KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń.
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS connect path has a use-after-free: nothing pins the upper rpc_clnt across the delayed connect_worker. xs_connect() stores task->tk_client in sock_xprt::clnt as a…
DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters.
Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. Baylan Smart Meter Management Application (BMS) allows Authentication Bypass. This issue affects Baylan Smart Meter Management Application (BMS): before v1.1.10.142.
Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia.
Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia.
Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu.
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's call server exposes a network-facing agent control API without authentication when `CALL_SERVER_TOKEN` is not configured. The affected component is the `praisonai.api.agent_invoke` router as mounted by…
Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.compile() and Handlebars.precompile() accept pre-parsed AST objects while validating only selected PathExpression, NumberLiteral, and BooleanLiteral values. This issue bypasses the…
Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora.
Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu.
Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Creolabs Gravity umożliwia zdalne wykonanie kodu przez nieautoryzowane skrypty.
Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi.
Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego.
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.
An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an insecure default cryptographic key. The JWT signing secret defaults to the hardcoded literal `"dev-secret-change-me"` when `PLATFORM_JWT_SECRET` is unset. A safety check exists but…
Missing authentication for critical function vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. The reaction API did not enforce content visibility controls, allowing unauthorized users to read reaction metadata from restricted content or add and remove their…
An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the…
Błąd w jądrze Linuxa w nvme pozwala na zwolnienie struktury bez oczekiwania na czytelników, co może prowadzić do użycia po zwolnieniu.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS.
Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń. | Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS… | In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS connect path has a use-after-free: nothing pins the upper rpc_clnt across the delayed connect_worker. xs_connect() stores task->tk_client in sock_xprt::clnt as a… |
W tym tygodniu | 9,8 | 0,64 % | ||
| DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters. | DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. | Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. Baylan Smart Meter Management Application (BMS) allows Authentication Bypass. This issue affects Baylan Smart Meter Management Application (BMS): before v1.1.10.142. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia. | Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia. | Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu. | Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's call server exposes a network-facing agent control API without authentication when `CALL_SERVER_TOKEN` is not configured. The affected component is the `praisonai.api.agent_invoke` router as mounted by… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Handlebars provides the power necessary to let users build semantic templates. | Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.compile() and Handlebars.precompile() accept pre-parsed AST objects while validating only selected PathExpression, NumberLiteral, and BooleanLiteral values. This issue bypasses the… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora. | Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu. | Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w Creolabs Gravity umożliwia zdalne wykonanie kodu przez nieautoryzowane skrypty. | Przepełnienie bufora w Creolabs Gravity umożliwia zdalne wykonanie kodu przez nieautoryzowane skrypty. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu. | Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi. | Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. |
W tym tygodniu | 9,8 | 0,64 % | ||
| An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component | An issue in HTMLy v.3.1.1 allows a remote attacker to escalate privileges via the get_feed function in the admin.php component |
W tym tygodniu | 9,8 | 0,64 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an insecure default cryptographic key. The JWT signing secret defaults to the hardcoded literal `"dev-secret-change-me"` when `PLATFORM_JWT_SECRET` is unset. A safety check exists but… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Missing authentication for critical function vulnerability in Apache Answer. | Missing authentication for critical function vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. The reaction API did not enforce content visibility controls, allowing unauthorized users to read reaction metadata from restricted content or add and remove their… |
W tym tygodniu | 9,8 | 0,64 % | ||
| An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. | An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w jądrze Linuxa w nvme pozwala na zwolnienie struktury bez oczekiwania na czytelników, co może prowadzić do użycia po zwolnieniu. | Błąd w jądrze Linuxa w nvme pozwala na zwolnienie struktury bez oczekiwania na czytelników, co może prowadzić do użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie błędu przez złośliwy MDS. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków. | Błąd w jądrze Linux w raid10 prowadzi do cichej korupcji danych podczas odzyskiwania dysków. |
W tym tygodniu | 9,8 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.