KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The Ignition Perspective module does not properly validate session privileges when determining Designer-level access. An authenticated user with access to a Vision project could provide their valid Vision session identifier and gain Designer-level privileges. An attacker could exploit these…
Dereferencja wskaźnika NULL w HAProxy prowadzi do awarii procesów i odmowy usługi.
Błąd odczytu poza granicami w TIER IV Nebula umożliwia zdalne publikowanie fałszywych danych.
Dereferencja wskaźnika null w Windows Graphics Kernel umożliwia atakującemu odmowę usługi w sieci.
Wykonanie dowolnych poleceń systemowych w Dokploy umożliwia złośliwy URL Git w trakcie wdrożenia.
Wykonanie poleceń systemowych w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Obejście uwierzytelnienia w phpMyFAQ umożliwia nieautoryzowane tworzenie i modyfikowanie wpisów FAQ.
ZenTao Biz < 6.5, ZenTao Max < 3.0, ZenTao Open Source Edition < 16.5, and ZenTao Open Source Edition < 16.5.beta1 contain an SQL injection vulnerability in the login functionality. The application does not properly validate the account parameter on /zentao/user-login.html before using it in a…
Description NGINX Gateway Fabric has a vulnerability when it renders the spec.basic.realm (and spec.jwt.realm) field of a namespaced AuthenticationFilter verbatim, unescaped and unvalidated, into the shared data-plane nginx.conf as auth_basic "<realm>";. A namespaced authenticated attacker that…
GROWI applies its page-viewer permission check to attachment requests only when the request carries an authenticated user. retrieveAttachmentFromIdParam in apps/app/src/server/routes/attachment/get.ts guards the check with a condition requiring the user to be non-null, so a request that carries no…
Błąd w phpIPAM pozwala na nieautoryzowany dostęp do danych IP w subnetach.
Webkul QloApps does not perform proper validation on uploaded file extensions or MIME types before moving the file to a publicly accessible directory. A remote, authenticated attacker with administrative privileges could upload executable files and achieve remote code execution. Fixed in 153ec1c.
Przepełnienie bufora w interfejsie webowym LBT-T300-HW1 umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp.
SpecifyJS is a declarative TypeScript user interface framework. Prior to version 0.2.136, when `new URL()` throws a parse error, the `assertSecureUrl` function returned without throwing, silently allowing the request to proceed without HTTPS validation. Starting in version 0.2.136, the catch block…
Błąd w bibliotece DSSRF umożliwia atak SSRF przez błędną walidację localhost.
Wydajność algorytmu w bandit umożliwia zdalne zablokowanie serwera przez wyczerpanie CPU.
vLLM after 0.24.0 and before 0.31.0 contains a memory exhaustion vulnerability in MOSS-Audio model serving that caches a processor for every distinct request-controlled mm_processor_kwargs value in an unbounded dictionary. Unauthenticated attackers can send distinct or oversized mel_config values…
A Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in netsctp.ko of Juniper Networks Junos OS on MX Series allows an unauthenticated network attacker to cause a denial of service via crafted SCTP network traffic.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Wykorzystanie podatności w Cockpit CMS pozwala na przejście do katalogów i manipulację plikami innych użytkowników.
Wstrzyknięcie argumentów w produkcie umożliwia zdalne wykonanie dowolnego kodu.
Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after password changes because the LoginLink signature covers only the user id, not the password hash. Attackers who intercept or cache a password reset link can use it up to 2 additional…
Obejście piaskownicy w OpenSSL umożliwia dostęp do dowolnych plików.
Nieograniczony upload plików w Pachno 1.0.6 umożliwia zdalne wykonanie kodu przez atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The Ignition Perspective module does not properly validate session privileges when determining Designer-level access. | The Ignition Perspective module does not properly validate session privileges when determining Designer-level access. An authenticated user with access to a Vision project could provide their valid Vision session identifier and gain Designer-level privileges. An attacker could exploit these… |
Obserwuj | 8,7 | 0,48 % | ||
| Dereferencja wskaźnika NULL w HAProxy prowadzi do awarii procesów i odmowy usługi. | Dereferencja wskaźnika NULL w HAProxy prowadzi do awarii procesów i odmowy usługi. |
Obserwuj | 8,7 | 0,48 % | ||
| Błąd odczytu poza granicami w TIER IV Nebula umożliwia zdalne publikowanie fałszywych danych. | Błąd odczytu poza granicami w TIER IV Nebula umożliwia zdalne publikowanie fałszywych danych. |
Obserwuj | 8,7 | 0,48 % | ||
| Dereferencja wskaźnika null w Windows Graphics Kernel umożliwia atakującemu odmowę usługi w sieci. | Dereferencja wskaźnika null w Windows Graphics Kernel umożliwia atakującemu odmowę usługi w sieci. |
Obserwuj | 8,6 | 0,98 % | ||
| Wykonanie dowolnych poleceń systemowych w Dokploy umożliwia złośliwy URL Git w trakcie wdrożenia. | Wykonanie dowolnych poleceń systemowych w Dokploy umożliwia złośliwy URL Git w trakcie wdrożenia. |
Obserwuj | 8,7 | 0,48 % | ||
| Wykonanie poleceń systemowych w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Wykonanie poleceń systemowych w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,7 | 0,48 % | ||
| Obejście uwierzytelnienia w phpMyFAQ umożliwia nieautoryzowane tworzenie i modyfikowanie wpisów FAQ. | Obejście uwierzytelnienia w phpMyFAQ umożliwia nieautoryzowane tworzenie i modyfikowanie wpisów FAQ. |
Obserwuj | 8,7 | 0,48 % | ||
| ZenTao Biz < 6.5, ZenTao Max < 3.0, ZenTao Open Source Edition < 16.5, and ZenTao Open Source Edition < 16.5.beta1 contain an SQL… | ZenTao Biz < 6.5, ZenTao Max < 3.0, ZenTao Open Source Edition < 16.5, and ZenTao Open Source Edition < 16.5.beta1 contain an SQL injection vulnerability in the login functionality. The application does not properly validate the account parameter on /zentao/user-login.html before using it in a… |
Obserwuj | 8,7 | 0,48 % | ||
| Description NGINX Gateway Fabric has a vulnerability when it renders the spec.basic.realm (and spec.jwt.realm) field of a namespaced… | Description NGINX Gateway Fabric has a vulnerability when it renders the spec.basic.realm (and spec.jwt.realm) field of a namespaced AuthenticationFilter verbatim, unescaped and unvalidated, into the shared data-plane nginx.conf as auth_basic "<realm>";. A namespaced authenticated attacker that… |
Obserwuj | 8,7 | 0,48 % | ||
| GROWI applies its page-viewer permission check to attachment requests only when the request carries an authenticated user. | GROWI applies its page-viewer permission check to attachment requests only when the request carries an authenticated user. retrieveAttachmentFromIdParam in apps/app/src/server/routes/attachment/get.ts guards the check with a condition requiring the user to be non-null, so a request that carries no… |
Obserwuj | 8,7 | 0,48 % | ||
| Błąd w phpIPAM pozwala na nieautoryzowany dostęp do danych IP w subnetach. | Błąd w phpIPAM pozwala na nieautoryzowany dostęp do danych IP w subnetach. |
Obserwuj | 8,7 | 0,48 % | ||
| Webkul QloApps does not perform proper validation on uploaded file extensions or MIME types before moving the file to a publicly… | Webkul QloApps does not perform proper validation on uploaded file extensions or MIME types before moving the file to a publicly accessible directory. A remote, authenticated attacker with administrative privileges could upload executable files and achieve remote code execution. Fixed in 153ec1c. |
Obserwuj | 8,6 | 0,98 % | ||
| Przepełnienie bufora w interfejsie webowym LBT-T300-HW1 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w interfejsie webowym LBT-T300-HW1 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,48 % | ||
| Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp. | Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp. |
Obserwuj | 8,7 | 0,48 % | ||
| SpecifyJS is a declarative TypeScript user interface framework. | SpecifyJS is a declarative TypeScript user interface framework. Prior to version 0.2.136, when `new URL()` throws a parse error, the `assertSecureUrl` function returned without throwing, silently allowing the request to proceed without HTTPS validation. Starting in version 0.2.136, the catch block… |
Obserwuj | 8,7 | 0,48 % | ||
| Błąd w bibliotece DSSRF umożliwia atak SSRF przez błędną walidację localhost. | Błąd w bibliotece DSSRF umożliwia atak SSRF przez błędną walidację localhost. |
Obserwuj | 8,7 | 0,48 % | ||
| Wydajność algorytmu w bandit umożliwia zdalne zablokowanie serwera przez wyczerpanie CPU. | Wydajność algorytmu w bandit umożliwia zdalne zablokowanie serwera przez wyczerpanie CPU. |
Obserwuj | 8,7 | 0,48 % | ||
| vLLM after 0.24.0 and before 0.31.0 contains a memory exhaustion vulnerability in MOSS-Audio model serving that caches a processor for… | vLLM after 0.24.0 and before 0.31.0 contains a memory exhaustion vulnerability in MOSS-Audio model serving that caches a processor for every distinct request-controlled mm_processor_kwargs value in an unbounded dictionary. Unauthenticated attackers can send distinct or oversized mel_config values… |
Obserwuj | 8,7 | 0,48 % | ||
| A Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in netsctp.ko of Juniper Networks Junos OS on MX Series allows an… | A Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in netsctp.ko of Juniper Networks Junos OS on MX Series allows an unauthenticated network attacker to cause a denial of service via crafted SCTP network traffic. |
Obserwuj | 8,7 | 0,48 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
Obserwuj | 8,7 | 0,48 % | ||
| Wykorzystanie podatności w Cockpit CMS pozwala na przejście do katalogów i manipulację plikami innych użytkowników. | Wykorzystanie podatności w Cockpit CMS pozwala na przejście do katalogów i manipulację plikami innych użytkowników. |
Obserwuj | 8,7 | 0,48 % | ||
| Wstrzyknięcie argumentów w produkcie umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie argumentów w produkcie umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,7 | 0,48 % | ||
| Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after password changes because… | Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after password changes because the LoginLink signature covers only the user id, not the password hash. Attackers who intercept or cache a password reset link can use it up to 2 additional… |
Obserwuj | 8,7 | 0,48 % | ||
| Obejście piaskownicy w OpenSSL umożliwia dostęp do dowolnych plików. | Obejście piaskownicy w OpenSSL umożliwia dostęp do dowolnych plików. |
W tym tygodniu | 8,7 | 0,48 % | ||
| Nieograniczony upload plików w Pachno 1.0.6 umożliwia zdalne wykonanie kodu przez atakujących. | Nieograniczony upload plików w Pachno 1.0.6 umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,7 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.