N-central < 2025.4 is vulnerable to authentication bypass via path traversal
N-central < 2025.4 is vulnerable to authentication bypass via path traversal
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
MCP Context Forge is an MCP gateway and administrative platform.
MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens signed with that key and get_current_user() creates a platform administrator when the token subject…
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków.
Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy.
Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu.
Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.
Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.
Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników.
Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych.
Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu.
Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu.
Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie.
Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika.
Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq.
Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. The attach-time validator ring_validate_header checks the capacity-overflow and total_size consistency of the header but never caps elem_size against the destination…
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg.
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg.
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList.
The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg.
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().
Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.
Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu.
Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.
Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| N-central < 2025.4 is vulnerable to authentication bypass via path traversal | N-central < 2025.4 is vulnerable to authentication bypass via path traversal |
W tym tygodniu | 9,8 | 0,6 % | ||
| MCP Context Forge is an MCP gateway and administrative platform. | MCP Context Forge is an MCP gateway and administrative platform. Prior to 1.0.2, mcpgateway/config.py and .env.example ship a known JWT_SECRET_KEY, while verify_jwt_token() accepts HS256 tokens signed with that key and get_current_user() creates a platform administrator when the token subject… |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w aplikacji CRM+ umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków. | Błąd w funkcji iomap w jądrze Linux prowadzi do nieprawidłowego odczytu danych z bloków. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy. | Błąd w pętli w qede_tpa_cont() i qede_tpa_end() w jądrze Linux może prowadzić do odczytu poza granicami tablicy. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu. | Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych. | Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow. | Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników. | Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. | Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,6 % | ||
| Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. | Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. | Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika. | Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. | Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. The attach-time validator ring_validate_header checks the capacity-overflow and total_size consistency of the header but never caps elem_size against the destination… |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList. | The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). | Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). |
W tym tygodniu | 9,8 | 0,6 % | ||
| Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. | Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. | Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.