KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu.
Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików.
Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji.
Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze.
net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2.
A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access, that exposed a management API without proper authentication. This vulnerability was introduced in Version 3.3.22 and was fixed in Version 4.0.21 and later.…
An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically…
Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu.
Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS.
Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf.
Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota.
LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form…
Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi.
Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów.
Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.
Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu.
Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych.
Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files…
Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach.
Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych.
Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników.
MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow Tracking Server. Authentication is not required to exploit this vulnerability. The specific flaw…
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload.
Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu. | Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu. |
Pilne działanie | 9,8 | 52,45 % | ||
| Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. | Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. |
W tym tygodniu | 8,8 | 53,13 % | ||
| Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji. | Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji. |
Pilne działanie | 9,9 | 47,19 % | ||
| Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w BYOB 2.0 umożliwia wykonanie dowolnych komend na serwerze. |
Obserwuj | 7,3 | 57,96 % | ||
| net-snmp is a SNMP application library, tools and daemon. | net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2. |
Pilne działanie | 9,8 | 42,36 % | ||
| A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access,… | A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access, that exposed a management API without proper authentication. This vulnerability was introduced in Version 3.3.22 and was fixed in Version 4.0.21 and later.… |
Pilne działanie | 10,0 | 41,09 % | ||
| An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1,… | An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically… |
Do wiadomości | 5,3 | 64,23 % | ||
| Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. | Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 8,8 | 45,81 % | ||
| Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS. | Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS. |
Pilne działanie | 10,0 | 39,77 % | ||
| Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. | Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. |
Obserwuj | 7,2 | 50,69 % | ||
| Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. | Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. |
Pilne działanie | 9,9 | 36,5 % | ||
| LangChain is a framework for building agents and LLM-powered applications. | LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form… |
W tym tygodniu | 8,2 | 42,93 % | ||
| Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. | Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Pilne działanie | 9,8 | 34,73 % | ||
| W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. | W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. |
W tym tygodniu | 8,6 | 38,87 % | ||
| Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów. | Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów. |
W tym tygodniu | 8,2 | 40,74 % | ||
| Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. | Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password. |
Pilne działanie | 9,8 | 32,53 % | ||
| Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. | Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 34,36 % | ||
| Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. | Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. |
Obserwuj | 7,3 | 41,47 % | ||
| Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to… | Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files… |
W tym tygodniu | 9,8 | 28,31 % | ||
| Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach. | Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 8,8 | 33,27 % | ||
| Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych. | Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych. |
Pilne działanie | 9,8 | 27,66 % | ||
| Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. | Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,5 | 27,86 % | ||
| MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. | MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of MLflow Tracking Server. Authentication is not required to exploit this vulnerability. The specific flaw… |
W tym tygodniu | 9,8 | 26,26 % | ||
| Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an… | Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload. |
Pilne działanie | 9,8 | 24,72 % | ||
| Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. | Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. |
W tym tygodniu | 9,8 | 24,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.