KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego.
Brak uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom na wykonywanie operacji z uprawnieniami.
Obejście uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom modyfikować zmienne.
ToolJet is the open-source foundation am AI-native platform for building and deploying internal tools, workflows and AI agents. Prior to 3.20.178-lts, any authenticated user with builder role (free tier) can overwrite a globally-shared marketplace plugin with arbitrary JavaScript that executes…
Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A…
In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP Fast Open accepts a valid-cookie SYN even when it carries no data. In that case the child socket's receive queue is intentionally left…
Wasmtime 39.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a stack buffer overflow vulnerability that allows malicious guests to write ~16KB to the native stack via unvalidated async callback result types. Attackers can supply components with mistyped component-model-async callback functions…
Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego.
Totolink EX1200L router is vulnerable to Buffer Overflow in the login functionality in cgi-bin/cstecgi.cgi endpoint. This vulnerability could be exploited to cause the program to crash and to execute code remotely. This allows the attacker to perform actions as root including reading and editing…
Luka w Winter CMS umożliwia zdalne wykonanie kodu przez użytkowników z uprawnieniami do edycji szablonów.
Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP.
Authentication Bypass Using an Alternate Path or Channel vulnerability in ABB ABB Ability Edgenius.This issue affects ABB Ability Edgenius: 3.2.0.0, 3.2.1.1.
BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments. This allows unauthenticated directory traversal sequences to cause the server to read arbitrary system files accessible to the account running the service.…
Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Prior to version 0.1.4, the Platform server exposes resources under `/api/v1/workspaces/{workspace_id}/...` and protects them with a `require_workspace_member(workspace_id)` FastAPI dependency. The dependency only…
A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the vendor, allows an unauthorised user to retrieve sensitive database contents via unsanitized parameter input. This vulnerability occurs due to improper input…
Błąd use-after-free w OpenSSH umożliwia atakującemu przejęcie sesji klienta.
Słabości w libevent umożliwiają wstrzyknięcie nagłówków i obejście kontroli dostępu.
SiYuan kernel versions before 3.7.4 contain an improper restriction of excessive authentication attempts vulnerability in the CheckAuth() middleware. The middleware accepts the API token (Conf.Api.Token) via an Authorization header (Token/Bearer) or a ?token= query parameter, and neither path is…
SiYuan before v3.7.4 improperly restricts excessive authentication attempts in the CheckAuth() middleware. The HTTP Basic Authentication branch, which guards nearly the entire /api/* surface, accepts the workspace access code (Conf.AccessAuthCode) as the Basic Auth password but never consults the…
Zbtlink router firmware zawiera implant zdalnego sterowania, umożliwiający nieautoryzowane wykonanie kodu.
Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia zdalne wydawanie poleceń statkom kosmicznym.
A malicious actor can access camera configuration information, including account credentials, without authenticating when accessing a vulnerable URL.
A weakness has been identified in Totolink A3002MU 1.0.0-B20230403.1455. The impacted element is the function sub_40FCFC of the file /bin/boa of the component Authentication Check. Executing a manipulation can lead to improper authorization. The attack may be launched remotely. The exploit has…
Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego. | Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Brak uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom na wykonywanie operacji z uprawnieniami. | Brak uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom na wykonywanie operacji z uprawnieniami. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Obejście uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom modyfikować zmienne. | Obejście uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom modyfikować zmienne. |
W tym tygodniu | 9,3 | 0,82 % | ||
| ToolJet is the open-source foundation am AI-native platform for building and deploying internal tools, workflows and AI agents. | ToolJet is the open-source foundation am AI-native platform for building and deploying internal tools, workflows and AI agents. Prior to 3.20.178-lts, any authenticated user with builder role (free tier) can overwrite a globally-shared marketplace plugin with arbitrary JavaScript that executes… |
W tym tygodniu | 9,4 | 0,32 % | ||
| Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621… | Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A… |
W tym tygodniu | 9,3 | 0,81 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP… | In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP Fast Open accepts a valid-cookie SYN even when it carries no data. In that case the child socket's receive queue is intentionally left… |
W tym tygodniu | 9,4 | 0,31 % | ||
| Wasmtime 39.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a stack buffer overflow vulnerability that allows malicious guests to… | Wasmtime 39.0.0 before 48.0.4 and 49.0.0 before 49.0.2 contains a stack buffer overflow vulnerability that allows malicious guests to write ~16KB to the native stack via unvalidated async callback result types. Attackers can supply components with mistyped component-model-async callback functions… |
W tym tygodniu | 9,4 | 0,31 % | ||
| Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego. | Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego. |
W tym tygodniu | 9,4 | 0,31 % | ||
| Totolink EX1200L router is vulnerable to Buffer Overflow in the login functionality in cgi-bin/cstecgi.cgi endpoint. | Totolink EX1200L router is vulnerable to Buffer Overflow in the login functionality in cgi-bin/cstecgi.cgi endpoint. This vulnerability could be exploited to cause the program to crash and to execute code remotely. This allows the attacker to perform actions as root including reading and editing… |
W tym tygodniu | 9,4 | 0,31 % | ||
| Luka w Winter CMS umożliwia zdalne wykonanie kodu przez użytkowników z uprawnieniami do edycji szablonów. | Luka w Winter CMS umożliwia zdalne wykonanie kodu przez użytkowników z uprawnieniami do edycji szablonów. |
W tym tygodniu | 9,3 | 0,81 % | ||
| Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. | Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. |
W tym tygodniu | 9,4 | 0,31 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in ABB ABB Ability Edgenius.This issue affects ABB Ability… | Authentication Bypass Using an Alternate Path or Channel vulnerability in ABB ABB Ability Edgenius.This issue affects ABB Ability Edgenius: 3.2.0.0, 3.2.1.1. |
W tym tygodniu | 9,4 | 0,31 % | ||
| BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments. | BASIS BBj versions prior to 25.00 contain a Jetty-served web endpoint that fails to properly validate or canonicalize input path segments. This allows unauthenticated directory traversal sequences to cause the server to read arbitrary system files accessible to the account running the service.… |
W tym tygodniu | 9,3 | 0,81 % | ||
| Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji. | Domyślne dane logowania w AutoBangumi umożliwiają nieautoryzowanym atakującym dostęp do aplikacji. |
W tym tygodniu | 9,3 | 0,8 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Prior to version 0.1.4, the Platform server exposes resources under `/api/v1/workspaces/{workspace_id}/...` and protects them with a `require_workspace_member(workspace_id)` FastAPI dependency. The dependency only… |
W tym tygodniu | 9,4 | 0,3 % | ||
| A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the… | A SQL Injection vulnerability on an endpoint in BEIMS Contractor Web, a legacy product that is no longer maintained or patched by the vendor, allows an unauthorised user to retrieve sensitive database contents via unsanitized parameter input. This vulnerability occurs due to improper input… |
W tym tygodniu | 9,4 | 0,3 % | ||
| Błąd use-after-free w OpenSSH umożliwia atakującemu przejęcie sesji klienta. | Błąd use-after-free w OpenSSH umożliwia atakującemu przejęcie sesji klienta. |
W tym tygodniu | 9,4 | 0,3 % | ||
| Słabości w libevent umożliwiają wstrzyknięcie nagłówków i obejście kontroli dostępu. | Słabości w libevent umożliwiają wstrzyknięcie nagłówków i obejście kontroli dostępu. |
W tym tygodniu | 9,2 | 1,29 % | ||
| SiYuan kernel versions before 3.7.4 contain an improper restriction of excessive authentication attempts vulnerability in the CheckAuth()… | SiYuan kernel versions before 3.7.4 contain an improper restriction of excessive authentication attempts vulnerability in the CheckAuth() middleware. The middleware accepts the API token (Conf.Api.Token) via an Authorization header (Token/Bearer) or a ?token= query parameter, and neither path is… |
W tym tygodniu | 9,3 | 0,79 % | ||
| SiYuan before v3.7.4 improperly restricts excessive authentication attempts in the CheckAuth() middleware. | SiYuan before v3.7.4 improperly restricts excessive authentication attempts in the CheckAuth() middleware. The HTTP Basic Authentication branch, which guards nearly the entire /api/* surface, accepts the workspace access code (Conf.AccessAuthCode) as the Basic Auth password but never consults the… |
W tym tygodniu | 9,3 | 0,79 % | ||
| Zbtlink router firmware zawiera implant zdalnego sterowania, umożliwiający nieautoryzowane wykonanie kodu. | Zbtlink router firmware zawiera implant zdalnego sterowania, umożliwiający nieautoryzowane wykonanie kodu. |
W tym tygodniu | 9,3 | 0,79 % | ||
| Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia zdalne wydawanie poleceń statkom kosmicznym. | Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia zdalne wydawanie poleceń statkom kosmicznym. |
W tym tygodniu | 9,3 | 0,79 % | ||
| A malicious actor can access camera configuration information, including account credentials, without authenticating when accessing a… | A malicious actor can access camera configuration information, including account credentials, without authenticating when accessing a vulnerable URL. |
W tym tygodniu | 9,3 | 0,78 % | ||
| A weakness has been identified in Totolink A3002MU 1.0.0-B20230403.1455. | A weakness has been identified in Totolink A3002MU 1.0.0-B20230403.1455. The impacted element is the function sub_40FCFC of the file /bin/boa of the component Authentication Check. Executing a manipulation can lead to improper authorization. The attack may be launched remotely. The exploit has… |
W tym tygodniu | 9,3 | 0,78 % | ||
| Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika. | Obejście uwierzytelnienia w serii Mennekes Amtron pozwala zdalnie zmienić hasło użytkownika. |
W tym tygodniu | 9,3 | 0,78 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.