KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem.
Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji.
A vulnerability exists in SenseLive X3050's web management interface that allows critical configuration parameters to be modified without sufficient authentication or server-side validation. By applying unsupported or disruptive values to recovery mechanisms and network settings, an attacker can…
Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename…
Trigger.dev before 4.5.6 self-hosted Docker Compose deployments using the default secrets from hosting/docker/.env.example allow authentication bypass because the hardcoded MAGIC_LINK_SECRET lets anyone forge valid magic link tokens. Unauthenticated attackers can log in as any email address, then…
Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu.
Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy.
Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy.
Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących.
An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote, unauthenticated attacker to write beyond the bounds of a heap buffer by sending a specially crafted request while the Access Portal feature is enabled.
An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows an authenticated, network-based attacker to take complete control of the device. If an SRX device configured for AutoDiscovery VPN (ADVPN) receives a message…
DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence over language model outputs to read arbitrary local files by injecting a filesystem path into the url field of a parsed Image or Audio typed output. The…
Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu.
Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu.
An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security…
MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. Prior to 2.4.20, 2.5.11, and 2.6.1, MsQuic clients using the OpenSSL or QuicTLS TLS backend do not properly verify that a server certificate matches the intended target server hostname. An…
Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji.
Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or cause a denial-of-service condition.
fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an additional response status-code key into the generated responses={...} route-decorator dictionary as a single-quoted Python string without escaping embedded quotes. A multi-response…
fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts Operation.summary into a generated route-handler docstring as a triple-double-quoted string without escaping embedded triple quotes. An attacker-controlled or attacker-influenced operation…
fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an OpenAPI path into a generated @app.get(...) route decorator as a single-quoted generated route string without escaping embedded quotes. An attacker-controlled or attacker-influenced…
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.
Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem. | Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji. | Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji. |
Pilne działanie | 9,1 | 1,02 % | ||
| A vulnerability exists in SenseLive X3050's web management interface that allows critical configuration parameters to be modified without… | A vulnerability exists in SenseLive X3050's web management interface that allows critical configuration parameters to be modified without sufficient authentication or server-side validation. By applying unsupported or disruptive values to recovery mechanisms and network settings, an attacker can… |
W tym tygodniu | 9,2 | 0,52 % | ||
| Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. | Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,1 | 1,02 % | ||
| A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with… | A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename… |
W tym tygodniu | 9,2 | 0,52 % | ||
| Trigger.dev before 4.5.6 self-hosted Docker Compose deployments using the default secrets from hosting/docker/.env.example allow… | Trigger.dev before 4.5.6 self-hosted Docker Compose deployments using the default secrets from hosting/docker/.env.example allow authentication bypass because the hardcoded MAGIC_LINK_SECRET lets anyone forge valid magic link tokens. Unauthenticated attackers can log in as any email address, then… |
W tym tygodniu | 9,2 | 0,51 % | ||
| Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu. | Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy. | Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy. | Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących. | Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących. |
W tym tygodniu | 9,3 | 0,01 % | ||
| An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote,… | An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote, unauthenticated attacker to write beyond the bounds of a heap buffer by sending a specially crafted request while the Access Portal feature is enabled. |
W tym tygodniu | 9,2 | 0,51 % | ||
| An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows… | An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows an authenticated, network-based attacker to take complete control of the device. If an SRX device configured for AutoDiscovery VPN (ADVPN) receives a message… |
W tym tygodniu | 9,2 | 0,51 % | ||
| DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence… | DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence over language model outputs to read arbitrary local files by injecting a filesystem path into the url field of a parsed Image or Audio typed output. The… |
W tym tygodniu | 9,2 | 0,51 % | ||
| Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu. | Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,01 % | ||
| Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu. | Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu. |
W tym tygodniu | 9,2 | 0,51 % | ||
| An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated… | An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security… |
W tym tygodniu | 9,1 | 1,01 % | ||
| MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. | MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. Prior to 2.4.20, 2.5.11, and 2.6.1, MsQuic clients using the OpenSSL or QuicTLS TLS backend do not properly verify that a server certificate matches the intended target server hostname. An… |
W tym tygodniu | 9,1 | 1 % | ||
| Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji. | Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji. |
W tym tygodniu | 9,2 | 0,5 % | ||
| Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or… | Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or cause a denial-of-service condition. |
W tym tygodniu | 9,3 | Nieustalone | ||
| fastapi-code-generator creates FastAPI applications from OpenAPI files. | fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an additional response status-code key into the generated responses={...} route-decorator dictionary as a single-quoted Python string without escaping embedded quotes. A multi-response… |
W tym tygodniu | 9,3 | Nieustalone | ||
| fastapi-code-generator creates FastAPI applications from OpenAPI files. | fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts Operation.summary into a generated route-handler docstring as a triple-double-quoted string without escaping embedded triple quotes. An attacker-controlled or attacker-influenced operation… |
W tym tygodniu | 9,3 | Nieustalone | ||
| fastapi-code-generator creates FastAPI applications from OpenAPI files. | fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an OpenAPI path into a generated @app.get(...) route decorator as a single-quoted generated route string without escaping embedded quotes. An attacker-controlled or attacker-influenced… |
W tym tygodniu | 9,3 | Nieustalone | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
W tym tygodniu | 9,3 | Nieustalone | ||
| Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. | Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. |
W tym tygodniu | 9,1 | 1 % | ||
| Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera. | Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera. |
W tym tygodniu | 9,2 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.