KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu.
Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników.
Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP.
Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem.
Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron.
Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych.
Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL.
Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych.
BMC Helix Network Management on-prem 26.3.00 before 26.3.01 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as the local administrator with any password when SAML single sign-on is configured. Attackers can submit the administrator username with an…
SiYuan before v3.7.4 fails to validate the packageName parameter in Bazaar install and uninstall endpoints, allowing authenticated administrators to perform path traversal via directory traversal sequences. Attackers with admin access can write arbitrary files to any location via install…
Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket.
W go-git występuje luka w transporcie SSH, umożliwiająca wykonanie złośliwego kodu.
Nieprawidłowa konfiguracja Spring Security w SAP Commerce Cloud pozwala na zdalne wykonanie kodu.
Nieprawidłowe powiązanie sieci w OpenClaw umożliwia dostęp do protokołu DevTools poza lokalnym piaskownicą.
Przepełnienie bufora w oprogramowaniu PLC FW umożliwia zdalne wykonanie kodu.
Nieprawidłowa autoryzacja w GitHub Enterprise Server pozwala atakującemu na dostęp do prywatnych repozytoriów.
Brak uwierzytelnienia w aplikacjach Home Assistant umożliwia dostęp do wrażliwych punktów końcowych.
Wtyczka Moodle Custom Certificate pozwala nauczycielom na nieautoryzowany dostęp i modyfikację elementów certyfikatów w innych kursach, co prowadzi…
Obejście uwierzytelnienia w OpenFlagr umożliwia dostęp do chronionych API bez ważnych poświadczeń.
Wykorzystanie podatności w h2oGPT pozwala na zdalne wykonanie kodu przez atakujących.
Domyślne hasło w 9router umożliwia zdalne wykonanie kodu przez rejestrację złośliwego pluginu.
Forgejo before 13.0.2 allows attackers to write to unintended files, and possibly obtain server shell access, because of mishandling of out-of-repository symlink destinations for template repositories. This is also fixed for 11 LTS in 11.0.7 and later.
Wykorzystanie podatności Path Traversal w Gravity Forms umożliwia dostęp do zastrzeżonych katalogów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu. | Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu. |
W tym tygodniu | 9,5 | 0,54 % | ||
| Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników. | Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. | Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. |
Pilne działanie | 9,6 | 0,03 % | ||
| Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem. | Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron. | Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. | Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. | Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. | Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| BMC Helix Network Management on-prem 26.3.00 before 26.3.01 contains an authentication bypass vulnerability that allows unauthenticated… | BMC Helix Network Management on-prem 26.3.00 before 26.3.01 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as the local administrator with any password when SAML single sign-on is configured. Attackers can submit the administrator username with an… |
W tym tygodniu | 9,5 | 0,53 % | ||
| SiYuan before v3.7.4 fails to validate the packageName parameter in Bazaar install and uninstall endpoints, allowing authenticated… | SiYuan before v3.7.4 fails to validate the packageName parameter in Bazaar install and uninstall endpoints, allowing authenticated administrators to perform path traversal via directory traversal sequences. Attackers with admin access can write arbitrary files to any location via install… |
W tym tygodniu | 9,4 | 1,03 % | ||
| Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. | Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. |
Pilne działanie | 9,6 | 0,02 % | ||
| W go-git występuje luka w transporcie SSH, umożliwiająca wykonanie złośliwego kodu. | W go-git występuje luka w transporcie SSH, umożliwiająca wykonanie złośliwego kodu. |
W tym tygodniu | 9,6 | 0,02 % | ||
| Nieprawidłowa konfiguracja Spring Security w SAP Commerce Cloud pozwala na zdalne wykonanie kodu. | Nieprawidłowa konfiguracja Spring Security w SAP Commerce Cloud pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,02 % | ||
| Nieprawidłowe powiązanie sieci w OpenClaw umożliwia dostęp do protokołu DevTools poza lokalnym piaskownicą. | Nieprawidłowe powiązanie sieci w OpenClaw umożliwia dostęp do protokołu DevTools poza lokalnym piaskownicą. |
W tym tygodniu | 9,6 | 0,02 % | ||
| Przepełnienie bufora w oprogramowaniu PLC FW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w oprogramowaniu PLC FW umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,02 % | ||
| Nieprawidłowa autoryzacja w GitHub Enterprise Server pozwala atakującemu na dostęp do prywatnych repozytoriów. | Nieprawidłowa autoryzacja w GitHub Enterprise Server pozwala atakującemu na dostęp do prywatnych repozytoriów. |
W tym tygodniu | 9,6 | 0,02 % | ||
| Brak uwierzytelnienia w aplikacjach Home Assistant umożliwia dostęp do wrażliwych punktów końcowych. | Brak uwierzytelnienia w aplikacjach Home Assistant umożliwia dostęp do wrażliwych punktów końcowych. |
W tym tygodniu | 9,6 | 0,02 % | ||
| Wtyczka Moodle Custom Certificate pozwala nauczycielom na nieautoryzowany dostęp i modyfikację elementów certyfikatów w innych kursach, co… | Wtyczka Moodle Custom Certificate pozwala nauczycielom na nieautoryzowany dostęp i modyfikację elementów certyfikatów w innych kursach, co prowadzi… |
W tym tygodniu | 9,6 | 0,02 % | ||
| Obejście uwierzytelnienia w OpenFlagr umożliwia dostęp do chronionych API bez ważnych poświadczeń. | Obejście uwierzytelnienia w OpenFlagr umożliwia dostęp do chronionych API bez ważnych poświadczeń. |
W tym tygodniu | 9,3 | 1,52 % | ||
| Wykorzystanie podatności w h2oGPT pozwala na zdalne wykonanie kodu przez atakujących. | Wykorzystanie podatności w h2oGPT pozwala na zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,3 | 1,52 % | ||
| Domyślne hasło w 9router umożliwia zdalne wykonanie kodu przez rejestrację złośliwego pluginu. | Domyślne hasło w 9router umożliwia zdalne wykonanie kodu przez rejestrację złośliwego pluginu. |
W tym tygodniu | 9,4 | 1,01 % | ||
| Forgejo before 13.0.2 allows attackers to write to unintended files, and possibly obtain server shell access, because of mishandling of… | Forgejo before 13.0.2 allows attackers to write to unintended files, and possibly obtain server shell access, because of mishandling of out-of-repository symlink destinations for template repositories. This is also fixed for 11 LTS in 11.0.7 and later. |
W tym tygodniu | 9,5 | 0,5 % | ||
| Wykorzystanie podatności Path Traversal w Gravity Forms umożliwia dostęp do zastrzeżonych katalogów. | Wykorzystanie podatności Path Traversal w Gravity Forms umożliwia dostęp do zastrzeżonych katalogów. |
W tym tygodniu | 9,6 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.