KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego.
Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy.
Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie.
Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO.
Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów.
Memory safety bugs present in Thunderbird ESR 140.12 and Thunderbird 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13,…
Memory safety bugs present in Thunderbird ESR 140.12 and Thunderbird 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38,…
Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń.
In the Linux kernel, the following vulnerability has been resolved: ceph: lock mutex in ceph_mds_check_access() MDS session OPEN handling replaces mdsc->s_cap_auths under mdsc->mutex, freeing the previous array and its strings. ceph_mds_check_access() traverses this array without holding…
Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych.
Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych.
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix xattr replace when multiple xattrs are packed in the same item If we have a btrfs_dir_item item that packs multiple xattrs and then we replace the value of one of them (with the setxattr(2) family of syscalls) with…
Missing Authentication for Critical Function Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version…
disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these…
The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential.
Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions.
Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem.
Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu.
Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła.
Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy. | Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie. | Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO. | Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. | Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
Pilne działanie | 9,9 | 0,11 % | ||
| Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Memory safety bugs present in Thunderbird ESR 140.12 and Thunderbird 152. | Memory safety bugs present in Thunderbird ESR 140.12 and Thunderbird 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13,… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Memory safety bugs present in Thunderbird ESR 140.12 and Thunderbird 152. | Memory safety bugs present in Thunderbird ESR 140.12 and Thunderbird 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38,… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń. | Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,61 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: lock mutex in ceph_mds_check_access() MDS session OPEN… | In the Linux kernel, the following vulnerability has been resolved: ceph: lock mutex in ceph_mds_check_access() MDS session OPEN handling replaces mdsc->s_cap_auths under mdsc->mutex, freeing the previous array and its strings. ceph_mds_check_access() traverses this array without holding… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych. | Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych. | Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| In the Linux kernel, the following vulnerability has been resolved: btrfs: fix xattr replace when multiple xattrs are packed in the same… | In the Linux kernel, the following vulnerability has been resolved: btrfs: fix xattr replace when multiple xattrs are packed in the same item If we have a btrfs_dir_item item that packs multiple xattrs and then we replace the value of one of them (with the setxattr(2) family of syscalls) with… |
W tym tygodniu | 9,8 | 0,61 % | ||
| Missing Authentication for Critical Function Vulnerability in HiRDB. | Missing Authentication for Critical Function Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version… |
W tym tygodniu | 9,8 | 0,61 % | ||
| disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. | disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these… |
W tym tygodniu | 9,8 | 0,61 % | ||
| The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. | The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions. | Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem. | Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelnienia w OAuth SSO umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Microsoft 365 Admin Center umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.