KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61). Affected applications do not properly validate filenames received from remote servers during ticket downloads. This could allow an attacker who can manipulate the ticket response to…
Nadmiernie luźna definicja ACL w OpenWrt LuCI pozwala na dodawanie zadań cron przez nieuprawnionych użytkowników.
Błąd w ArcadeDB pozwala na eskalację uprawnień przez tworzenie użytkowników adminów.
Anchore Enterprise versions from 5.11.0 to 5.27.1 and 6.0.0 contain an improper privilege escalation vulnerability in the user management API. An authenticated attacker who is able to access the Anchore Enterprise API could issue an API call capable of modifying user permissions to gain access to…
Błąd w grav-plugin-api umożliwia menedżerom podwyższenie uprawnień do super-admina.
W phpMyFAQ przed 4.1.5 eskalacja uprawnień pozwala na tworzenie kont SuperAdmin przez zwykłych administratorów.
LavaLite CMS through 10.1.2 contains a missing authentication vulnerability in the Filer module that allows unauthenticated attackers to download stored files through the filer/download and filer/display routes. Attackers can supply arbitrary disk names and paths to FileController to retrieve…
IntentKit through 2.6.3, fixed in commit 5b91da5, contains an authorization bypass vulnerability where the executor validates tool calls against the full tool registry rather than the per-request narrowed tool advertisement enforced by ToolBindingMiddleware, allowing owner-only state-changing…
Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik < 4.7.2 - The list email plugin controller allows to upload non-executable files to the webroot.
Wykryta podatność w LB-LINK X-PRO umożliwia zdalne uzyskanie twardo zakodowanych poświadczeń.
Niewystarczająca kontrola dostępu w aplikacji Sesame Time pozwala na przejęcie sesji użytkownika.
openssl-encrypt before 1.4.9 fails to redact the file password in its --debug argv dump when the password is supplied via bundled short-option spellings (e.g. -apHunter2) or abbreviated long-option spellings (e.g. --passw). The sanitizer only recognized exact option names, --option=value forms,…
Błąd w frameworku agregacji MongoDB Server może prowadzić do awarii procesu mongos, co skutkuje odmową usługi.
Mistune before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser that allows unauthenticated attackers to exhaust CPU by submitting long runs of unmatched '[' characters. Attackers can send small markdown payloads that trigger O(N^2) parse_link_text and…
Luka w Snipe-IT pozwala na wstrzyknięcie JavaScript przez niskoprzywilejowego użytkownika.
Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser's parse_link_text function that allows unauthenticated attackers to exhaust CPU with unbalanced brackets. Attackers can submit Markdown containing many unbalanced '[' or '![' characters,…
Luka w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do dowolnych katalogów.
Wykorzystanie niekryptograficznego modułu losowego w OpenSSL umożliwia atakującym przewidywanie lokalizacji ukrytych danych.
Nieprawidłowe przetwarzanie ścieżek w esm.sh pozwala atakującemu na zapis danych w dowolnej lokalizacji na serwerze.
Wyścig warunków w kliencie Java Apache Kafka może prowadzić do dostarczania wiadomości do niewłaściwych tematów.
fuint through commit 4c4bc8a contains a missing authentication vulnerability that allows unauthenticated attackers to retrieve any member's order details via the /clientApi/order/detail endpoint. Attackers can enumerate sequential orderId values without an Access-Token to expose buyer names,…
Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data export functionality. An authenticated user with Viewer privileges could write attacker influenced content to file system locations accessible to the application service. Successful…
Podatność XSS w rozszerzeniu ChronoForms umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników.
Podatność w rozszerzeniu 4Analytics dla Joomla umożliwia zdalne wykonanie XSS i przejęcie strony.
An high privileged remote attacker can exploit an authenticated OS command injection vulnerability in the system_certificates view due to improper neutralization of special elements in an OS command. This can result in a total loss of confidentiality, availability and integrity.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61). | A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61). Affected applications do not properly validate filenames received from remote servers during ticket downloads. This could allow an attacker who can manipulate the ticket response to… |
Obserwuj | 8,7 | 0,44 % | ||
| Nadmiernie luźna definicja ACL w OpenWrt LuCI pozwala na dodawanie zadań cron przez nieuprawnionych użytkowników. | Nadmiernie luźna definicja ACL w OpenWrt LuCI pozwala na dodawanie zadań cron przez nieuprawnionych użytkowników. |
Obserwuj | 8,7 | 0,44 % | ||
| Błąd w ArcadeDB pozwala na eskalację uprawnień przez tworzenie użytkowników adminów. | Błąd w ArcadeDB pozwala na eskalację uprawnień przez tworzenie użytkowników adminów. |
Obserwuj | 8,7 | 0,44 % | ||
| Anchore Enterprise versions from 5.11.0 to 5.27.1 and 6.0.0 contain an improper privilege escalation vulnerability in the user management… | Anchore Enterprise versions from 5.11.0 to 5.27.1 and 6.0.0 contain an improper privilege escalation vulnerability in the user management API. An authenticated attacker who is able to access the Anchore Enterprise API could issue an API call capable of modifying user permissions to gain access to… |
Obserwuj | 8,7 | 0,44 % | ||
| Błąd w grav-plugin-api umożliwia menedżerom podwyższenie uprawnień do super-admina. | Błąd w grav-plugin-api umożliwia menedżerom podwyższenie uprawnień do super-admina. |
Obserwuj | 8,7 | 0,44 % | ||
| W phpMyFAQ przed 4.1.5 eskalacja uprawnień pozwala na tworzenie kont SuperAdmin przez zwykłych administratorów. | W phpMyFAQ przed 4.1.5 eskalacja uprawnień pozwala na tworzenie kont SuperAdmin przez zwykłych administratorów. |
Obserwuj | 8,7 | 0,44 % | ||
| LavaLite CMS through 10.1.2 contains a missing authentication vulnerability in the Filer module that allows unauthenticated attackers to… | LavaLite CMS through 10.1.2 contains a missing authentication vulnerability in the Filer module that allows unauthenticated attackers to download stored files through the filer/download and filer/display routes. Attackers can supply arbitrary disk names and paths to FileController to retrieve… |
Obserwuj | 8,7 | 0,44 % | ||
| IntentKit through 2.6.3, fixed in commit 5b91da5, contains an authorization bypass vulnerability where the executor validates tool calls… | IntentKit through 2.6.3, fixed in commit 5b91da5, contains an authorization bypass vulnerability where the executor validates tool calls against the full tool registry rather than the per-request narrowed tool advertisement enforced by ToolBindingMiddleware, allowing owner-only state-changing… |
Obserwuj | 8,7 | 0,44 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik < 4.7.2 - The list… | Joomla Extension - fabrikar.com - Unauthenticated arbitrary file upload to web root via list email plugin in Fabrik < 4.7.2 - The list email plugin controller allows to upload non-executable files to the webroot. |
Obserwuj | 8,7 | 0,44 % | ||
| Wykryta podatność w LB-LINK X-PRO umożliwia zdalne uzyskanie twardo zakodowanych poświadczeń. | Wykryta podatność w LB-LINK X-PRO umożliwia zdalne uzyskanie twardo zakodowanych poświadczeń. |
Obserwuj | 8,2 | 2,94 % | ||
| Niewystarczająca kontrola dostępu w aplikacji Sesame Time pozwala na przejęcie sesji użytkownika. | Niewystarczająca kontrola dostępu w aplikacji Sesame Time pozwala na przejęcie sesji użytkownika. |
Obserwuj | 8,7 | 0,44 % | ||
| openssl-encrypt before 1.4.9 fails to redact the file password in its --debug argv dump when the password is supplied via bundled… | openssl-encrypt before 1.4.9 fails to redact the file password in its --debug argv dump when the password is supplied via bundled short-option spellings (e.g. -apHunter2) or abbreviated long-option spellings (e.g. --passw). The sanitizer only recognized exact option names, --option=value forms,… |
Obserwuj | 8,7 | 0,44 % | ||
| Błąd w frameworku agregacji MongoDB Server może prowadzić do awarii procesu mongos, co skutkuje odmową usługi. | Błąd w frameworku agregacji MongoDB Server może prowadzić do awarii procesu mongos, co skutkuje odmową usługi. |
Obserwuj | 8,7 | 0,44 % | ||
| Mistune before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser that allows unauthenticated attackers to… | Mistune before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser that allows unauthenticated attackers to exhaust CPU by submitting long runs of unmatched '[' characters. Attackers can send small markdown payloads that trigger O(N^2) parse_link_text and… |
Obserwuj | 8,7 | 0,44 % | ||
| Luka w Snipe-IT pozwala na wstrzyknięcie JavaScript przez niskoprzywilejowego użytkownika. | Luka w Snipe-IT pozwala na wstrzyknięcie JavaScript przez niskoprzywilejowego użytkownika. |
W tym tygodniu | 8,7 | 0,44 % | ||
| Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser's parse_link_text function that… | Mistune from 3.0.0 before 3.3.0 contains an algorithmic complexity vulnerability in the inline link parser's parse_link_text function that allows unauthenticated attackers to exhaust CPU with unbalanced brackets. Attackers can submit Markdown containing many unbalanced '[' or '![' characters,… |
Obserwuj | 8,7 | 0,44 % | ||
| Luka w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do dowolnych katalogów. | Luka w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do dowolnych katalogów. |
Obserwuj | 8,7 | 0,44 % | ||
| Wykorzystanie niekryptograficznego modułu losowego w OpenSSL umożliwia atakującym przewidywanie lokalizacji ukrytych danych. | Wykorzystanie niekryptograficznego modułu losowego w OpenSSL umożliwia atakującym przewidywanie lokalizacji ukrytych danych. |
Obserwuj | 8,7 | 0,44 % | ||
| Nieprawidłowe przetwarzanie ścieżek w esm.sh pozwala atakującemu na zapis danych w dowolnej lokalizacji na serwerze. | Nieprawidłowe przetwarzanie ścieżek w esm.sh pozwala atakującemu na zapis danych w dowolnej lokalizacji na serwerze. |
Obserwuj | 8,7 | 0,44 % | ||
| Wyścig warunków w kliencie Java Apache Kafka może prowadzić do dostarczania wiadomości do niewłaściwych tematów. | Wyścig warunków w kliencie Java Apache Kafka może prowadzić do dostarczania wiadomości do niewłaściwych tematów. |
Obserwuj | 8,7 | 0,44 % | ||
| fuint through commit 4c4bc8a contains a missing authentication vulnerability that allows unauthenticated attackers to retrieve any… | fuint through commit 4c4bc8a contains a missing authentication vulnerability that allows unauthenticated attackers to retrieve any member's order details via the /clientApi/order/detail endpoint. Attackers can enumerate sequential orderId values without an Access-Token to expose buyer names,… |
Obserwuj | 8,7 | 0,44 % | ||
| Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data export functionality. | Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data export functionality. An authenticated user with Viewer privileges could write attacker influenced content to file system locations accessible to the application service. Successful… |
Obserwuj | 8,7 | 0,44 % | ||
| Podatność XSS w rozszerzeniu ChronoForms umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników. | Podatność XSS w rozszerzeniu ChronoForms umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,7 | 0,44 % | ||
| Podatność w rozszerzeniu 4Analytics dla Joomla umożliwia zdalne wykonanie XSS i przejęcie strony. | Podatność w rozszerzeniu 4Analytics dla Joomla umożliwia zdalne wykonanie XSS i przejęcie strony. |
Obserwuj | 8,7 | 0,44 % | ||
| An high privileged remote attacker can exploit an authenticated OS command injection vulnerability in the system_certificates view due to… | An high privileged remote attacker can exploit an authenticated OS command injection vulnerability in the system_certificates view due to improper neutralization of special elements in an OS command. This can result in a total loss of confidentiality, availability and integrity. |
Obserwuj | 8,6 | 0,94 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.