KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case."
Błąd w SSE umożliwia ataki DNS rebinding, co zagraża bezpieczeństwu użytkowników.
Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących.
Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne.
Obejście uwierzytelnienia w rConfig umożliwia nieautoryzowanym atakującym rejestrację konta z uprawnieniami Administratora.
A vulnerability has been found in InternLM MindSearch 0.1.0. This issue affects the function ExecutionAction.run of the file mindsearch/agent/graph.py of the component Planner Agent. The manipulation of the argument inputs leads to code injection. The attack can be initiated remotely. The exploit…
LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code by posting scripts to the /run_script endpoint. Attackers can recover real builtins through the injected FastAPI app object, bypassing the guarded __import__,…
Wstrzyknięcie SQL w PyAthena umożliwia nieautoryzowanym atakującym wyciek danych i wykonanie destrukcyjnych poleceń.
Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Vendure is an open-source headless commerce platform. Starting in version 1.7.4 and prior to versions 2.3.4, 3.5.7, and 3.6.2, an unauthenticated SQL injection vulnerability exists in the Vendure Shop API. A user-controlled query string parameter is interpolated directly into a raw SQL expression…
Luka w Nuvation Energy nCloud VPN Service umożliwia mostkowanie granic sieci.
Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień.
Brak uwierzytelnienia w urządzeniach WAGO System I/O Field umożliwia zdalne przejęcie systemu.
Due to improper neutralization of special elements, an unauthenticated remote attacker is able to inject a command into the system configuration which is subsequently executed as root.
Brak odpowiedniej sanitacji w PROCON-WEB SCADA umożliwia zdalne wykonanie dowolnych poleceń SQL.
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field,…
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji.
An Improper Authentication vulnerability in the J-Web web management component of Juniper Networks Junos OS allows an unauthenticated remote attacker to execute arbitrary Junos commands with root privileges via the exposed J-Web web interface.
Brak współdzielonego limitera w OpenSSL pozwala na obejście ochrony przed atakami TOTP.
Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników.
On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the wireless gateway service could allow an unauthenticated network-adjacent attacker to send a crafted packet that triggers a stack overflow, resulting in a…
Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia.
Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised.
Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. This could allow an attacker to associate a certificate with another user's account, affecting the confidentiality and integrity of that account's encrypted mail and, where…
A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, to invoke privileged firewall management actions as root by sending a specially crafted request.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case." | LiteSpeed Web Server (LSWS) before 6.3.7 build 1 mishandles internal redirect URL validation in a certain "corner case." |
W tym tygodniu | 9,4 | 0,28 % | ||
| Błąd w SSE umożliwia ataki DNS rebinding, co zagraża bezpieczeństwu użytkowników. | Błąd w SSE umożliwia ataki DNS rebinding, co zagraża bezpieczeństwu użytkowników. |
W tym tygodniu | 9,4 | 0,28 % | ||
| Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących. | Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,78 % | ||
| Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne. | Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne. |
Pilne działanie | 9,3 | 0,78 % | ||
| Obejście uwierzytelnienia w rConfig umożliwia nieautoryzowanym atakującym rejestrację konta z uprawnieniami Administratora. | Obejście uwierzytelnienia w rConfig umożliwia nieautoryzowanym atakującym rejestrację konta z uprawnieniami Administratora. |
W tym tygodniu | 9,3 | 0,77 % | ||
| A vulnerability has been found in InternLM MindSearch 0.1.0. | A vulnerability has been found in InternLM MindSearch 0.1.0. This issue affects the function ExecutionAction.run of the file mindsearch/agent/graph.py of the component Planner Agent. The manipulation of the argument inputs leads to code injection. The attack can be initiated remotely. The exploit… |
W tym tygodniu | 9,3 | 0,77 % | ||
| LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code… | LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code by posting scripts to the /run_script endpoint. Attackers can recover real builtins through the injected FastAPI app object, bypassing the guarded __import__,… |
W tym tygodniu | 9,3 | 0,77 % | ||
| Wstrzyknięcie SQL w PyAthena umożliwia nieautoryzowanym atakującym wyciek danych i wykonanie destrukcyjnych poleceń. | Wstrzyknięcie SQL w PyAthena umożliwia nieautoryzowanym atakującym wyciek danych i wykonanie destrukcyjnych poleceń. |
W tym tygodniu | 9,3 | 0,77 % | ||
| Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,3 | 0,77 % | ||
| Vendure is an open-source headless commerce platform. | Vendure is an open-source headless commerce platform. Starting in version 1.7.4 and prior to versions 2.3.4, 3.5.7, and 3.6.2, an unauthenticated SQL injection vulnerability exists in the Vendure Shop API. A user-controlled query string parameter is interpolated directly into a raw SQL expression… |
W tym tygodniu | 9,1 | 1,76 % | ||
| Luka w Nuvation Energy nCloud VPN Service umożliwia mostkowanie granic sieci. | Luka w Nuvation Energy nCloud VPN Service umożliwia mostkowanie granic sieci. |
W tym tygodniu | 9,4 | 0,26 % | ||
| Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień. | Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,76 % | ||
| Brak uwierzytelnienia w urządzeniach WAGO System I/O Field umożliwia zdalne przejęcie systemu. | Brak uwierzytelnienia w urządzeniach WAGO System I/O Field umożliwia zdalne przejęcie systemu. |
W tym tygodniu | 9,3 | 0,76 % | ||
| Due to improper neutralization of special elements, an unauthenticated remote attacker is able to inject a command into the system… | Due to improper neutralization of special elements, an unauthenticated remote attacker is able to inject a command into the system configuration which is subsequently executed as root. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Brak odpowiedniej sanitacji w PROCON-WEB SCADA umożliwia zdalne wykonanie dowolnych poleceń SQL. | Brak odpowiedniej sanitacji w PROCON-WEB SCADA umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious… | Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field,… |
W tym tygodniu | 9,3 | 0,75 % | ||
| Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji. | Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji. |
Pilne działanie | 9,3 | 0,75 % | ||
| An Improper Authentication vulnerability in the J-Web web management component of Juniper Networks Junos OS allows an unauthenticated… | An Improper Authentication vulnerability in the J-Web web management component of Juniper Networks Junos OS allows an unauthenticated remote attacker to execute arbitrary Junos commands with root privileges via the exposed J-Web web interface. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Brak współdzielonego limitera w OpenSSL pozwala na obejście ochrony przed atakami TOTP. | Brak współdzielonego limitera w OpenSSL pozwala na obejście ochrony przed atakami TOTP. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników. | Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników. |
W tym tygodniu | 9,3 | 0,75 % | ||
| On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the… | On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the wireless gateway service could allow an unauthenticated network-adjacent attacker to send a crafted packet that triggers a stack overflow, resulting in a… |
W tym tygodniu | 9,4 | 0,25 % | ||
| Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia. | Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access… | Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. | Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. This could allow an attacker to associate a certificate with another user's account, affecting the confidentiality and integrity of that account's encrypted mail and, where… |
W tym tygodniu | 9,4 | 0,24 % | ||
| A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such… | A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, to invoke privileged firewall management actions as root by sending a specially crafted request. |
W tym tygodniu | 9,4 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.