KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja niezaufanych danych w Lightroom Classic umożliwia zdalne wykonanie kodu.
toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, the toml.parse() compiler's addTableArray() function in lib/compiler.js rescans the complete assignedPaths and valueAssignments bookkeeping sets for every array-of-tables header. Distinct [[name]] paths are not pruned, so a…
toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, toml.parse() repeatedly slices and rejoins every path prefix in lib/compiler.js while processing long dotted keys, table headers, array-of-tables headers, and inline-table keys in assign(), deepRef(), and setNestedKey(). The…
Błąd w PocketMine-MP umożliwia atakującym wysyłanie zbyt dużych danych skór, co prowadzi do awarii serwera.
Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over a network.
W CyberPanel 2.4.3 występuje podatność na zdalne wykonanie kodu, umożliwiająca uzyskanie dostępu root.
Ujawnienie informacji w Capgo pozwala atakującym na odczyt wrażliwych danych finansowych.
A denial-of-service vulnerability was identified in misp-stix when processing attacker-controlled STIX 1 or STIX 2 documents. The STIX import code used sys.exit() to handle several parsing and loading failures. Because SystemExit inherits from BaseException rather than Exception, these failures…
Błąd w bibliotece SimpleSAMLphp pozwala na fałszywe uwierzytelnienie przez złośliwego dostawcę tożsamości.
Błąd w GoAccess pozwala nieautoryzowanemu kliencie na zdalne zakończenie procesu.
youlai-boot through 2.21.1 contains a missing authorization vulnerability that allows authenticated users to assign arbitrary menu and button permissions to roles via PUT /api/v1/roles/{roleId}/menus. Low-privileged users such as the GUEST test account can grant all permissions to their own role,…
In Eclipse RDF4J, several XML parser entry points do not fully restrict XML External Entity (XXE) processing when parsing untrusted XML-based RDF data or query results, permitting DOCTYPE declarations, external entity references, and external DTD loading. This is due to an incomplete fix for…
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w Shiguangwu sgwbox umożliwia zdalne wykonanie kodu.
MetInfo CMS 6.0.0 before 6.1.1 contains a path traversal vulnerability in /include/thumb.php that allows unauthenticated attackers to read arbitrary files via the dir parameter. Attackers can send crafted requests with backslash sequences bypassing the str_replace filter to read files like…
Incorrect authentication vulnerability in the TSplus Remote Access multi-factor authentication (MFA) mechanism. A remote attacker authenticated with valid first-factor credentials could bypass the second-factor verification because the authentication flow does not correctly apply the MFA…
Kimai before 2.62.0 fails to validate create_other_timesheet permission in the QuickEntry controller when creating new timesheets. Authenticated users with view_other_timesheet and edit_other_timesheet permissions can create timesheet records for team members by submitting the QuickEntry form,…
Brak wymuszenia autoryzacji w Grav API pozwala na nieautoryzowane wywołanie akcji menubar przez uwierzytelnionych użytkowników.
Wtyczka Grav API umożliwia eskalację uprawnień przez klucz API z ograniczonym zakresem.
Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń.
Brak limitów w Phoenix Framework pozwala na atak DoS przez nadmierne wykorzystanie pamięci.
Datadog dd-trace-py is the Datadog Python APM client. From 1.5.0 until 3.19.9 and 4.15.6, the default query-string obfuscation regular expression can exhibit excessive backtracking while synchronously processing attacker-controlled URL query strings for HTTP span metadata. A remote attacker can…
Wykorzystanie luki w Shiori pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do administratora.
An improper link resolution before file access ('link following') vulnerability has been reported to affect Virtualization Station. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability…
Nieprawidłowe zarządzanie parametrem długości w Apache Thrift może prowadzić do wyjątków.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w Lightroom Classic umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Lightroom Classic umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,6 | 0,97 % | ||
| toml-node is a TOML parser for Node.js and the browser. | toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, the toml.parse() compiler's addTableArray() function in lib/compiler.js rescans the complete assignedPaths and valueAssignments bookkeeping sets for every array-of-tables header. Distinct [[name]] paths are not pruned, so a… |
Obserwuj | 8,7 | 0,47 % | ||
| toml-node is a TOML parser for Node.js and the browser. | toml-node is a TOML parser for Node.js and the browser. Prior to 5.0.1, toml.parse() repeatedly slices and rejoins every path prefix in lib/compiler.js while processing long dotted keys, table headers, array-of-tables headers, and inline-table keys in assign(), deepRef(), and setNestedKey(). The… |
Obserwuj | 8,7 | 0,47 % | ||
| Błąd w PocketMine-MP umożliwia atakującym wysyłanie zbyt dużych danych skór, co prowadzi do awarii serwera. | Błąd w PocketMine-MP umożliwia atakującym wysyłanie zbyt dużych danych skór, co prowadzi do awarii serwera. |
Obserwuj | 8,7 | 0,47 % | ||
| Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over… | Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over a network. |
Obserwuj | 8,6 | 0,97 % | ||
| W CyberPanel 2.4.3 występuje podatność na zdalne wykonanie kodu, umożliwiająca uzyskanie dostępu root. | W CyberPanel 2.4.3 występuje podatność na zdalne wykonanie kodu, umożliwiająca uzyskanie dostępu root. |
Obserwuj | 8,7 | 0,47 % | ||
| Ujawnienie informacji w Capgo pozwala atakującym na odczyt wrażliwych danych finansowych. | Ujawnienie informacji w Capgo pozwala atakującym na odczyt wrażliwych danych finansowych. |
Obserwuj | 8,7 | 0,47 % | ||
| A denial-of-service vulnerability was identified in misp-stix when processing attacker-controlled STIX 1 or STIX 2 documents. | A denial-of-service vulnerability was identified in misp-stix when processing attacker-controlled STIX 1 or STIX 2 documents. The STIX import code used sys.exit() to handle several parsing and loading failures. Because SystemExit inherits from BaseException rather than Exception, these failures… |
Obserwuj | 8,7 | 0,47 % | ||
| Błąd w bibliotece SimpleSAMLphp pozwala na fałszywe uwierzytelnienie przez złośliwego dostawcę tożsamości. | Błąd w bibliotece SimpleSAMLphp pozwala na fałszywe uwierzytelnienie przez złośliwego dostawcę tożsamości. |
Obserwuj | 8,7 | 0,47 % | ||
| Błąd w GoAccess pozwala nieautoryzowanemu kliencie na zdalne zakończenie procesu. | Błąd w GoAccess pozwala nieautoryzowanemu kliencie na zdalne zakończenie procesu. |
Obserwuj | 8,7 | 0,47 % | ||
| youlai-boot through 2.21.1 contains a missing authorization vulnerability that allows authenticated users to assign arbitrary menu and… | youlai-boot through 2.21.1 contains a missing authorization vulnerability that allows authenticated users to assign arbitrary menu and button permissions to roles via PUT /api/v1/roles/{roleId}/menus. Low-privileged users such as the GUEST test account can grant all permissions to their own role,… |
Obserwuj | 8,7 | 0,47 % | ||
| In Eclipse RDF4J, several XML parser entry points do not fully restrict XML External Entity (XXE) processing when parsing untrusted… | In Eclipse RDF4J, several XML parser entry points do not fully restrict XML External Entity (XXE) processing when parsing untrusted XML-based RDF data or query results, permitting DOCTYPE declarations, external entity references, and external DTD loading. This is due to an incomplete fix for… |
Obserwuj | 8,7 | 0,47 % | ||
| Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,6 | 0,97 % | ||
| Przepełnienie bufora w Shiguangwu sgwbox umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shiguangwu sgwbox umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,5 | 6,47 % | ||
| MetInfo CMS 6.0.0 before 6.1.1 contains a path traversal vulnerability in /include/thumb.php that allows unauthenticated attackers to read… | MetInfo CMS 6.0.0 before 6.1.1 contains a path traversal vulnerability in /include/thumb.php that allows unauthenticated attackers to read arbitrary files via the dir parameter. Attackers can send crafted requests with backslash sequences bypassing the str_replace filter to read files like… |
Obserwuj | 8,7 | 0,47 % | ||
| Incorrect authentication vulnerability in the TSplus Remote Access multi-factor authentication (MFA) mechanism. | Incorrect authentication vulnerability in the TSplus Remote Access multi-factor authentication (MFA) mechanism. A remote attacker authenticated with valid first-factor credentials could bypass the second-factor verification because the authentication flow does not correctly apply the MFA… |
Obserwuj | 8,7 | 0,47 % | ||
| Kimai before 2.62.0 fails to validate create_other_timesheet permission in the QuickEntry controller when creating new timesheets. | Kimai before 2.62.0 fails to validate create_other_timesheet permission in the QuickEntry controller when creating new timesheets. Authenticated users with view_other_timesheet and edit_other_timesheet permissions can create timesheet records for team members by submitting the QuickEntry form,… |
Obserwuj | 8,7 | 0,47 % | ||
| Brak wymuszenia autoryzacji w Grav API pozwala na nieautoryzowane wywołanie akcji menubar przez uwierzytelnionych użytkowników. | Brak wymuszenia autoryzacji w Grav API pozwala na nieautoryzowane wywołanie akcji menubar przez uwierzytelnionych użytkowników. |
Obserwuj | 8,7 | 0,47 % | ||
| Wtyczka Grav API umożliwia eskalację uprawnień przez klucz API z ograniczonym zakresem. | Wtyczka Grav API umożliwia eskalację uprawnień przez klucz API z ograniczonym zakresem. |
Obserwuj | 8,7 | 0,47 % | ||
| Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń. | Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń. |
Obserwuj | 8,7 | 0,47 % | ||
| Brak limitów w Phoenix Framework pozwala na atak DoS przez nadmierne wykorzystanie pamięci. | Brak limitów w Phoenix Framework pozwala na atak DoS przez nadmierne wykorzystanie pamięci. |
Obserwuj | 8,7 | 0,47 % | ||
| Datadog dd-trace-py is the Datadog Python APM client. | Datadog dd-trace-py is the Datadog Python APM client. From 1.5.0 until 3.19.9 and 4.15.6, the default query-string obfuscation regular expression can exhibit excessive backtracking while synchronously processing attacker-controlled URL query strings for HTTP span metadata. A remote attacker can… |
Obserwuj | 8,7 | 0,47 % | ||
| Wykorzystanie luki w Shiori pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do administratora. | Wykorzystanie luki w Shiori pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do administratora. |
Obserwuj | 8,7 | 0,47 % | ||
| An improper link resolution before file access ('link following') vulnerability has been reported to affect Virtualization Station. | An improper link resolution before file access ('link following') vulnerability has been reported to affect Virtualization Station. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability… |
Obserwuj | 8,7 | 0,47 % | ||
| Nieprawidłowe zarządzanie parametrem długości w Apache Thrift może prowadzić do wyjątków. | Nieprawidłowe zarządzanie parametrem długości w Apache Thrift może prowadzić do wyjątków. |
Obserwuj | 8,7 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.