KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie hardkodowanych kluczy kryptograficznych w Aqara Home naraża dane na kradzież.
Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików.
Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych.
In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered
W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów.
Brak sanitizacji danych wejściowych w OPNsense umożliwia zdalne wykonanie kodu.
Wyłączenie weryfikacji certyfikatów TLS w Alist umożliwia ataki typu Man-in-the-Middle.
Przepełnienie całkowite w gawk umożliwia awarię programu przez nadpisanie metadanych.
FreeRDP from 3.0.0 before 3.32.0 contains an out-of-bounds read vulnerability in the Windows RAIL client that allows malicious RDP servers to trigger heap over-reads by sending non-NUL-terminated window titles. Attackers can send a full-length WINDOW_ORDER_FIELD_TITLE update that…
PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, is_pem_format in jwt/utils.py is affected because is_pem_format does not recognize every PEM representation accepted by the cryptography loader. This occurs when an application mixes HMAC and asymmetric algorithms and…
Deserializacja niezaufanych danych w Wazuh umożliwia zdalne wykonanie kodu na węźle głównym z uprawnieniami roota.
Słabe haszowanie haseł w newbee-mall umożliwia szybkie odzyskiwanie haseł przez atakujących.
PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.from_jwk is affected because PyJWK verification path used the decoded key without applying prepare_key validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value.…
Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware.
Przepełnienie całkowitej wartości w TinyWeb umożliwia atakującym obejście ograniczeń Content-Length i przeprowadzenie HTTP Request Smuggling.
Wykorzystanie podatności w Dagu pozwala na atak typu directory traversal, co prowadzi do usunięcia plików w katalogu /tmp, powodując awarię systemu.
Wstrzyknięcie metacharakterów LDAP w Roxy-WI umożliwia ominięcie uwierzytelnienia.
Podatność w Open WebUI umożliwia zdalne wykonanie skryptów przez nieprawidłowe walidowanie obrazów.
Wykonanie zdalnego kodu w OPNsense umożliwia atakującemu wykonanie poleceń jako root.
W Dolibarr, w procesie konwersji ODT na PDF, można zdalnie wykonać kod przez wstrzyknięcie poleceń.
Brak weryfikacji uprawnień w Admidio pozwala nieautoryzowanym użytkownikom na usunięcie folderów i plików, co prowadzi do utraty danych.
Podatność w Wazuh umożliwia eskalację uprawnień, pozwalając atakującemu na zdalne wykonanie kodu jako root poprzez modyfikację pliku konfiguracyjnego.
Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych.
Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu.
Eskalacja uprawnień w Capsule pozwala tenantom na tworzenie zasobów o zasięgu klastra.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie hardkodowanych kluczy kryptograficznych w Aqara Home naraża dane na kradzież. | Użycie hardkodowanych kluczy kryptograficznych w Aqara Home naraża dane na kradzież. |
Pilne działanie | 9,1 | 0,29 % | ||
| Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików. | Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików. |
Pilne działanie | 9,1 | 0,29 % | ||
| Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych. | Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych. |
Pilne działanie | 9,1 | 0,29 % | ||
| In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig… | In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered |
Pilne działanie | 9,1 | 0,29 % | ||
| W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów. | W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów. |
Pilne działanie | 9,1 | 0,28 % | ||
| Brak sanitizacji danych wejściowych w OPNsense umożliwia zdalne wykonanie kodu. | Brak sanitizacji danych wejściowych w OPNsense umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,25 % | ||
| Wyłączenie weryfikacji certyfikatów TLS w Alist umożliwia ataki typu Man-in-the-Middle. | Wyłączenie weryfikacji certyfikatów TLS w Alist umożliwia ataki typu Man-in-the-Middle. |
Pilne działanie | 9,1 | 0,23 % | ||
| Przepełnienie całkowite w gawk umożliwia awarię programu przez nadpisanie metadanych. | Przepełnienie całkowite w gawk umożliwia awarię programu przez nadpisanie metadanych. |
Pilne działanie | 9,1 | 0,21 % | ||
| FreeRDP from 3.0.0 before 3.32.0 contains an out-of-bounds read vulnerability in the Windows RAIL client that allows malicious RDP servers… | FreeRDP from 3.0.0 before 3.32.0 contains an out-of-bounds read vulnerability in the Windows RAIL client that allows malicious RDP servers to trigger heap over-reads by sending non-NUL-terminated window titles. Attackers can send a full-length WINDOW_ORDER_FIELD_TITLE update that… |
Pilne działanie | 9,1 | 0,2 % | ||
| PyJWT is a Python implementation of JSON Web Token standards. | PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, is_pem_format in jwt/utils.py is affected because is_pem_format does not recognize every PEM representation accepted by the cryptography loader. This occurs when an application mixes HMAC and asymmetric algorithms and… |
Pilne działanie | 9,1 | 0,2 % | ||
| Deserializacja niezaufanych danych w Wazuh umożliwia zdalne wykonanie kodu na węźle głównym z uprawnieniami roota. | Deserializacja niezaufanych danych w Wazuh umożliwia zdalne wykonanie kodu na węźle głównym z uprawnieniami roota. |
Pilne działanie | 9,1 | 0,19 % | ||
| Słabe haszowanie haseł w newbee-mall umożliwia szybkie odzyskiwanie haseł przez atakujących. | Słabe haszowanie haseł w newbee-mall umożliwia szybkie odzyskiwanie haseł przez atakujących. |
Pilne działanie | 9,1 | 0,19 % | ||
| PyJWT is a Python implementation of JSON Web Token standards. | PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.from_jwk is affected because PyJWK verification path used the decoded key without applying prepare_key validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value.… |
Pilne działanie | 9,1 | 0,18 % | ||
| Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware. | Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware. |
Pilne działanie | 9,1 | 0,16 % | ||
| Przepełnienie całkowitej wartości w TinyWeb umożliwia atakującym obejście ograniczeń Content-Length i przeprowadzenie HTTP Request… | Przepełnienie całkowitej wartości w TinyWeb umożliwia atakującym obejście ograniczeń Content-Length i przeprowadzenie HTTP Request Smuggling. |
Pilne działanie | 9,1 | 0,16 % | ||
| Wykorzystanie podatności w Dagu pozwala na atak typu directory traversal, co prowadzi do usunięcia plików w katalogu /tmp, powodując… | Wykorzystanie podatności w Dagu pozwala na atak typu directory traversal, co prowadzi do usunięcia plików w katalogu /tmp, powodując awarię systemu. |
Pilne działanie | 9,1 | 0,15 % | ||
| Wstrzyknięcie metacharakterów LDAP w Roxy-WI umożliwia ominięcie uwierzytelnienia. | Wstrzyknięcie metacharakterów LDAP w Roxy-WI umożliwia ominięcie uwierzytelnienia. |
Pilne działanie | 9,1 | 0,14 % | ||
| Podatność w Open WebUI umożliwia zdalne wykonanie skryptów przez nieprawidłowe walidowanie obrazów. | Podatność w Open WebUI umożliwia zdalne wykonanie skryptów przez nieprawidłowe walidowanie obrazów. |
Pilne działanie | 9,0 | 0,64 % | ||
| Wykonanie zdalnego kodu w OPNsense umożliwia atakującemu wykonanie poleceń jako root. | Wykonanie zdalnego kodu w OPNsense umożliwia atakującemu wykonanie poleceń jako root. |
Pilne działanie | 9,1 | 0,12 % | ||
| W Dolibarr, w procesie konwersji ODT na PDF, można zdalnie wykonać kod przez wstrzyknięcie poleceń. | W Dolibarr, w procesie konwersji ODT na PDF, można zdalnie wykonać kod przez wstrzyknięcie poleceń. |
Pilne działanie | 9,1 | 0,11 % | ||
| Brak weryfikacji uprawnień w Admidio pozwala nieautoryzowanym użytkownikom na usunięcie folderów i plików, co prowadzi do utraty danych. | Brak weryfikacji uprawnień w Admidio pozwala nieautoryzowanym użytkownikom na usunięcie folderów i plików, co prowadzi do utraty danych. |
Pilne działanie | 9,1 | 0,1 % | ||
| Podatność w Wazuh umożliwia eskalację uprawnień, pozwalając atakującemu na zdalne wykonanie kodu jako root poprzez modyfikację pliku… | Podatność w Wazuh umożliwia eskalację uprawnień, pozwalając atakującemu na zdalne wykonanie kodu jako root poprzez modyfikację pliku konfiguracyjnego. |
Pilne działanie | 9,1 | 0,1 % | ||
| Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. | Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. |
Pilne działanie | 9,1 | 0,09 % | ||
| Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu. | Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,08 % | ||
| Eskalacja uprawnień w Capsule pozwala tenantom na tworzenie zasobów o zasięgu klastra. | Eskalacja uprawnień w Capsule pozwala tenantom na tworzenie zasobów o zasięgu klastra. |
Pilne działanie | 9,1 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.