KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, POST /api/otp_enroll and POST /api/finish_passkey_register are registered outside RequireSecureSession and accept a normal authenticated session without verifying the current password. An attacker with a stolen JWT can bind…
Luka w OpenWrt luci-app-bmx7 pozwala nieautoryzowanym atakującym na odczyt wrażliwych plików.
Type confusion in FullScreen in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like pepper_name containing shell commands that execute when users copy the…
Przepełnienie bufora w PostgreSQL pg_dump umożliwia wykonanie dowolnego kodu przez twórcę obiektu.
Wykonanie zdalnego kodu w Sentry 8.2.0 umożliwia superużytkownikom wstrzyknięcie złośliwych obiektów.
A Use of Externally-Controlled Format String vulnerability in the jti-dialoutd of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause persistent telemetry dial-out denial of service via a crafted analytics sensor resource submitted through gNMI listener.
A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in…
Błąd odczytu poza granicami w produkcie umożliwia atakującemu spowodowanie awarii usługi.
Przepełnienie bufora w libyuv w Google Chrome umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Arris BGW210‑700 pozwala atakującym na modyfikację ustawień urządzenia.
Obejście uwierzytelnienia w Timetics umożliwia nadużycie dostępu.
Błąd w jądrze Linuxa prowadzi do uszkodzenia listy przy zwalnianiu stanu copynotify.
Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń.
Brak odpowiedniej autoryzacji w wtyczce File Manager umożliwia usunięcie i odczytanie plików przez zalogowanych użytkowników.
HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations.
Nieprawidłowa kontrola dostępu w Cisco RoomOS umożliwia nieautoryzowany dostęp do systemu.
Radar before 1.12.2 contains a missing authorization vulnerability in the handleLocalTerminal WebSocket endpoint (/api/local-terminal) that allows authenticated or unauthenticated attackers to spawn a privileged shell by relying only on a runtime-mode check instead of role-based access control.…
Subscriber Broken Authentication in Simple JWT Login 4.0.0 versions.
Przepełnienie całkowitej liczby w PostgreSQL umożliwia wykonanie dowolnego kodu.
Błąd typu w PostgreSQL umożliwia zdalne wykonanie kodu jako użytkownik systemowy bazy danych.
Typowe pomylenie w module "refint" PostgreSQL pozwala na wykonanie dowolnego kodu przez twórcę obiektu.
NVIDIA TAO contains a vulnerability where an attacker may cause a resource to be loaded via an uncontrolled search path. A successful exploit of this vulnerability may lead to escalation of privileges, data tampering, denial of service, information disclosure.
Wersje GitPython przed 3.1.54 mają lukę umożliwiającą zdalne wykonanie kodu przez złośliwe opcje.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, POST /api/otp_enroll and POST /api/finish_passkey_register are registered outside RequireSecureSession and accept a normal authenticated session without verifying the current password. An attacker with a stolen JWT can bind… |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w OpenWrt luci-app-bmx7 pozwala nieautoryzowanym atakującym na odczyt wrażliwych plików. | Luka w OpenWrt luci-app-bmx7 pozwala nieautoryzowanym atakującym na odczyt wrażliwych plików. |
Obserwuj | 8,7 | 0,93 % | ||
| Type confusion in FullScreen in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code… | Type confusion in FullScreen in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,43 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
Obserwuj | 8,8 | 0,43 % | ||
| openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that… | openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like pepper_name containing shell commands that execute when users copy the… |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w PostgreSQL pg_dump umożliwia wykonanie dowolnego kodu przez twórcę obiektu. | Przepełnienie bufora w PostgreSQL pg_dump umożliwia wykonanie dowolnego kodu przez twórcę obiektu. |
Obserwuj | 8,8 | 0,43 % | ||
| Wykonanie zdalnego kodu w Sentry 8.2.0 umożliwia superużytkownikom wstrzyknięcie złośliwych obiektów. | Wykonanie zdalnego kodu w Sentry 8.2.0 umożliwia superużytkownikom wstrzyknięcie złośliwych obiektów. |
W tym tygodniu | 8,7 | 0,93 % | ||
| A Use of Externally-Controlled Format String vulnerability in the jti-dialoutd of Juniper Networks Junos OS Evolved allows an… | A Use of Externally-Controlled Format String vulnerability in the jti-dialoutd of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause persistent telemetry dial-out denial of service via a crafted analytics sensor resource submitted through gNMI listener. |
Obserwuj | 8,8 | 0,43 % | ||
| A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a… | A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in… |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd odczytu poza granicami w produkcie umożliwia atakującemu spowodowanie awarii usługi. | Błąd odczytu poza granicami w produkcie umożliwia atakującemu spowodowanie awarii usługi. |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w libyuv w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libyuv w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Brak uwierzytelnienia w Arris BGW210‑700 pozwala atakującym na modyfikację ustawień urządzenia. | Brak uwierzytelnienia w Arris BGW210‑700 pozwala atakującym na modyfikację ustawień urządzenia. |
Obserwuj | 8,8 | 0,43 % | ||
| Obejście uwierzytelnienia w Timetics umożliwia nadużycie dostępu. | Obejście uwierzytelnienia w Timetics umożliwia nadużycie dostępu. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd w jądrze Linuxa prowadzi do uszkodzenia listy przy zwalnianiu stanu copynotify. | Błąd w jądrze Linuxa prowadzi do uszkodzenia listy przy zwalnianiu stanu copynotify. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń. | Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak odpowiedniej autoryzacji w wtyczce File Manager umożliwia usunięcie i odczytanie plików przez zalogowanych użytkowników. | Brak odpowiedniej autoryzacji w wtyczce File Manager umożliwia usunięcie i odczytanie plików przez zalogowanych użytkowników. |
Obserwuj | 8,8 | 0,42 % | ||
| HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and… | HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowa kontrola dostępu w Cisco RoomOS umożliwia nieautoryzowany dostęp do systemu. | Nieprawidłowa kontrola dostępu w Cisco RoomOS umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 0,42 % | ||
| Radar before 1.12.2 contains a missing authorization vulnerability in the handleLocalTerminal WebSocket endpoint (/api/local-terminal)… | Radar before 1.12.2 contains a missing authorization vulnerability in the handleLocalTerminal WebSocket endpoint (/api/local-terminal) that allows authenticated or unauthenticated attackers to spawn a privileged shell by relying only on a runtime-mode check instead of role-based access control.… |
Obserwuj | 8,7 | 0,92 % | ||
| Subscriber Broken Authentication in Simple JWT Login 4.0.0 versions. | Subscriber Broken Authentication in Simple JWT Login 4.0.0 versions. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie całkowitej liczby w PostgreSQL umożliwia wykonanie dowolnego kodu. | Przepełnienie całkowitej liczby w PostgreSQL umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd typu w PostgreSQL umożliwia zdalne wykonanie kodu jako użytkownik systemowy bazy danych. | Błąd typu w PostgreSQL umożliwia zdalne wykonanie kodu jako użytkownik systemowy bazy danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Typowe pomylenie w module "refint" PostgreSQL pozwala na wykonanie dowolnego kodu przez twórcę obiektu. | Typowe pomylenie w module "refint" PostgreSQL pozwala na wykonanie dowolnego kodu przez twórcę obiektu. |
Obserwuj | 8,8 | 0,42 % | ||
| NVIDIA TAO contains a vulnerability where an attacker may cause a resource to be loaded via an uncontrolled search path. | NVIDIA TAO contains a vulnerability where an attacker may cause a resource to be loaded via an uncontrolled search path. A successful exploit of this vulnerability may lead to escalation of privileges, data tampering, denial of service, information disclosure. |
Obserwuj | 8,8 | 0,42 % | ||
| Wersje GitPython przed 3.1.54 mają lukę umożliwiającą zdalne wykonanie kodu przez złośliwe opcje. | Wersje GitPython przed 3.1.54 mają lukę umożliwiającą zdalne wykonanie kodu przez złośliwe opcje. |
W tym tygodniu | 8,7 | 0,92 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.