | Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi. |
Pilne działanie | 9,1 | 0,37 % | ||
| Błąd w libcurl pozwala na nieautoryzowane zaufanie do zewnętrznych certyfikatów. | Błąd w libcurl pozwala na nieautoryzowane zaufanie do zewnętrznych certyfikatów. |
Pilne działanie | 9,1 | 0,36 % | ||
| Twardo zakodowane poświadczenia w bramie Aqara umożliwiają zdalne przejęcie urządzeń. | Twardo zakodowane poświadczenia w bramie Aqara umożliwiają zdalne przejęcie urządzeń. |
Pilne działanie | 9,1 | 0,36 % | ||
| Atak mail splitting w Daylight Studio FuelCMS umożliwia wykradanie tokenów resetowania haseł. | Atak mail splitting w Daylight Studio FuelCMS umożliwia wykradanie tokenów resetowania haseł. |
Pilne działanie | 9,1 | 0,36 % | ||
| Luka w Traefik umożliwia atakującym ominięcie uwierzytelnienia certyfikatem klienta. | Luka w Traefik umożliwia atakującym ominięcie uwierzytelnienia certyfikatem klienta. |
Pilne działanie | 9,1 | 0,35 % | ||
| Błąd w Mongoose umożliwia atakującemu przejęcie ruchu TLS przez obejście weryfikacji hosta. | Błąd w Mongoose umożliwia atakującemu przejęcie ruchu TLS przez obejście weryfikacji hosta. |
Pilne działanie | 9,1 | 0,34 % | ||
| Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu. | Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,34 % | ||
| TOTOLINK A3300R V17.0.0cu.557_B20221024 and N200RE V9.3.5u.6448_B20240521 and V9.3.5u.6437_B20230519 are vulnerable to Incorrect Access… | TOTOLINK A3300R V17.0.0cu.557_B20221024 and N200RE V9.3.5u.6448_B20240521 and V9.3.5u.6437_B20230519 are vulnerable to Incorrect Access Control. Attackers can send payloads to the interface without logging in (remote). |
Pilne działanie | 9,1 | 0,34 % | ||
| W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. | W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. |
Pilne działanie | 9,1 | 0,32 % | ||
| Błąd w Netty umożliwia atak powtórzeniowy przez niewłaściwą walidację odpowiedzi OCSP. | Błąd w Netty umożliwia atak powtórzeniowy przez niewłaściwą walidację odpowiedzi OCSP. |
Pilne działanie | 9,1 | 0,31 % | ||
| Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL. |
Pilne działanie | 9,1 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.