KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu.
A weakness has been identified in Tenda AC23 16.03.07.52. This impacts the function formSetVirtualSer of the file /goform/SetVirtualServerCfg. This manipulation of the argument list causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been made available to the…
Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability…
Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika.
Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta.
A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. A specially crafted SAML response can lead to an arbitrary code execution. An attacker can send a malformed SAML response to trigger this vulnerability.
Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych.
Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta.
Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń.
Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze.
Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików.
Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców.
Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota.
Ujawnienie wrażliwych informacji w Azure DevOps umożliwia atakującemu ich wyciek przez sieć.
W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF.
Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu.
Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c…
Conduit is a chat server powered by Matrix. A vulnerability that affects a number of Conduit-derived homeservers allows a remote, unauthenticated attacker to force the target server to cryptographically sign arbitrary membership events. Affected products include Conduit prior to version 0.10.10,…
Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu.
Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the…
Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of Collabora Online. In versions prior to 25.04.702, Collabora Online has a Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy. Users of…
A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message.
Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu.
Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,1 % | ||
| Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu. | Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,1 % | ||
| A weakness has been identified in Tenda AC23 16.03.07.52. | A weakness has been identified in Tenda AC23 16.03.07.52. This impacts the function formSetVirtualSer of the file /goform/SetVirtualServerCfg. This manipulation of the argument list causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been made available to the… |
Pilne działanie | 9,8 | 1,1 % | ||
| Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a… | Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability… |
W tym tygodniu | 9,9 | 0,6 % | ||
| Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika. | Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. | Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. |
Pilne działanie | 9,9 | 0,59 % | ||
| A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. | A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. A specially crafted SAML response can lead to an arbitrary code execution. An attacker can send a malformed SAML response to trigger this vulnerability. |
Pilne działanie | 9,8 | 1,09 % | ||
| Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. | Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. |
Pilne działanie | 9,9 | 0,59 % | ||
| Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. | Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. |
Pilne działanie | 9,9 | 0,59 % | ||
| Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń. | Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze. | Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików. | Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików. |
W tym tygodniu | 9,8 | 1,09 % | ||
| Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców. | Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota. | Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota. |
W tym tygodniu | 9,8 | 1,09 % | ||
| Ujawnienie wrażliwych informacji w Azure DevOps umożliwia atakującemu ich wyciek przez sieć. | Ujawnienie wrażliwych informacji w Azure DevOps umożliwia atakującemu ich wyciek przez sieć. |
W tym tygodniu | 10,0 | 0,09 % | ||
| W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. | W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. |
Pilne działanie | 10,0 | 0,09 % | ||
| Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu. | Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu. |
W tym tygodniu | 10,0 | 0,09 % | ||
| Langflow is a tool for building and deploying AI-powered agents and workflows. | Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c… |
W tym tygodniu | 9,9 | 0,59 % | ||
| Conduit is a chat server powered by Matrix. | Conduit is a chat server powered by Matrix. A vulnerability that affects a number of Conduit-derived homeservers allows a remote, unauthenticated attacker to force the target server to cryptographically sign arbitrary membership events. Affected products include Conduit prior to version 0.10.10,… |
W tym tygodniu | 9,9 | 0,59 % | ||
| Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. | Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. |
Pilne działanie | 9,9 | 0,59 % | ||
| Chainlit is a Python framework for building production-ready conversational AI applications. | Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the… |
W tym tygodniu | 9,8 | 1,09 % | ||
| Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of… | Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of Collabora Online. In versions prior to 25.04.702, Collabora Online has a Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy. Users of… |
W tym tygodniu | 9,8 | 1,09 % | ||
| A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows… | A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu. | Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń. | Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.