KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień.
Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without authentication on any route. Unauthenticated attackers can call routes such as /api/get, /api/put, /api/remove_all and /api/mount to read cached KV data with user…
Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez RIST.
Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci.
Wykonanie poleceń w ClipBucket V5 umożliwia atakującym zdalne uruchamianie kodu.
Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów.
SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that allows unauthenticated remote attackers to read and exfiltrate arbitrary files by supplying attacker-controlled filesystem paths through the audio_path field…
piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST /chat/stream endpoints lack authentication. Attackers can instruct the agent to call the exec_shell tool, which runs arbitrary commands via subprocess.run without human…
Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* control API, which binds to 0.0.0.0 by default. Attackers with network access can send messages to the AI coding agent, which runs with bypassPermissions, to…
mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQuery_Server PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin…
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the current request but leaves the target request and related proxy context pointing at the original…
VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator credentials of the device.
Signal K Server before 2.33.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to download log archives via the /skServer/ziplogs endpoint. Attackers can extract the JWT secretKey from security.json in the ZIP, forge administrator tokens, and create…
CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and AccessTicket.Decrypt() across all installations. Attackers…
The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted packets to obtain administrator access tokens and use them to access the system with elevated privileges.
Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu.
A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to the absence of code signing and execution controls. Exploitation results in SYSTEM-level privileges.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji.
Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu.
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so.
Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli.
Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege.
Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege.
Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień. | Brak autoryzacji w imporcie playbooków w Dialogflow CX pozwala na eskalację uprawnień. |
W tym tygodniu | 9,4 | 0,21 % | ||
| Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without… | Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without authentication on any route. Unauthenticated attackers can call routes such as /api/get, /api/put, /api/remove_all and /api/mount to read cached KV data with user… |
W tym tygodniu | 9,3 | 0,7 % | ||
| Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 0,7 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez RIST. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez RIST. |
W tym tygodniu | 9,3 | 0,7 % | ||
| Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci. |
W tym tygodniu | 9,3 | 0,7 % | ||
| Wykonanie poleceń w ClipBucket V5 umożliwia atakującym zdalne uruchamianie kodu. | Wykonanie poleceń w ClipBucket V5 umożliwia atakującym zdalne uruchamianie kodu. |
W tym tygodniu | 9,2 | 1,2 % | ||
| Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów. | Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów. |
W tym tygodniu | 9,3 | 0,7 % | ||
| SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that… | SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that allows unauthenticated remote attackers to read and exfiltrate arbitrary files by supplying attacker-controlled filesystem paths through the audio_path field… |
W tym tygodniu | 9,3 | 0,7 % | ||
| piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST… | piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST /chat/stream endpoints lack authentication. Attackers can instruct the agent to call the exec_shell tool, which runs arbitrary commands via subprocess.run without human… |
W tym tygodniu | 9,3 | 0,69 % | ||
| Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/*… | Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* control API, which binds to 0.0.0.0 by default. Attackers with network access can send messages to the AI coding agent, which runs with bypassPermissions, to… |
W tym tygodniu | 9,3 | 0,69 % | ||
| mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the… | mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQuery_Server PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin… |
W tym tygodniu | 9,3 | 0,69 % | ||
| The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. | The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the current request but leaves the target request and related proxy context pointing at the original… |
W tym tygodniu | 9,4 | 0,19 % | ||
| VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a… | VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator credentials of the device. |
W tym tygodniu | 9,3 | 0,69 % | ||
| Signal K Server before 2.33.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to download log… | Signal K Server before 2.33.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to download log archives via the /skServer/ziplogs endpoint. Attackers can extract the JWT secretKey from security.json in the ZIP, forge administrator tokens, and create… |
W tym tygodniu | 9,3 | 0,69 % | ||
| CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary… | CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and AccessTicket.Decrypt() across all installations. Attackers… |
W tym tygodniu | 9,3 | 0,69 % | ||
| The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted… | The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted packets to obtain administrator access tokens and use them to access the system with elevated privileges. |
W tym tygodniu | 9,3 | 0,69 % | ||
| Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu. | Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,68 % | ||
| A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to… | A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to the absence of code signing and execution controls. Exploitation results in SYSTEM-level privileges. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. |
W tym tygodniu | 9,4 | 0,18 % | ||
| Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu. | Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so. | Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli. | Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. | Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. | Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. | Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. |
Pilne działanie | 9,3 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.