KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem.
Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.
Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia zdalne wykonanie kodu przez atakującego.
Niebezpieczna deserializacja w module IM-LogicDesigner pozwala na zdalne wykonanie kodu.
Błędne przypisanie uprawnień w e-plugins Hotel Listing umożliwia eskalację uprawnień.
Floodowanie ramek WebSocket w CryptPad pozwala na degradację lub zablokowanie usługi.
HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands as root by planting instructions in documents or web pages the agent processes. BashTool and BackgroundRunTool pass model-emitted commands to…
FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an integer wraparound in rdpsnd_server_select_format() DVI_ADPCM block-alignment arithmetic bypasses validation. A malicious RDP client can send two SNDC_FORMATS PDUs with an nBlockAlign too small…
INDI (Instrument Neutral Distributed Interface) indiserver through 2.2.4.2, fixed in commit 96bbd7f, contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to crash the daemon by sending malformed XML with mismatched tags whose names exceed 1024 bytes.…
In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Baserow dispatches an Application Builder data source without acting on the result of its permission check. The dispatch and record-name views in backend/src/baserow/contrib/builder/api/data_sources/views.py are declared with a permission class that admits any caller, so a request carrying no…
Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi.
A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker to cause a denial of service via a gRPC telemetry subscription request.
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2…
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2…
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2…
W rsync daemon występuje luka, która pozwala na odmowę usługi przez zdalnych atakujących.
Wzrost wykorzystania pamięci w BIG-IP przy konfiguracji HTTP/2 może prowadzić do odmowy usługi.
Błąd walidacji w Evidently UI pozwala nieautoryzowanym atakującym na odczyt plików systemowych.
Atakujący z niskimi uprawnieniami może przejąć aktywną sesję administratora, wykorzystując logi błędów.
Wykonanie polecenia w n8n umożliwia zdalne uruchamianie dowolnych komend przez uwierzytelnionych użytkowników.
Brak uwierzytelnienia w Fission storagesvc pozwala na nieautoryzowany dostęp do archiwów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem. |
W tym tygodniu | 8,8 | 0,08 % | ||
| Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w Tenda F453 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
W tym tygodniu | 8,8 | 0,08 % | ||
| Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. | Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. |
W tym tygodniu | 8,8 | 0,08 % | ||
| Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w Tenda FH451 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
W tym tygodniu | 8,8 | 0,08 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną… | Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,08 % | ||
| Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia zdalne wykonanie kodu przez atakującego. | Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,08 % | ||
| Niebezpieczna deserializacja w module IM-LogicDesigner pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w module IM-LogicDesigner pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,08 % | ||
| Błędne przypisanie uprawnień w e-plugins Hotel Listing umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w e-plugins Hotel Listing umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,08 % | ||
| Floodowanie ramek WebSocket w CryptPad pozwala na degradację lub zablokowanie usługi. | Floodowanie ramek WebSocket w CryptPad pozwala na degradację lub zablokowanie usługi. |
W tym tygodniu | 8,7 | 0,58 % | ||
| HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute… | HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains an indirect prompt injection vulnerability that allows remote attackers to execute shell commands as root by planting instructions in documents or web pages the agent processes. BashTool and BackgroundRunTool pass model-emitted commands to… |
Obserwuj | 8,7 | 0,58 % | ||
| FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an integer wraparound in… | FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an integer wraparound in rdpsnd_server_select_format() DVI_ADPCM block-alignment arithmetic bypasses validation. A malicious RDP client can send two SNDC_FORMATS PDUs with an nBlockAlign too small… |
Obserwuj | 8,7 | 0,58 % | ||
| INDI (Instrument Neutral Distributed Interface) indiserver through 2.2.4.2, fixed in commit 96bbd7f, contains a stack buffer overflow… | INDI (Instrument Neutral Distributed Interface) indiserver through 2.2.4.2, fixed in commit 96bbd7f, contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to crash the daemon by sending malformed XML with mismatched tags whose names exceed 1024 bytes.… |
Obserwuj | 8,7 | 0,58 % | ||
| In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. | In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. |
Obserwuj | 8,8 | 0,08 % | ||
| Baserow dispatches an Application Builder data source without acting on the result of its permission check. | Baserow dispatches an Application Builder data source without acting on the result of its permission check. The dispatch and record-name views in backend/src/baserow/contrib/builder/api/data_sources/views.py are declared with a permission class that admits any caller, so a request carrying no… |
Obserwuj | 8,7 | 0,58 % | ||
| Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi. | Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi. |
Obserwuj | 8,7 | 0,58 % | ||
| A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker… | A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker to cause a denial of service via a gRPC telemetry subscription request. |
Obserwuj | 8,7 | 0,57 % | ||
| A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC… | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2… |
Obserwuj | 8,7 | 0,57 % | ||
| A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC… | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2… |
Obserwuj | 8,7 | 0,57 % | ||
| A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC… | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2… |
Obserwuj | 8,7 | 0,57 % | ||
| W rsync daemon występuje luka, która pozwala na odmowę usługi przez zdalnych atakujących. | W rsync daemon występuje luka, która pozwala na odmowę usługi przez zdalnych atakujących. |
Obserwuj | 8,7 | 0,57 % | ||
| Wzrost wykorzystania pamięci w BIG-IP przy konfiguracji HTTP/2 może prowadzić do odmowy usługi. | Wzrost wykorzystania pamięci w BIG-IP przy konfiguracji HTTP/2 może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,57 % | ||
| Błąd walidacji w Evidently UI pozwala nieautoryzowanym atakującym na odczyt plików systemowych. | Błąd walidacji w Evidently UI pozwala nieautoryzowanym atakującym na odczyt plików systemowych. |
Obserwuj | 8,7 | 0,57 % | ||
| Atakujący z niskimi uprawnieniami może przejąć aktywną sesję administratora, wykorzystując logi błędów. | Atakujący z niskimi uprawnieniami może przejąć aktywną sesję administratora, wykorzystując logi błędów. |
Obserwuj | 8,7 | 0,57 % | ||
| Wykonanie polecenia w n8n umożliwia zdalne uruchamianie dowolnych komend przez uwierzytelnionych użytkowników. | Wykonanie polecenia w n8n umożliwia zdalne uruchamianie dowolnych komend przez uwierzytelnionych użytkowników. |
Obserwuj | 8,7 | 0,57 % | ||
| Brak uwierzytelnienia w Fission storagesvc pozwala na nieautoryzowany dostęp do archiwów. | Brak uwierzytelnienia w Fission storagesvc pozwala na nieautoryzowany dostęp do archiwów. |
Obserwuj | 8,8 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.