KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
TanStack Router is a client-first, server-capable, fully type-safe router and full-stack framework for the web. From 1.143.12 until 1.169.39 for @tanstack/start-server-core, 1.168.60 for @tanstack/react-start, 1.168.57 for @tanstack/solid-start, and 1.168.56 for @tanstack/vue-start, an…
Network-AI (npm: network-ai) versions 5.12.2 through 5.13.3 fail to apply the configured authorization check (checkAuth/secret) to the ApprovalInbox GET read routes, so even when an operator configures a secret, unauthenticated actors can access sensitive approval request details. The GET…
Brak walidacji ścieżek w DbGate pozwala na zapis plików w dowolnym miejscu systemu plików.
Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta.
Niebezpieczna deserializacja w vsDesk umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu administracyjnego.
@hulumi/policies versions before 1.3.2 fail to properly validate set-qualified AWS IAM condition operators in GitHub OIDC trust policies. Attackers can use ForAnyValue:StringLike operators to hide wildcard GitHub Actions OIDC subject conditions from security guardrails.
Błąd w wtyczce getgrav/grav-plugin-api pozwala na nieautoryzowane zarządzanie kontami super-adminów.
Błąd w pluginie Grav Login umożliwia usunięcie blokady konta admina przez atakującego.
Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła.
Screen SFT DAB 600/C firmware 1.9.3 contains a session management vulnerability that allows attackers to bypass authentication controls by exploiting IP address session binding. Attackers can reuse the same IP address and issue unauthorized requests to the userManager API to change user passwords…
Unauthenticated callers can supply a malicious H2 JDBC URL through the testConnection API, which executes arbitrary Java code on the server via H2's INIT parameter. Vulnerability in Apache Gravitino. This issue affects Apache Gravitino: before 1.2.1. Users are recommended to upgrade to version…
Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera.
Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji.
Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL.
Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia.
Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any authenticated user to read and modify another company's supplier record, and to reassign it to their own company, via a PUT request to /api/supplier/{id} setting…
Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych.
Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło.
Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu.
SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. The tool performs only an empty-string check on the id parameter before passing it to RemoveUnusedAttributeView (kernel/model/attribute_view.go), which builds a filesystem path via filepath.Join…
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.…
Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących.
This vulnerability exists in the Radius Xenia M2M Platform due to insufficient validation of user supplied input in the password recovery functionality in the web management interface. An unauthenticated remote attacker could exploit this vulnerability by supplying crafted SQL query through input…
In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corruption, denial of service, or potential remote code execution.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| TanStack Router is a client-first, server-capable, fully type-safe router and full-stack framework for the web. | TanStack Router is a client-first, server-capable, fully type-safe router and full-stack framework for the web. From 1.143.12 until 1.169.39 for @tanstack/start-server-core, 1.168.60 for @tanstack/react-start, 1.168.57 for @tanstack/solid-start, and 1.168.56 for @tanstack/vue-start, an… |
W tym tygodniu | 9,3 | 0,52 % | ||
| Network-AI (npm: network-ai) versions 5.12.2 through 5.13.3 fail to apply the configured authorization check (checkAuth/secret) to the… | Network-AI (npm: network-ai) versions 5.12.2 through 5.13.3 fail to apply the configured authorization check (checkAuth/secret) to the ApprovalInbox GET read routes, so even when an operator configures a secret, unauthenticated actors can access sensitive approval request details. The GET… |
W tym tygodniu | 9,3 | 0,52 % | ||
| Brak walidacji ścieżek w DbGate pozwala na zapis plików w dowolnym miejscu systemu plików. | Brak walidacji ścieżek w DbGate pozwala na zapis plików w dowolnym miejscu systemu plików. |
W tym tygodniu | 9,3 | 0,52 % | ||
| Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta. | Wykonanie złośliwego kodu w GitButler umożliwia kliknięcie linku w treści pull requesta. |
W tym tygodniu | 9,3 | 0,52 % | ||
| Niebezpieczna deserializacja w vsDesk umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu administracyjnego. | Niebezpieczna deserializacja w vsDesk umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu administracyjnego. |
W tym tygodniu | 9,3 | 0,51 % | ||
| @hulumi/policies versions before 1.3.2 fail to properly validate set-qualified AWS IAM condition operators in GitHub OIDC trust policies. | @hulumi/policies versions before 1.3.2 fail to properly validate set-qualified AWS IAM condition operators in GitHub OIDC trust policies. Attackers can use ForAnyValue:StringLike operators to hide wildcard GitHub Actions OIDC subject conditions from security guardrails. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w wtyczce getgrav/grav-plugin-api pozwala na nieautoryzowane zarządzanie kontami super-adminów. | Błąd w wtyczce getgrav/grav-plugin-api pozwala na nieautoryzowane zarządzanie kontami super-adminów. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w pluginie Grav Login umożliwia usunięcie blokady konta admina przez atakującego. | Błąd w pluginie Grav Login umożliwia usunięcie blokady konta admina przez atakującego. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła. | Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Screen SFT DAB 600/C firmware 1.9.3 contains a session management vulnerability that allows attackers to bypass authentication controls by… | Screen SFT DAB 600/C firmware 1.9.3 contains a session management vulnerability that allows attackers to bypass authentication controls by exploiting IP address session binding. Attackers can reuse the same IP address and issue unauthorized requests to the userManager API to change user passwords… |
Pilne działanie | 9,3 | 0,51 % | ||
| Unauthenticated callers can supply a malicious H2 JDBC URL through the testConnection API, which executes arbitrary Java code on the… | Unauthenticated callers can supply a malicious H2 JDBC URL through the testConnection API, which executes arbitrary Java code on the server via H2's INIT parameter. Vulnerability in Apache Gravitino. This issue affects Apache Gravitino: before 1.2.1. Users are recommended to upgrade to version… |
W tym tygodniu | 9,1 | 1,51 % | ||
| Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. | Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. |
Pilne działanie | 9,3 | 0,51 % | ||
| Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji. | Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,3 | 0,51 % | ||
| Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia. | Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any… | Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any authenticated user to read and modify another company's supplier record, and to reassign it to their own company, via a PUT request to /api/supplier/{id} setting… |
W tym tygodniu | 9,3 | 0,51 % | ||
| Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych. | Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło. | Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu. | Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu. |
W tym tygodniu | 9,3 | 0,51 % | ||
| SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. | SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. The tool performs only an empty-string check on the id parameter before passing it to RemoveUnusedAttributeView (kernel/model/attribute_view.go), which builds a filesystem path via filepath.Join… |
W tym tygodniu | 9,3 | 0,51 % | ||
| Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. | Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.… |
Pilne działanie | 9,3 | 0,5 % | ||
| Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących. | Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących. |
W tym tygodniu | 9,3 | 0,5 % | ||
| This vulnerability exists in the Radius Xenia M2M Platform due to insufficient validation of user supplied input in the password recovery… | This vulnerability exists in the Radius Xenia M2M Platform due to insufficient validation of user supplied input in the password recovery functionality in the web management interface. An unauthenticated remote attacker could exploit this vulnerability by supplying crafted SQL query through input… |
W tym tygodniu | 9,3 | 0,5 % | ||
| In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an… | In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corruption, denial of service, or potential remote code execution. |
W tym tygodniu | 9,3 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.