KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia.
Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora.
A weakness has been identified in TOTOLINK EX200 5.2.3c.7200. This impacts the function setWiFiAclAddConfig of the file /cgi-bin/cstecgi.cgi of the component wireless.so. This manipulation of the argument macAddress causes stack-based buffer overflow. The attack can be initiated remotely. The…
LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access REST controllers because no Sa-Token interceptor is registered. Attackers can query /api/v1/auth/users to read plaintext passwords, retrieve LLM provider API keys,…
Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval.
Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval.
Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera.
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval.
Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval.
Wykonanie kodu w środowisku dewelopera przez złośliwy JavaScript w Orval z powodu nieprawidłowego kodowania.
Błąd w Orval umożliwia wykonanie złośliwego kodu JavaScript przy generowaniu schematu zod.
Niebezpieczne generowanie URL w Orval umożliwia wykonanie złośliwego kodu w aplikacji.
Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w aplikacji.
Nieograniczony upload niebezpiecznych plików w SUNNET umożliwia zdalne wykonanie kodu przez administratorów.
Luka w aplikacji PcSuite umożliwia nieautoryzowany dostęp do urządzenia ofiary.
Błąd w Traefik umożliwia ominięcie uwierzytelnienia i zastosowanie middleware w złośliwy sposób.
W Ninja Tables Pro występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwy plugin.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania.
A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entry_name leads to stack-based buffer overflow. Remote…
Travel Agency Management System developed by Win Men Intermational has a SQL Injection vulnerability. Unauthenticated remote attackers can inject arbitrary SQL commands to read, modify, and delete database contents.
A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product.
DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the /api/v1/chat/react-agent endpoint relies on a mock get_user_from_headers function that grants every caller the admin role. Unauthenticated attackers can send prompts that make the ReAct agent's…
Missing Authorization (CWE-862) and Initialization of a Resource with an Insecure Default (CWE-1188) in the MCP proxy (HandleStreamPassThrough in mcp_service.go) and OIDC registration flow (GET /info and POST /register in internal/controlplane/server.go) in Google OSS Agent Mesh (SAM) versions…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia. | Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia. |
W tym tygodniu | 9,3 | 0,66 % | ||
| Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora. | Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora. |
W tym tygodniu | 9,3 | 0,65 % | ||
| A weakness has been identified in TOTOLINK EX200 5.2.3c.7200. | A weakness has been identified in TOTOLINK EX200 5.2.3c.7200. This impacts the function setWiFiAclAddConfig of the file /cgi-bin/cstecgi.cgi of the component wireless.so. This manipulation of the argument macAddress causes stack-based buffer overflow. The attack can be initiated remotely. The… |
W tym tygodniu | 9,3 | 0,65 % | ||
| LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access… | LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access REST controllers because no Sa-Token interceptor is registered. Attackers can query /api/v1/auth/users to read plaintext passwords, retrieve LLM provider API keys,… |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval. | Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval. | Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera. | Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. | Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. | Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval. | Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval. | Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez złośliwy JavaScript w Orval z powodu nieprawidłowego kodowania. | Wykonanie kodu w środowisku dewelopera przez złośliwy JavaScript w Orval z powodu nieprawidłowego kodowania. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Błąd w Orval umożliwia wykonanie złośliwego kodu JavaScript przy generowaniu schematu zod. | Błąd w Orval umożliwia wykonanie złośliwego kodu JavaScript przy generowaniu schematu zod. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Niebezpieczne generowanie URL w Orval umożliwia wykonanie złośliwego kodu w aplikacji. | Niebezpieczne generowanie URL w Orval umożliwia wykonanie złośliwego kodu w aplikacji. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w aplikacji. | Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w aplikacji. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Nieograniczony upload niebezpiecznych plików w SUNNET umożliwia zdalne wykonanie kodu przez administratorów. | Nieograniczony upload niebezpiecznych plików w SUNNET umożliwia zdalne wykonanie kodu przez administratorów. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Luka w aplikacji PcSuite umożliwia nieautoryzowany dostęp do urządzenia ofiary. | Luka w aplikacji PcSuite umożliwia nieautoryzowany dostęp do urządzenia ofiary. |
W tym tygodniu | 9,4 | 0,15 % | ||
| Błąd w Traefik umożliwia ominięcie uwierzytelnienia i zastosowanie middleware w złośliwy sposób. | Błąd w Traefik umożliwia ominięcie uwierzytelnienia i zastosowanie middleware w złośliwy sposób. |
W tym tygodniu | 9,3 | 0,65 % | ||
| W Ninja Tables Pro występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwy plugin. | W Ninja Tables Pro występuje luka umożliwiająca zdalne wykonanie kodu przez złośliwy plugin. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania. |
W tym tygodniu | 9,3 | 0,65 % | ||
| A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. | A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entry_name leads to stack-based buffer overflow. Remote… |
W tym tygodniu | 9,3 | 0,64 % | ||
| Travel Agency Management System developed by Win Men Intermational has a SQL Injection vulnerability. | Travel Agency Management System developed by Win Men Intermational has a SQL Injection vulnerability. Unauthenticated remote attackers can inject arbitrary SQL commands to read, modify, and delete database contents. |
W tym tygodniu | 9,3 | 0,64 % | ||
| A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an… | A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product. |
W tym tygodniu | 9,3 | 0,64 % | ||
| DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the /api/v1/chat/react-agent endpoint relies… | DB-GPT through 0.8.2 contains an unauthenticated remote code execution vulnerability because the /api/v1/chat/react-agent endpoint relies on a mock get_user_from_headers function that grants every caller the admin role. Unauthenticated attackers can send prompts that make the ReAct agent's… |
W tym tygodniu | 9,3 | 0,64 % | ||
| Missing Authorization (CWE-862) and Initialization of a Resource with an Insecure Default (CWE-1188) in the MCP proxy… | Missing Authorization (CWE-862) and Initialization of a Resource with an Insecure Default (CWE-1188) in the MCP proxy (HandleStreamPassThrough in mcp_service.go) and OIDC registration flow (GET /info and POST /register in internal/controlplane/server.go) in Google OSS Agent Mesh (SAM) versions… |
W tym tygodniu | 9,3 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.