KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.
A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to a arbitrary code execution. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.
The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete…
Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje.
Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.
esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, the esm.sh CDN service is vulnerable to path traversal during NPM package tarball extraction. An attacker can craft a malicious NPM package containing specially crafted file paths (e.g.,…
Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji.
In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the…
Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia.
Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania.
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an unrestricted IP address.
Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia.
Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP.
Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika.
Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG.
Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.
Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane.
Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych.
Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników.
Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci.
Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji.
Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci.
Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. | Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. |
Pilne działanie | 9,8 | 0,54 % | ||
| A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809). | A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to a arbitrary code execution. An attacker can make an unauthenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,8 | 0,53 % | ||
| The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path… | The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the 'plupload_ajax_delete_file' function in all versions up to, and including, 1.1.7. This makes it possible for unauthenticated attackers to delete… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje. | Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. | Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| esm.sh is a nobuild content delivery network(CDN) for modern web development. | esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, the esm.sh CDN service is vulnerable to path traversal during NPM package tarball extraction. An attacker can craft a malicious NPM package containing specially crafted file paths (e.g.,… |
Pilne działanie | 9,8 | 0,53 % | ||
| Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. | Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When… | In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. | Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. | Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. |
Pilne działanie | 9,8 | 0,53 % | ||
| IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an… | IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an unrestricted IP address. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia. | Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. | Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. | Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG. | Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. | Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. |
Pilne działanie | 9,8 | 0,53 % | ||
| Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. | Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. |
Pilne działanie | 9,8 | 0,53 % | ||
| Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu. | Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników. | Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci. | Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,03 % | ||
| Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w… | Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji. |
W tym tygodniu | 9,9 | 0,03 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci. | Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.