KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewłaściwe zarządzanie dostępem może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień w poziomie, wpływając na określone konfiguracje.
Brak ochrony przed symlinkami w daemonie himmelblaud-tasks umożliwia lokalnym użytkownikom eskalację uprawnień przez nadpisywanie plików.
Zagrożenie w TimescaleDB pozwala na zdalne wykonanie kodu przez nadpisanie wbudowanych funkcji PostgreSQL, co może prowadzić do poważnych naruszeń…
Problem logiczny w systemach Apple pozwala aplikacji na wydostanie się z piaskownicy.
Nieograniczony upload niebezpiecznych plików w Sensaway umożliwia wgranie powłoki sieciowej.
Podatność w jądrze Linux związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame może prowadzić do niestabilności systemu i potencjalnego…
Podatność w CheckUser w Wikimedia Foundation umożliwia nieautoryzowany dostęp do danych użytkowników.
SiYuan before 3.7.4 contains an improper restriction of excessive authentication attempts vulnerability in the authFilePublishAccess endpoint that allows unauthenticated attackers to brute-force per-notebook publish passwords. Attackers can submit unbounded password guesses without rate limiting…
Brak uwierzytelnienia w Open Event Server pozwala na eksportowanie danych członków grupy.
Wykorzystanie podatności w Mistune pozwala na atak DoS poprzez nadmierne zużycie CPU.
W Taipy 4.1.1 występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowany dostęp do plików.
Luka w QOCA AI Medical Cloud Platform pozwala na zdalne wykonanie kodu przez wgrywanie plików.
Nieprawidłowe neutralizowanie elementów w Lenovo XClarity Orchestrator pozwala na wykonanie poleceń systemowych.
Joomla Extension - themexpert.com - Unauthenticated path traversal / file read in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to a unauthenticated path traversal via form elements. Unauthenticated users frontend users are allowed traversal paths and read…
Hardkodowane dane logowania w openssl_encrypt umożliwiają dostęp do baz danych PostgreSQL.
Wykryto podatność DoS w kafka-python, która zamraża pętlę zdarzeń klienta.
An attacker able to supply a crafted XML document to an application using QXmlStreamReader can cause disproportionate CPU consumption during parsing, making the application unresponsive (denial of service). Exploitation requires only that the application parse attacker-influenced XML; no…
W (vincent-peugnet/wcms) through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/[*:path]. Attackers can upload .php files executed by the web server, use encoded ../…
BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents.
BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents.
Quadratyczna złożoność analizy w bibliotece CommonMark prowadzi do odmowy usługi.
Wykorzystanie podatności w DataEase pozwala na przejście do nieautoryzowanych ścieżek.
SurrealDB before 3.1.0 fails to enforce the configured recursion depth limit in the value and JSON parser when processing nested braces, brackets, or parentheses. Unauthenticated attackers can send deeply nested JSON payloads to the WebSocket /rpc endpoint to exhaust server memory and crash the…
SurrealDB versions before 3.1.0 contain a denial of service vulnerability in the RPC use handler that panics when db is set without a namespace. Unauthenticated attackers can send a malformed WebSocket message to the /rpc endpoint to crash the server process.
SiYuan versions before 3.7.4 contain an unthrottled brute-force vulnerability in the Publish Service Basic Auth implementation (PublishServiceTransport.RoundTrip() in kernel/server/proxy/publish.go). The Publish Service runs on a separate, unauthenticated-by-default listener (default TCP port…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewłaściwe zarządzanie dostępem może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień w poziomie, wpływając na określone… | Niewłaściwe zarządzanie dostępem może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień w poziomie, wpływając na określone konfiguracje. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak ochrony przed symlinkami w daemonie himmelblaud-tasks umożliwia lokalnym użytkownikom eskalację uprawnień przez nadpisywanie plików. | Brak ochrony przed symlinkami w daemonie himmelblaud-tasks umożliwia lokalnym użytkownikom eskalację uprawnień przez nadpisywanie plików. |
W tym tygodniu | 8,8 | 0,02 % | ||
| Zagrożenie w TimescaleDB pozwala na zdalne wykonanie kodu przez nadpisanie wbudowanych funkcji PostgreSQL, co może prowadzić do poważnych… | Zagrożenie w TimescaleDB pozwala na zdalne wykonanie kodu przez nadpisanie wbudowanych funkcji PostgreSQL, co może prowadzić do poważnych naruszeń… |
Obserwuj | 8,8 | 0,02 % | ||
| Problem logiczny w systemach Apple pozwala aplikacji na wydostanie się z piaskownicy. | Problem logiczny w systemach Apple pozwala aplikacji na wydostanie się z piaskownicy. |
Obserwuj | 8,8 | 0,02 % | ||
| Nieograniczony upload niebezpiecznych plików w Sensaway umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Sensaway umożliwia wgranie powłoki sieciowej. |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność w jądrze Linux związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame może prowadzić do niestabilności systemu i… | Podatność w jądrze Linux związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame może prowadzić do niestabilności systemu i potencjalnego… |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność w CheckUser w Wikimedia Foundation umożliwia nieautoryzowany dostęp do danych użytkowników. | Podatność w CheckUser w Wikimedia Foundation umożliwia nieautoryzowany dostęp do danych użytkowników. |
Obserwuj | 8,8 | 0,02 % | ||
| SiYuan before 3.7.4 contains an improper restriction of excessive authentication attempts vulnerability in the authFilePublishAccess… | SiYuan before 3.7.4 contains an improper restriction of excessive authentication attempts vulnerability in the authFilePublishAccess endpoint that allows unauthenticated attackers to brute-force per-notebook publish passwords. Attackers can submit unbounded password guesses without rate limiting… |
Obserwuj | 8,7 | 0,52 % | ||
| Brak uwierzytelnienia w Open Event Server pozwala na eksportowanie danych członków grupy. | Brak uwierzytelnienia w Open Event Server pozwala na eksportowanie danych członków grupy. |
Obserwuj | 8,7 | 0,52 % | ||
| Wykorzystanie podatności w Mistune pozwala na atak DoS poprzez nadmierne zużycie CPU. | Wykorzystanie podatności w Mistune pozwala na atak DoS poprzez nadmierne zużycie CPU. |
Obserwuj | 8,7 | 0,52 % | ||
| W Taipy 4.1.1 występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowany dostęp do plików. | W Taipy 4.1.1 występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowany dostęp do plików. |
Obserwuj | 8,7 | 0,52 % | ||
| Luka w QOCA AI Medical Cloud Platform pozwala na zdalne wykonanie kodu przez wgrywanie plików. | Luka w QOCA AI Medical Cloud Platform pozwala na zdalne wykonanie kodu przez wgrywanie plików. |
Obserwuj | 8,7 | 0,52 % | ||
| Nieprawidłowe neutralizowanie elementów w Lenovo XClarity Orchestrator pozwala na wykonanie poleceń systemowych. | Nieprawidłowe neutralizowanie elementów w Lenovo XClarity Orchestrator pozwala na wykonanie poleceń systemowych. |
Obserwuj | 8,7 | 0,52 % | ||
| Joomla Extension - themexpert.com - Unauthenticated path traversal / file read in Quix Page Builder < 6.2.1 - The Joomla extension Quix… | Joomla Extension - themexpert.com - Unauthenticated path traversal / file read in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to a unauthenticated path traversal via form elements. Unauthenticated users frontend users are allowed traversal paths and read… |
Obserwuj | 8,7 | 0,52 % | ||
| Hardkodowane dane logowania w openssl_encrypt umożliwiają dostęp do baz danych PostgreSQL. | Hardkodowane dane logowania w openssl_encrypt umożliwiają dostęp do baz danych PostgreSQL. |
Obserwuj | 8,7 | 0,52 % | ||
| Wykryto podatność DoS w kafka-python, która zamraża pętlę zdarzeń klienta. | Wykryto podatność DoS w kafka-python, która zamraża pętlę zdarzeń klienta. |
Obserwuj | 8,7 | 0,52 % | ||
| An attacker able to supply a crafted XML document to an application using QXmlStreamReader can cause disproportionate CPU consumption… | An attacker able to supply a crafted XML document to an application using QXmlStreamReader can cause disproportionate CPU consumption during parsing, making the application unresponsive (denial of service). Exploitation requires only that the application parse attacker-influenced XML; no… |
Obserwuj | 8,7 | 0,52 % | ||
| W (vincent-peugnet/wcms) through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write… | W (vincent-peugnet/wcms) through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/[*:path]. Attackers can upload .php files executed by the web server, use encoded ../… |
Obserwuj | 8,7 | 0,52 % | ||
| BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. | BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents. |
Obserwuj | 8,7 | 0,52 % | ||
| BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. | BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents. |
Obserwuj | 8,7 | 0,52 % | ||
| Quadratyczna złożoność analizy w bibliotece CommonMark prowadzi do odmowy usługi. | Quadratyczna złożoność analizy w bibliotece CommonMark prowadzi do odmowy usługi. |
Obserwuj | 8,7 | 0,52 % | ||
| Wykorzystanie podatności w DataEase pozwala na przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w DataEase pozwala na przejście do nieautoryzowanych ścieżek. |
Obserwuj | 8,7 | 0,52 % | ||
| SurrealDB before 3.1.0 fails to enforce the configured recursion depth limit in the value and JSON parser when processing nested braces,… | SurrealDB before 3.1.0 fails to enforce the configured recursion depth limit in the value and JSON parser when processing nested braces, brackets, or parentheses. Unauthenticated attackers can send deeply nested JSON payloads to the WebSocket /rpc endpoint to exhaust server memory and crash the… |
Obserwuj | 8,7 | 0,52 % | ||
| SurrealDB versions before 3.1.0 contain a denial of service vulnerability in the RPC use handler that panics when db is set without a… | SurrealDB versions before 3.1.0 contain a denial of service vulnerability in the RPC use handler that panics when db is set without a namespace. Unauthenticated attackers can send a malformed WebSocket message to the /rpc endpoint to crash the server process. |
Obserwuj | 8,7 | 0,52 % | ||
| SiYuan versions before 3.7.4 contain an unthrottled brute-force vulnerability in the Publish Service Basic Auth implementation… | SiYuan versions before 3.7.4 contain an unthrottled brute-force vulnerability in the Publish Service Basic Auth implementation (PublishServiceTransport.RoundTrip() in kernel/server/proxy/publish.go). The Publish Service runs on a separate, unauthenticated-by-default listener (default TCP port… |
Obserwuj | 8,7 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.