KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów.
W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików.
Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów.
Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień.
A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause a denial of service when multiple UPDATEs occur over a single TCP session with 'bgp family l2vpn auto-discovery-only' configured.
An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause an rpd crash via an LLGR-stale route update readvertised to a configured non-LLGR peer group.
An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote attacker with an established EVPN BGP peering relationship to cause a denial of service via EVPN BGP route processing. The issue affects EVPN-enabled routing…
COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote attackers to cause the CAN listener to transmit process stack memory onto the CAN bus by sending a rejected UDP datagram with a matching AVTP stream ID. The…
Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu.
Eksponowanie danych w Hospital Quening Management umożliwia zdalny dostęp do dokumentacji API.
Brak uwierzytelnienia w Network-AI pozwala na zdalne wywoływanie uprzywilejowanych narzędzi.
Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by…
Coze Studio before 0.5.0 contains an insecure default configuration that allows any registered user to execute commands by running workflow code nodes in an unsandboxed python3 subprocess. Attackers can bypass the regex import filter with __import__('subprocess') to run commands, stealing…
Hugging Face Datasets through 5.1.0 contains an insecure deserialization vulnerability that allows attackers to execute arbitrary Python code by crafting a malicious pickle file loaded through the deprecated pandas packaged builder. Attackers can supply a pickle-backed dataset that is processed by…
W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików.
W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących.
mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated attackers to exhaust memory by sending oversized POST bodies. Attackers can send arbitrarily large or many concurrent POST requests, read fully via io.ReadAll before…
Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia.
Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników.
Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień.
Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi.
Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu.
Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia.
Exposure of sensitive information to an unauthorized actor in Azure API Center allows an unauthorized attacker to disclose information over a network.
A data exposure vulnerability exists in the affected product. There are hardcoded links in the source code that lead to JSON files that can be reached without authentication. If exploited, a threat actor could view customer data.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. | Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików. | W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,05 % | ||
| Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień. | Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a… | A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause a denial of service when multiple UPDATEs occur over a single TCP session with 'bgp family l2vpn auto-discovery-only' configured. |
Obserwuj | 8,7 | 0,55 % | ||
| An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a… | An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause an rpd crash via an LLGR-stale route update readvertised to a configured non-LLGR peer group. |
Obserwuj | 8,7 | 0,55 % | ||
| An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote… | An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote attacker with an established EVPN BGP peering relationship to cause a denial of service via EVPN BGP route processing. The issue affects EVPN-enabled routing… |
Obserwuj | 8,7 | 0,55 % | ||
| COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote… | COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote attackers to cause the CAN listener to transmit process stack memory onto the CAN bus by sending a rejected UDP datagram with a matching AVTP stream ID. The… |
Obserwuj | 8,7 | 0,55 % | ||
| Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu. | Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu. |
Obserwuj | 8,7 | 0,55 % | ||
| Eksponowanie danych w Hospital Quening Management umożliwia zdalny dostęp do dokumentacji API. | Eksponowanie danych w Hospital Quening Management umożliwia zdalny dostęp do dokumentacji API. |
Obserwuj | 8,7 | 0,55 % | ||
| Brak uwierzytelnienia w Network-AI pozwala na zdalne wywoływanie uprzywilejowanych narzędzi. | Brak uwierzytelnienia w Network-AI pozwala na zdalne wywoływanie uprzywilejowanych narzędzi. |
Obserwuj | 8,7 | 0,55 % | ||
| Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without… | Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by… |
Obserwuj | 8,7 | 0,55 % | ||
| Coze Studio before 0.5.0 contains an insecure default configuration that allows any registered user to execute commands by running… | Coze Studio before 0.5.0 contains an insecure default configuration that allows any registered user to execute commands by running workflow code nodes in an unsandboxed python3 subprocess. Attackers can bypass the regex import filter with __import__('subprocess') to run commands, stealing… |
Obserwuj | 8,7 | 0,55 % | ||
| Hugging Face Datasets through 5.1.0 contains an insecure deserialization vulnerability that allows attackers to execute arbitrary Python… | Hugging Face Datasets through 5.1.0 contains an insecure deserialization vulnerability that allows attackers to execute arbitrary Python code by crafting a malicious pickle file loaded through the deprecated pandas packaged builder. Attackers can supply a pickle-backed dataset that is processed by… |
Obserwuj | 8,7 | 0,55 % | ||
| W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików. | W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików. |
Obserwuj | 8,6 | 1,05 % | ||
| W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących. | W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących. |
Obserwuj | 8,7 | 0,55 % | ||
| mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated… | mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated attackers to exhaust memory by sending oversized POST bodies. Attackers can send arbitrarily large or many concurrent POST requests, read fully via io.ReadAll before… |
Obserwuj | 8,7 | 0,55 % | ||
| Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia. | Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia. |
Obserwuj | 8,7 | 0,55 % | ||
| Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników. | Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników. |
Obserwuj | 8,7 | 0,55 % | ||
| Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień. | Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień. |
Obserwuj | 8,7 | 0,55 % | ||
| Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi. | Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi. |
Obserwuj | 8,7 | 0,54 % | ||
| Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu. | Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu. |
Obserwuj | 8,7 | 0,54 % | ||
| Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia. | Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia. |
Obserwuj | 8,7 | 0,54 % | ||
| Exposure of sensitive information to an unauthorized actor in Azure API Center allows an unauthorized attacker to disclose information… | Exposure of sensitive information to an unauthorized actor in Azure API Center allows an unauthorized attacker to disclose information over a network. |
Obserwuj | 8,7 | 0,54 % | ||
| A data exposure vulnerability exists in the affected product. | A data exposure vulnerability exists in the affected product. There are hardcoded links in the source code that lead to JSON files that can be reached without authentication. If exploited, a threat actor could view customer data. |
Obserwuj | 8,7 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.