KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych.
Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP.
Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.
Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom wykonywanie nieautoryzowanego JavaScriptu.
Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture Service that is accessible without authentication and uses a default, publicly known endpoint identifier. An…
W LocalAI występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych URL-i.
Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu.
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. An attacker with network access to the service can invoke remote methods without authentication, obtain sensitive credentials, and execute arbitrary SQL queries on PostgreSQL. The…
Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi.
Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy.
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.76, `verify_graylog_header` in `backend/app/active_response/routes/graylog.py` and `verify_velociraptor_header` in `backend/app/incidents/routes/incident_alert.py` authenticate…
Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów.
Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1.
Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji.
Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wykonanie dowolnych poleceń w MongoDB Ops Manager przez złośliwe webhooki.
Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation. Authenticated users with manager:update_config can inject an uppercase LOG_FORMAT command localfile that the collector runs as root on…
Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection
Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych. | Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. | Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,88 % | ||
| Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom wykonywanie nieautoryzowanego JavaScriptu. | Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom wykonywanie nieautoryzowanego JavaScriptu. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting… | Kofax Capture, now referred to as Tungsten Capture, version 6.0.0.0 (other versions may be affected) exposes a deprecated .NET Remoting HTTP channel on port 2424 via the Ascent Capture Service that is accessible without authentication and uses a default, publicly known endpoint identifier. An… |
W tym tygodniu | 9,3 | 0,88 % | ||
| W LocalAI występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych URL-i. | W LocalAI występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych URL-i. |
W tym tygodniu | 9,2 | 1,38 % | ||
| Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu. | Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,4 | 0,38 % | ||
| Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. | Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. An attacker with network access to the service can invoke remote methods without authentication, obtain sensitive credentials, and execute arbitrary SQL queries on PostgreSQL. The… |
W tym tygodniu | 9,4 | 0,38 % | ||
| Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi. | Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi. |
W tym tygodniu | 9,3 | 0,88 % | ||
| Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,3 | 0,88 % | ||
| Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. | Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. |
W tym tygodniu | 9,4 | 0,38 % | ||
| SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. | SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.76, `verify_graylog_header` in `backend/app/active_response/routes/graylog.py` and `verify_velociraptor_header` in `backend/app/incidents/routes/incident_alert.py` authenticate… |
W tym tygodniu | 9,4 | 0,38 % | ||
| Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów. | Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów. |
W tym tygodniu | 9,3 | 0,88 % | ||
| Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. | Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. | Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Wykonanie dowolnych poleceń w MongoDB Ops Manager przez złośliwe webhooki. | Wykonanie dowolnych poleceń w MongoDB Ops Manager przez złośliwe webhooki. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses… | Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation. Authenticated users with manager:update_config can inject an uppercase LOG_FORMAT command localfile that the collector runs as root on… |
W tym tygodniu | 9,4 | 0,37 % | ||
| Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows… | Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection |
W tym tygodniu | 9,4 | 0,37 % | ||
| Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła. | Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. |
W tym tygodniu | 9,3 | 0,87 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.