KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Apereo CAS występuje luka kryptograficzna, która umożliwia zdalnym atakującym odzyskanie stanu konwersacji.
A vulnerability in SenseLive X3050’s web management interface allows authentication logic to be performed entirely on the client side, relying on hardcoded values within browser-executed scripts rather than server-side verification. An attacker with access to the login page could retrieve these…
Otwarte przekierowanie w MyBB umożliwia wstrzyknięcie kodu JavaScript.
Brak uwierzytelnienia na serwerze WWW na porcie 8090 umożliwia wyciek wrażliwych informacji.
A vulnerability in SenseLive X3050’s embedded management service allows full administrative control to be established without any form of authentication or authorization on the SenseLive config application. The service accepts management connections from any reachable host, enabling unrestricted…
@hulumi/policies versions before 1.3.2 fail to fully inspect inline and attached IAM policy evidence for the administrator-policy guardrail. Attackers can craft admin-equivalent policy paths that bypass policy evaluation controls.
A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account.
Brak kontroli autoryzacji w ArcadeDB umożliwia wykonanie dowolnego kodu JavaScript przez atakujących.
Obejście autoryzacji w ArcadeDB pozwala atakującym na nieautoryzowany dostęp do baz danych.
Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC.
Luka w SiYuan umożliwia atak XSS przez niewłaściwe renderowanie obrazów w dokumentach.
An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the configured login path. This is caused by the authenticator using an unanchored substring match when identifying the login page. If the login path appears later…
A Stack-based Buffer Overflow vulnerability in the httpd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to cause remote code execution and denial of service via a J-Web virtual-domain configured.
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimit(limit = false). Unauthenticated attackers can POST GLUE_SHELL, GLUE_PYTHON, or GLUE_POWERSHELL…
BridgeHead FileStore versions prior to 24A (released in early 2024) expose the Apache Axis2 administration module on network-accessible endpoints with default credentials that allows unauthenticated remote attackers to execute arbitrary OS commands. Attackers can authenticate to the admin console…
Niewłaściwe ograniczenie prób uwierzytelnienia w Sufirmam umożliwia atak brute force.
Ninja Forms plugin for WordPress versions 3.10.4 through 3.14.9 contains an unauthenticated stored cross-site scripting vulnerability in the Repeatable Fieldset feature where parseSubmissionIndex() accepts arbitrary strings as submission indexes without numeric validation, and admin_form_element()…
Wykrycie typu pliku w guardrails-detectors umożliwia zdalne ujawnienie wrażliwych danych.
Podatność w routerach SDMC NE6037 umożliwia zdalny dostęp do systemu z uprawnieniami root.
A missing authentication for critical function vulnerability has been reported to affect sMedio DTCP MOVE. If exploited, the vulnerability could allow remote attackers to gain access to the system. We have already fixed the vulnerability in the following version: sMedio DTCP MOVE 1.4.5 and later
Podatność w Cudy WR3000 umożliwia nieautoryzowanym atakującym fałszowanie tokenów JWT.
An authentication bypass vulnerability in the public onPhase/ frevvo registration form version 11.0.14 allows an unauthenticated remote attacker to authenticate as an arbitrary tenant user, obtain TenantAdmin and Designer privileges, and execute arbitrary operating system commands via manipulation…
Vanus 0.8.0 through 0.9.0 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain cluster-admin access by using the hardcoded admin token. Attackers can send the fixed Bearer token to the gateway gRPC proxy port to manage namespaces, eventbuses, users,…
JuggleIM im-server through 1.8.16 ships default administrator credentials admin/123456 that allow unauthenticated remote attackers to access the admin console on port 8090. Attackers can log in as administrator, even after account deletion since CheckLogin recreates it, to control tenant…
Brak uwierzytelnienia w NetMan 204 pozwala zdalnemu atakującemu na dostęp do wrażliwych danych i komend.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Apereo CAS występuje luka kryptograficzna, która umożliwia zdalnym atakującym odzyskanie stanu konwersacji. | W Apereo CAS występuje luka kryptograficzna, która umożliwia zdalnym atakującym odzyskanie stanu konwersacji. |
W tym tygodniu | 9,3 | 0,55 % | ||
| A vulnerability in SenseLive X3050’s web management interface allows authentication logic to be performed entirely on the client side,… | A vulnerability in SenseLive X3050’s web management interface allows authentication logic to be performed entirely on the client side, relying on hardcoded values within browser-executed scripts rather than server-side verification. An attacker with access to the login page could retrieve these… |
W tym tygodniu | 9,3 | 0,55 % | ||
| Otwarte przekierowanie w MyBB umożliwia wstrzyknięcie kodu JavaScript. | Otwarte przekierowanie w MyBB umożliwia wstrzyknięcie kodu JavaScript. |
W tym tygodniu | 9,3 | 0,55 % | ||
| Brak uwierzytelnienia na serwerze WWW na porcie 8090 umożliwia wyciek wrażliwych informacji. | Brak uwierzytelnienia na serwerze WWW na porcie 8090 umożliwia wyciek wrażliwych informacji. |
W tym tygodniu | 9,3 | 0,55 % | ||
| A vulnerability in SenseLive X3050’s embedded management service allows full administrative control to be established without any form of… | A vulnerability in SenseLive X3050’s embedded management service allows full administrative control to be established without any form of authentication or authorization on the SenseLive config application. The service accepts management connections from any reachable host, enabling unrestricted… |
W tym tygodniu | 9,3 | 0,55 % | ||
| @hulumi/policies versions before 1.3.2 fail to fully inspect inline and attached IAM policy evidence for the administrator-policy guardrail. | @hulumi/policies versions before 1.3.2 fail to fully inspect inline and attached IAM policy evidence for the administrator-policy guardrail. Attackers can craft admin-equivalent policy paths that bypass policy evaluation controls. |
W tym tygodniu | 9,3 | 0,54 % | ||
| A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account. | A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account. |
W tym tygodniu | 9,3 | 0,54 % | ||
| Brak kontroli autoryzacji w ArcadeDB umożliwia wykonanie dowolnego kodu JavaScript przez atakujących. | Brak kontroli autoryzacji w ArcadeDB umożliwia wykonanie dowolnego kodu JavaScript przez atakujących. |
W tym tygodniu | 9,3 | 0,54 % | ||
| Obejście autoryzacji w ArcadeDB pozwala atakującym na nieautoryzowany dostęp do baz danych. | Obejście autoryzacji w ArcadeDB pozwala atakującym na nieautoryzowany dostęp do baz danych. |
W tym tygodniu | 9,3 | 0,54 % | ||
| Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC. | Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC. |
W tym tygodniu | 9,3 | 0,54 % | ||
| Luka w SiYuan umożliwia atak XSS przez niewłaściwe renderowanie obrazów w dokumentach. | Luka w SiYuan umożliwia atak XSS przez niewłaściwe renderowanie obrazów w dokumentach. |
W tym tygodniu | 9,3 | 0,54 % | ||
| An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the… | An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the configured login path. This is caused by the authenticator using an unanchored substring match when identifying the login page. If the login path appears later… |
W tym tygodniu | 9,3 | 0,54 % | ||
| A Stack-based Buffer Overflow vulnerability in the httpd process of Juniper Networks Junos OS and Junos OS Evolved allows an… | A Stack-based Buffer Overflow vulnerability in the httpd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to cause remote code execution and denial of service via a J-Web virtual-domain configured. |
W tym tygodniu | 9,3 | 0,54 % | ||
| Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled… | Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimit(limit = false). Unauthenticated attackers can POST GLUE_SHELL, GLUE_PYTHON, or GLUE_POWERSHELL… |
W tym tygodniu | 9,3 | 0,54 % | ||
| BridgeHead FileStore versions prior to 24A (released in early 2024) expose the Apache Axis2 administration module on network-accessible… | BridgeHead FileStore versions prior to 24A (released in early 2024) expose the Apache Axis2 administration module on network-accessible endpoints with default credentials that allows unauthenticated remote attackers to execute arbitrary OS commands. Attackers can authenticate to the admin console… |
W tym tygodniu | 9,3 | 0,54 % | ||
| Niewłaściwe ograniczenie prób uwierzytelnienia w Sufirmam umożliwia atak brute force. | Niewłaściwe ograniczenie prób uwierzytelnienia w Sufirmam umożliwia atak brute force. |
W tym tygodniu | 9,4 | 0,04 % | ||
| Ninja Forms plugin for WordPress versions 3.10.4 through 3.14.9 contains an unauthenticated stored cross-site scripting vulnerability in… | Ninja Forms plugin for WordPress versions 3.10.4 through 3.14.9 contains an unauthenticated stored cross-site scripting vulnerability in the Repeatable Fieldset feature where parseSubmissionIndex() accepts arbitrary strings as submission indexes without numeric validation, and admin_form_element()… |
W tym tygodniu | 9,3 | 0,54 % | ||
| Wykrycie typu pliku w guardrails-detectors umożliwia zdalne ujawnienie wrażliwych danych. | Wykrycie typu pliku w guardrails-detectors umożliwia zdalne ujawnienie wrażliwych danych. |
W tym tygodniu | 9,3 | 0,54 % | ||
| Podatność w routerach SDMC NE6037 umożliwia zdalny dostęp do systemu z uprawnieniami root. | Podatność w routerach SDMC NE6037 umożliwia zdalny dostęp do systemu z uprawnieniami root. |
W tym tygodniu | 9,3 | 0,53 % | ||
| A missing authentication for critical function vulnerability has been reported to affect sMedio DTCP MOVE. | A missing authentication for critical function vulnerability has been reported to affect sMedio DTCP MOVE. If exploited, the vulnerability could allow remote attackers to gain access to the system. We have already fixed the vulnerability in the following version: sMedio DTCP MOVE 1.4.5 and later |
W tym tygodniu | 9,3 | 0,53 % | ||
| Podatność w Cudy WR3000 umożliwia nieautoryzowanym atakującym fałszowanie tokenów JWT. | Podatność w Cudy WR3000 umożliwia nieautoryzowanym atakującym fałszowanie tokenów JWT. |
W tym tygodniu | 9,3 | 0,53 % | ||
| An authentication bypass vulnerability in the public onPhase/ frevvo registration form version 11.0.14 allows an unauthenticated remote… | An authentication bypass vulnerability in the public onPhase/ frevvo registration form version 11.0.14 allows an unauthenticated remote attacker to authenticate as an arbitrary tenant user, obtain TenantAdmin and Designer privileges, and execute arbitrary operating system commands via manipulation… |
W tym tygodniu | 9,3 | 0,53 % | ||
| Vanus 0.8.0 through 0.9.0 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain cluster-admin… | Vanus 0.8.0 through 0.9.0 contains a default credentials vulnerability that allows unauthenticated remote attackers to gain cluster-admin access by using the hardcoded admin token. Attackers can send the fixed Bearer token to the gateway gRPC proxy port to manage namespaces, eventbuses, users,… |
W tym tygodniu | 9,3 | 0,53 % | ||
| JuggleIM im-server through 1.8.16 ships default administrator credentials admin/123456 that allow unauthenticated remote attackers to… | JuggleIM im-server through 1.8.16 ships default administrator credentials admin/123456 that allow unauthenticated remote attackers to access the admin console on port 8090. Attackers can log in as administrator, even after account deletion since CheckLogin recreates it, to control tenant… |
W tym tygodniu | 9,3 | 0,53 % | ||
| Brak uwierzytelnienia w NetMan 204 pozwala zdalnemu atakującemu na dostęp do wrażliwych danych i komend. | Brak uwierzytelnienia w NetMan 204 pozwala zdalnemu atakującemu na dostęp do wrażliwych danych i komend. |
W tym tygodniu | 9,3 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.