KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wersja przed 2.0 edytora Cursor naraża użytkowników na niezamierzone wykonanie złośliwych poleceń z odwiedzanych stron.
Przepełnienie bufora w komponencie odtwarzania w Firefox dla Androida umożliwia zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów.
W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików.
Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów.
Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień.
A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause a denial of service when multiple UPDATEs occur over a single TCP session with 'bgp family l2vpn auto-discovery-only' configured.
An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause an rpd crash via an LLGR-stale route update readvertised to a configured non-LLGR peer group.
An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote attacker with an established EVPN BGP peering relationship to cause a denial of service via EVPN BGP route processing. The issue affects EVPN-enabled routing…
COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote attackers to cause the CAN listener to transmit process stack memory onto the CAN bus by sending a rejected UDP datagram with a matching AVTP stream ID. The…
Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu.
Eksponowanie danych w Hospital Quening Management umożliwia zdalny dostęp do dokumentacji API.
Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by…
Coze Studio before 0.5.0 contains an insecure default configuration that allows any registered user to execute commands by running workflow code nodes in an unsandboxed python3 subprocess. Attackers can bypass the regex import filter with __import__('subprocess') to run commands, stealing…
W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików.
W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących.
mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated attackers to exhaust memory by sending oversized POST bodies. Attackers can send arbitrarily large or many concurrent POST requests, read fully via io.ReadAll before…
Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia.
Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień.
Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi.
Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu.
Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia.
Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to submit unsigned firmware images by exploiting a missing authentication enforcement flaw in the Boa web server and netis.cgi CGI dispatcher. Attackers can send a…
Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wersja przed 2.0 edytora Cursor naraża użytkowników na niezamierzone wykonanie złośliwych poleceń z odwiedzanych stron. | Wersja przed 2.0 edytora Cursor naraża użytkowników na niezamierzone wykonanie złośliwych poleceń z odwiedzanych stron. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w komponencie odtwarzania w Firefox dla Androida umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w komponencie odtwarzania w Firefox dla Androida umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. | Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików. | W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,05 % | ||
| Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień. | Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a… | A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause a denial of service when multiple UPDATEs occur over a single TCP session with 'bgp family l2vpn auto-discovery-only' configured. |
Obserwuj | 8,7 | 0,55 % | ||
| An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a… | An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause an rpd crash via an LLGR-stale route update readvertised to a configured non-LLGR peer group. |
Obserwuj | 8,7 | 0,55 % | ||
| An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote… | An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote attacker with an established EVPN BGP peering relationship to cause a denial of service via EVPN BGP route processing. The issue affects EVPN-enabled routing… |
Obserwuj | 8,7 | 0,55 % | ||
| COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote… | COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote attackers to cause the CAN listener to transmit process stack memory onto the CAN bus by sending a rejected UDP datagram with a matching AVTP stream ID. The… |
Obserwuj | 8,7 | 0,55 % | ||
| Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu. | Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu. |
Obserwuj | 8,7 | 0,55 % | ||
| Eksponowanie danych w Hospital Quening Management umożliwia zdalny dostęp do dokumentacji API. | Eksponowanie danych w Hospital Quening Management umożliwia zdalny dostęp do dokumentacji API. |
Obserwuj | 8,7 | 0,55 % | ||
| Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without… | Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by… |
Obserwuj | 8,7 | 0,55 % | ||
| Coze Studio before 0.5.0 contains an insecure default configuration that allows any registered user to execute commands by running… | Coze Studio before 0.5.0 contains an insecure default configuration that allows any registered user to execute commands by running workflow code nodes in an unsandboxed python3 subprocess. Attackers can bypass the regex import filter with __import__('subprocess') to run commands, stealing… |
Obserwuj | 8,7 | 0,55 % | ||
| W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików. | W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików. |
Obserwuj | 8,6 | 1,05 % | ||
| W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących. | W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących. |
Obserwuj | 8,7 | 0,55 % | ||
| mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated… | mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated attackers to exhaust memory by sending oversized POST bodies. Attackers can send arbitrarily large or many concurrent POST requests, read fully via io.ReadAll before… |
Obserwuj | 8,7 | 0,55 % | ||
| Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia. | Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia. |
Obserwuj | 8,7 | 0,55 % | ||
| Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień. | Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień. |
Obserwuj | 8,7 | 0,55 % | ||
| Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi. | Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi. |
Obserwuj | 8,7 | 0,54 % | ||
| Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu. | Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu. |
Obserwuj | 8,7 | 0,54 % | ||
| Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia. | Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia. |
Obserwuj | 8,7 | 0,54 % | ||
| Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to… | Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to submit unsigned firmware images by exploiting a missing authentication enforcement flaw in the Boa web server and netis.cgi CGI dispatcher. Attackers can send a… |
Obserwuj | 8,7 | 0,54 % | ||
| Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji. | Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji. |
Obserwuj | 8,7 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.