KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje.
Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia.
esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, the esm.sh CDN service is vulnerable to path traversal during NPM package tarball extraction. An attacker can craft a malicious NPM package containing specially crafted file paths (e.g.,…
Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji.
In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the…
Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia.
Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania.
IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an unrestricted IP address.
Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia.
Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP.
Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika.
Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG.
Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu.
Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane.
Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych.
Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników.
Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci.
Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji.
Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci.
Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.
Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP.
An unauthenticated SQL injection vulnerability exists in the PAPI protocol in AOS-8. Successful exploitation could allow an unauthenticated remote attacker to obtain and modify sensitive information in the underlying database and to interrupt the normal operation of the affected service.
A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje. | Brak odpowiednich konfiguracji w Apache CXF umożliwia ataki OOB na zewnętrzne encje. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. | Błąd w SSO w Synology DiskStation Manager umożliwia zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| esm.sh is a nobuild content delivery network(CDN) for modern web development. | esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, the esm.sh CDN service is vulnerable to path traversal during NPM package tarball extraction. An attacker can craft a malicious NPM package containing specially crafted file paths (e.g.,… |
Pilne działanie | 9,8 | 0,53 % | ||
| Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. | Nieprawidłowe uwierzytelnienie w Dell OpenManage umożliwia zdalny dostęp bez autoryzacji. |
W tym tygodniu | 9,8 | 0,53 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When… | In the Linux kernel, the following vulnerability has been resolved: ceph: fix potential use-after-free bug when trimming caps When trimming the caps and just after the 'session->s_cap_lock' is released in ceph_iterate_session_caps() the cap maybe removed by another thread, and when using the… |
W tym tygodniu | 9,8 | 0,53 % | ||
| Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. | Przepełnienie całkowitoliczbowe w PMR może prowadzić do ujawnienia pamięci lub jej uszkodzenia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. | Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. |
Pilne działanie | 9,8 | 0,53 % | ||
| IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an… | IBM App Connect Enterprise 13.0.1.0 through 13.0.8.2 could allow a remote attacker to obtain sensitive information due to binding to an unrestricted IP address. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia. | Hardkodowany sekret tokena w SPMS-Server umożliwia zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. | Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. | Użycie po zwolnieniu pamięci w ksmbd pozwala na awarię systemu w wyniku dereferencji wskaźnika. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG. | Luka w Scalar Proxy umożliwia zdalne wykonanie kodu przez przesyłanie złośliwego pliku SVG. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Electerm umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. | Deserializacja w Hyperledger Fabric umożliwia zdalne wykonanie kodu przez nieautoryzowane dane. |
Pilne działanie | 9,8 | 0,53 % | ||
| Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. | Wstrzyknięcie SQL w PraisonAI umożliwia uzyskanie pełnego dostępu do bazy danych. |
Pilne działanie | 9,8 | 0,53 % | ||
| Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu. | Luka w FLY is FUN Aviation Navigation umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników. | Niebezpieczne generowanie identyfikatorów sesji w HTTP::Session umożliwia ataki na sesje użytkowników. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci. | Atak SSRF w Microsoft 365 Copilot's Business Chat umożliwia autoryzowanemu napastnikowi eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,03 % | ||
| Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w… | Zagrożenie w Apollo Federation pozwala na zanieczyszczenie Object.prototype, co może prowadzić do nieautoryzowanych modyfikacji danych w aplikacji. |
W tym tygodniu | 9,9 | 0,03 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci. | Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,53 % | ||
| Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP. | Błąd w Vault Terraform Provider może prowadzić do obejścia uwierzytelnienia w LDAP. |
W tym tygodniu | 9,8 | 0,53 % | ||
| An unauthenticated SQL injection vulnerability exists in the PAPI protocol in AOS-8. | An unauthenticated SQL injection vulnerability exists in the PAPI protocol in AOS-8. Successful exploitation could allow an unauthenticated remote attacker to obtain and modify sensitive information in the underlying database and to interrupt the normal operation of the affected service. |
W tym tygodniu | 9,8 | 0,53 % | ||
| A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a… | A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring… |
W tym tygodniu | 9,8 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.