KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w Veeam Service Provider Console pozwala na zdalne wyczerpanie pamięci i awarię usługi.
W OpenClaw występuje luka eskalacji uprawnień w poleceniach instalacji wtyczek, umożliwiająca nieautoryzowane działania.
modern-tar 0.3.5 through 0.8.5 contains a memory exhaustion vulnerability that allows attackers to produce negative entry sizes via non-octal bytes parsed by readOctal(). Attackers can supply a crafted, optionally gzip-compressed, archive to unpackTar() that buffers chunks indefinitely, exhausting…
anchorme through 3.0.8 contains a regular expression denial of service vulnerability in the IPv6 host extraction regex due to catastrophic backtracking. Attackers can supply specially crafted input strings with repeated patterns to cause exponential regex engine backtracking, blocking the Node.js…
An Incorrect Calculation vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos EVO allows a remote BGP EVPN neighbor to cause an rpd crash when SRv6 EVPN multihoming is configured.
A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated remote BGP neighbor to cause a denial of service via a VPN-flowspec BGP update if it is readvertised and BMP post-policy RIB-out monitoring is…
Penpot is an open-source design and prototyping platform. In versions up to and including 2.14.3, Penpot is vulnerable to stored cross-site scripting through file comments, whose content is stored as raw text and rendered into the page with innerHTML without any sanitization. Because the backend…
Faktory is a language-agnostic background job server. In versions prior to 1.10.0, the server is vulnerable to an unauthenticated denial of service in which a single malformed command crashes the entire process. Its wire protocol is line-based, and several command handlers slice or index the…
Błąd autoryzacji w acmailer pozwala na tworzenie subkont z uprawnieniami administratora.
Wykorzystanie luki w Scriban pozwala na zdalne wywołanie wyjątku OutOfMemory i awarię procesu.
Błąd w inicjalizacji entropii w SiWx917 prowadzi do przewidywalnych liczb losowych.
FileBrowser Quantum is a free, self-hosted, web-based file manager. Versions prior to 1.3.2-stable and 1.4.1-beta may leak some sensitive info, such as source and path. Versions 1.3.2-stable and 1.4.1-beta fix the issue. No known workarounds are available.
A potential vulnerability was reported in some Lenovo Personal Cloud Storage devices that could allow a remote authenticated user on the local network to execute arbitrary commands on the device.
Twisted is an event-based framework for internet applications, supporting Python 3.6+. Prior to 26.10.0rc1, the twisted.words.xish.domish ExpatElementStream parser allows an unauthenticated remote peer to keep a container element open while continuously adding child elements. The parser retains…
Luka ujawniająca informacje w openssl_encrypt pozwala na wydobycie wrażliwych danych z błędów.
Luka w cJSON umożliwia atakującym manipulację danymi przez złośliwe sekwencje JSON Pointer.
W Flawfinder występuje problem z neutralizacją wejścia, co umożliwia manipulację wyjściem.
Wstrzyknięcie kodu w aplikacji LINE na Androida pozwala na wykonanie niezamierzonego kodu.
Wykorzystanie `pull_request_target` w QGIS umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w Velociraptor umożliwia administratorom podrzędnych organizacji usuwanie innych organizacji.
Advantech iView versions 5.7.05.7057 and prior do not properly sanitize SNMP v1 trap (Port 162) requests, which could allow an attacker to inject SQL commands.
A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61). Affected applications do not properly validate filenames received from remote servers during ticket downloads. This could allow an attacker who can manipulate the ticket response to…
Nadmiernie luźna definicja ACL w OpenWrt LuCI pozwala na dodawanie zadań cron przez nieuprawnionych użytkowników.
Błąd w ArcadeDB pozwala na eskalację uprawnień przez tworzenie użytkowników adminów.
Anchore Enterprise versions from 5.11.0 to 5.27.1 and 6.0.0 contain an improper privilege escalation vulnerability in the user management API. An authenticated attacker who is able to access the Anchore Enterprise API could issue an API call capable of modifying user permissions to gain access to…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w Veeam Service Provider Console pozwala na zdalne wyczerpanie pamięci i awarię usługi. | Wykorzystanie podatności w Veeam Service Provider Console pozwala na zdalne wyczerpanie pamięci i awarię usługi. |
Obserwuj | 8,7 | 0,45 % | ||
| W OpenClaw występuje luka eskalacji uprawnień w poleceniach instalacji wtyczek, umożliwiająca nieautoryzowane działania. | W OpenClaw występuje luka eskalacji uprawnień w poleceniach instalacji wtyczek, umożliwiająca nieautoryzowane działania. |
Obserwuj | 8,7 | 0,45 % | ||
| modern-tar 0.3.5 through 0.8.5 contains a memory exhaustion vulnerability that allows attackers to produce negative entry sizes via… | modern-tar 0.3.5 through 0.8.5 contains a memory exhaustion vulnerability that allows attackers to produce negative entry sizes via non-octal bytes parsed by readOctal(). Attackers can supply a crafted, optionally gzip-compressed, archive to unpackTar() that buffers chunks indefinitely, exhausting… |
Obserwuj | 8,7 | 0,45 % | ||
| anchorme through 3.0.8 contains a regular expression denial of service vulnerability in the IPv6 host extraction regex due to catastrophic… | anchorme through 3.0.8 contains a regular expression denial of service vulnerability in the IPv6 host extraction regex due to catastrophic backtracking. Attackers can supply specially crafted input strings with repeated patterns to cause exponential regex engine backtracking, blocking the Node.js… |
Obserwuj | 8,7 | 0,45 % | ||
| An Incorrect Calculation vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos EVO allows a remote BGP… | An Incorrect Calculation vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos EVO allows a remote BGP EVPN neighbor to cause an rpd crash when SRv6 EVPN multihoming is configured. |
Obserwuj | 8,7 | 0,45 % | ||
| A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an… | A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated remote BGP neighbor to cause a denial of service via a VPN-flowspec BGP update if it is readvertised and BMP post-policy RIB-out monitoring is… |
Obserwuj | 8,7 | 0,45 % | ||
| Penpot is an open-source design and prototyping platform. | Penpot is an open-source design and prototyping platform. In versions up to and including 2.14.3, Penpot is vulnerable to stored cross-site scripting through file comments, whose content is stored as raw text and rendered into the page with innerHTML without any sanitization. Because the backend… |
Obserwuj | 8,7 | 0,45 % | ||
| Faktory is a language-agnostic background job server. | Faktory is a language-agnostic background job server. In versions prior to 1.10.0, the server is vulnerable to an unauthenticated denial of service in which a single malformed command crashes the entire process. Its wire protocol is line-based, and several command handlers slice or index the… |
Obserwuj | 8,7 | 0,45 % | ||
| Błąd autoryzacji w acmailer pozwala na tworzenie subkont z uprawnieniami administratora. | Błąd autoryzacji w acmailer pozwala na tworzenie subkont z uprawnieniami administratora. |
Obserwuj | 8,7 | 0,45 % | ||
| Wykorzystanie luki w Scriban pozwala na zdalne wywołanie wyjątku OutOfMemory i awarię procesu. | Wykorzystanie luki w Scriban pozwala na zdalne wywołanie wyjątku OutOfMemory i awarię procesu. |
Obserwuj | 8,7 | 0,45 % | ||
| Błąd w inicjalizacji entropii w SiWx917 prowadzi do przewidywalnych liczb losowych. | Błąd w inicjalizacji entropii w SiWx917 prowadzi do przewidywalnych liczb losowych. |
Obserwuj | 8,7 | 0,45 % | ||
| FileBrowser Quantum is a free, self-hosted, web-based file manager. | FileBrowser Quantum is a free, self-hosted, web-based file manager. Versions prior to 1.3.2-stable and 1.4.1-beta may leak some sensitive info, such as source and path. Versions 1.3.2-stable and 1.4.1-beta fix the issue. No known workarounds are available. |
Obserwuj | 8,7 | 0,45 % | ||
| A potential vulnerability was reported in some Lenovo Personal Cloud Storage devices that could allow a remote authenticated user on the… | A potential vulnerability was reported in some Lenovo Personal Cloud Storage devices that could allow a remote authenticated user on the local network to execute arbitrary commands on the device. |
Obserwuj | 8,7 | 0,45 % | ||
| Twisted is an event-based framework for internet applications, supporting Python 3.6+. | Twisted is an event-based framework for internet applications, supporting Python 3.6+. Prior to 26.10.0rc1, the twisted.words.xish.domish ExpatElementStream parser allows an unauthenticated remote peer to keep a container element open while continuously adding child elements. The parser retains… |
Obserwuj | 8,7 | 0,44 % | ||
| Luka ujawniająca informacje w openssl_encrypt pozwala na wydobycie wrażliwych danych z błędów. | Luka ujawniająca informacje w openssl_encrypt pozwala na wydobycie wrażliwych danych z błędów. |
Obserwuj | 8,7 | 0,44 % | ||
| Luka w cJSON umożliwia atakującym manipulację danymi przez złośliwe sekwencje JSON Pointer. | Luka w cJSON umożliwia atakującym manipulację danymi przez złośliwe sekwencje JSON Pointer. |
Obserwuj | 8,7 | 0,44 % | ||
| W Flawfinder występuje problem z neutralizacją wejścia, co umożliwia manipulację wyjściem. | W Flawfinder występuje problem z neutralizacją wejścia, co umożliwia manipulację wyjściem. |
Obserwuj | 8,7 | 0,44 % | ||
| Wstrzyknięcie kodu w aplikacji LINE na Androida pozwala na wykonanie niezamierzonego kodu. | Wstrzyknięcie kodu w aplikacji LINE na Androida pozwala na wykonanie niezamierzonego kodu. |
Obserwuj | 8,7 | 0,44 % | ||
| Wykorzystanie `pull_request_target` w QGIS umożliwia zdalne wykonanie kodu przez atakującego. | Wykorzystanie `pull_request_target` w QGIS umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,7 | 0,44 % | ||
| Błąd w Velociraptor umożliwia administratorom podrzędnych organizacji usuwanie innych organizacji. | Błąd w Velociraptor umożliwia administratorom podrzędnych organizacji usuwanie innych organizacji. |
Obserwuj | 8,7 | 0,44 % | ||
| Advantech iView versions 5.7.05.7057 and prior do not properly sanitize SNMP v1 trap (Port 162) requests, which could allow an attacker to… | Advantech iView versions 5.7.05.7057 and prior do not properly sanitize SNMP v1 trap (Port 162) requests, which could allow an attacker to inject SQL commands. |
Obserwuj | 8,7 | 0,44 % | ||
| A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61). | A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61). Affected applications do not properly validate filenames received from remote servers during ticket downloads. This could allow an attacker who can manipulate the ticket response to… |
Obserwuj | 8,7 | 0,44 % | ||
| Nadmiernie luźna definicja ACL w OpenWrt LuCI pozwala na dodawanie zadań cron przez nieuprawnionych użytkowników. | Nadmiernie luźna definicja ACL w OpenWrt LuCI pozwala na dodawanie zadań cron przez nieuprawnionych użytkowników. |
Obserwuj | 8,7 | 0,44 % | ||
| Błąd w ArcadeDB pozwala na eskalację uprawnień przez tworzenie użytkowników adminów. | Błąd w ArcadeDB pozwala na eskalację uprawnień przez tworzenie użytkowników adminów. |
Obserwuj | 8,7 | 0,44 % | ||
| Anchore Enterprise versions from 5.11.0 to 5.27.1 and 6.0.0 contain an improper privilege escalation vulnerability in the user management… | Anchore Enterprise versions from 5.11.0 to 5.27.1 and 6.0.0 contain an improper privilege escalation vulnerability in the user management API. An authenticated attacker who is able to access the Anchore Enterprise API could issue an API call capable of modifying user permissions to gain access to… |
Obserwuj | 8,7 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.