KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. An attacker with network access to the service can invoke remote methods without authentication, obtain sensitive credentials, and execute arbitrary SQL queries on PostgreSQL. The…
Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi.
Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy.
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.76, `verify_graylog_header` in `backend/app/active_response/routes/graylog.py` and `verify_velociraptor_header` in `backend/app/incidents/routes/incident_alert.py` authenticate…
Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów.
Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1.
Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji.
Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation. Authenticated users with manager:update_config can inject an uppercase LOG_FORMAT command localfile that the collector runs as root on…
Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials. To remediate this issue, users not enrolled in…
Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: 2.8.0. Users are recommended to upgrade to version 2.16.0, which fixes the issue.
Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the python_code_executor tool, in python_executor_tool.py, inspected the submitted source for a denied list of attribute names and calls but left the…
Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu administracyjnego.
Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów.
Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API.
Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych.
Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,4 | 0,38 % | ||
| Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. | Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. An attacker with network access to the service can invoke remote methods without authentication, obtain sensitive credentials, and execute arbitrary SQL queries on PostgreSQL. The… |
W tym tygodniu | 9,4 | 0,38 % | ||
| Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi. | Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi. |
W tym tygodniu | 9,3 | 0,88 % | ||
| Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,3 | 0,88 % | ||
| Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. | Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. |
W tym tygodniu | 9,4 | 0,38 % | ||
| SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. | SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.76, `verify_graylog_header` in `backend/app/active_response/routes/graylog.py` and `verify_velociraptor_header` in `backend/app/incidents/routes/incident_alert.py` authenticate… |
W tym tygodniu | 9,4 | 0,38 % | ||
| Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów. | Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów. |
W tym tygodniu | 9,3 | 0,88 % | ||
| Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. | Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. | Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses… | Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation. Authenticated users with manager:update_config can inject an uppercase LOG_FORMAT command localfile that the collector runs as root on… |
W tym tygodniu | 9,4 | 0,37 % | ||
| Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows… | Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection |
W tym tygodniu | 9,4 | 0,37 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote… | Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials. To remediate this issue, users not enrolled in… |
W tym tygodniu | 9,4 | 0,37 % | ||
| Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks. | Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: 2.8.0. Users are recommended to upgrade to version 2.16.0, which fixes the issue. |
W tym tygodniu | 9,4 | 0,36 % | ||
| Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. | Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. |
W tym tygodniu | 9,3 | 0,86 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized… | Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network. |
W tym tygodniu | 9,3 | 0,86 % | ||
| ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. | ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the python_code_executor tool, in python_executor_tool.py, inspected the submitted source for a denied list of attribute names and calls but left the… |
W tym tygodniu | 9,3 | 0,86 % | ||
| Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu… | Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu administracyjnego. |
Pilne działanie | 9,3 | 0,85 % | ||
| Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów. | Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów. |
W tym tygodniu | 9,4 | 0,35 % | ||
| Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API. | Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API. |
W tym tygodniu | 9,3 | 0,85 % | ||
| Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych. | Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych. |
W tym tygodniu | 9,3 | 0,84 % | ||
| Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań. | Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań. |
W tym tygodniu | 9,4 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.