KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A NULL pointer dereference vulnerability in the logs management functionality could allow an unauthenticated attacker to crash the service.
SmarterMail before build 9777 contains a privilege escalation vulnerability where JWT access and refresh tokens embed a role claim at issuance that is not revalidated against the account's current role when redeemed through POST /api/v1/auth/refresh-token. Attackers who capture a refresh token…
Błąd projektowy w eGovFramework umożliwia nieautoryzowany dostęp do plików przez szyfrowane parametry.
Słaba metoda derivacji klucza w OpenSSL umożliwia szybkie łamanie haseł do plików.
openssl_encrypt versions before 1.4.9 store an unkeyed SHA-256 hash of the plaintext in the cleartext file header metadata. Attackers can read this hash without the password to confirm guessed plaintexts offline or fingerprint identical plaintexts across separately-encrypted files.
Błąd w openssl_encrypt umożliwia atakującym odgadnięcie haseł użytkowników.
openssl_encrypt versions before 1.4.9 fail to validate server URLs in login and register_with_email functions, accepting unencrypted http:// URLs and unconfigured hosts. Attackers on the network path can intercept cleartext credentials including client_id, passwords, and JWTs to achieve full…
Słaba konstrukcja PBKDF2 w OpenSSL umożliwia efektywniejsze łamanie haseł w starych plikach.
Błąd w Grav-plugin-admin pozwala atakującemu na zmianę hasła dowolnego użytkownika.
Błąd w HAX CMS pozwala na wykonanie JavaScriptu z plików HTML przez nieprawidłowe sprawdzenie rozszerzeń.
n8n before 2.43.5 and 2.44.x before 2.44.1 accepts a client-supplied workflow ID and caches each workflow's owner project in memory by that ID, so a crafted ID such as __proto__ makes the Data Table project check match every project. An authenticated member who can create and run workflows can…
Wykorzystanie podatności w SiYuan pozwala na usunięcie plików poza katalogiem roboczym.
Luka XSS w EMX Tecnologia Gestao X umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce ofiary.
Ucieczka z piaskownicy w Firefoxie i Thunderbirdzie umożliwia zdalne wykonanie kodu.
Wstrzyknięcie skryptu w TrueConf Server umożliwia przejęcie konta użytkownika.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.1 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user to execute arbitrary JavaScript in the context of other users' browser sessions via a…
Frappe before 14.81.4 and 15.x before 15.41.0 contains an improper privilege management vulnerability involving a certain document action that permits escalation from the Website User role to System Manager. Authenticated attackers with Website User access can combine this document action with…
Nadmierne uprawnienia w managed-serviceaccount pozwalają na odczyt sekretów i eskalację uprawnień.
W py7zr przed wersją 1.1.3 złośliwy plik .7z może powodować nadmierne zużycie CPU.
Błąd w vm2 pozwala na przejęcie kontroli nad obiektami hosta w Node.js.
Sonatype Nexus Repository 3 allows a user that holds the role create or role update permission to grant roles and privileges that the account does not hold. This can give the user more access than intended, up to full administrative access.
Grav Login plugin from 3.6.0 before 3.9.13 contains a missing authorization vulnerability in the login.invite task that allows page authors to obtain super user accounts. Attackers can define an invitation form granting super access in page frontmatter, submit it unauthenticated, and register the…
DataEase is an open source data visualization and analysis tool. Prior to 2.10.26, authenticated users can store a crafted custom dateFormat for a dataset field. DatasetTableFieldDTO.dateFormat is inserted without validation into date conversion templates used by Dimension2SQLObj, CustomWhere2Str,…
FreeRDP from 3.0.0-beta1 before 3.32.0 contains a use-after-free vulnerability in smartcard handling that allows attackers to access a freed smartcard handle object after an invalid connect operation. Attackers can trigger an invalid smartcard connect operation to cause reuse of the freed handle,…
Kimai before 2.57.0 contains an improper authorization vulnerability in the favorite timesheet add and remove endpoints that allows authenticated users to manipulate other users' bookmarks. Attackers can add or remove timesheet entries from another user's favorite list by referencing their…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A NULL pointer dereference vulnerability in the logs management functionality could allow an unauthenticated attacker to crash the service. | A NULL pointer dereference vulnerability in the logs management functionality could allow an unauthenticated attacker to crash the service. |
Obserwuj | 8,7 | 0,27 % | ||
| SmarterMail before build 9777 contains a privilege escalation vulnerability where JWT access and refresh tokens embed a role claim at… | SmarterMail before build 9777 contains a privilege escalation vulnerability where JWT access and refresh tokens embed a role claim at issuance that is not revalidated against the account's current role when redeemed through POST /api/v1/auth/refresh-token. Attackers who capture a refresh token… |
Obserwuj | 8,7 | 0,27 % | ||
| Błąd projektowy w eGovFramework umożliwia nieautoryzowany dostęp do plików przez szyfrowane parametry. | Błąd projektowy w eGovFramework umożliwia nieautoryzowany dostęp do plików przez szyfrowane parametry. |
Obserwuj | 8,7 | 0,27 % | ||
| Słaba metoda derivacji klucza w OpenSSL umożliwia szybkie łamanie haseł do plików. | Słaba metoda derivacji klucza w OpenSSL umożliwia szybkie łamanie haseł do plików. |
Obserwuj | 8,7 | 0,27 % | ||
| openssl_encrypt versions before 1.4.9 store an unkeyed SHA-256 hash of the plaintext in the cleartext file header metadata. | openssl_encrypt versions before 1.4.9 store an unkeyed SHA-256 hash of the plaintext in the cleartext file header metadata. Attackers can read this hash without the password to confirm guessed plaintexts offline or fingerprint identical plaintexts across separately-encrypted files. |
Obserwuj | 8,7 | 0,27 % | ||
| Błąd w openssl_encrypt umożliwia atakującym odgadnięcie haseł użytkowników. | Błąd w openssl_encrypt umożliwia atakującym odgadnięcie haseł użytkowników. |
Obserwuj | 8,7 | 0,27 % | ||
| openssl_encrypt versions before 1.4.9 fail to validate server URLs in login and register_with_email functions, accepting unencrypted… | openssl_encrypt versions before 1.4.9 fail to validate server URLs in login and register_with_email functions, accepting unencrypted http:// URLs and unconfigured hosts. Attackers on the network path can intercept cleartext credentials including client_id, passwords, and JWTs to achieve full… |
Obserwuj | 8,7 | 0,27 % | ||
| Słaba konstrukcja PBKDF2 w OpenSSL umożliwia efektywniejsze łamanie haseł w starych plikach. | Słaba konstrukcja PBKDF2 w OpenSSL umożliwia efektywniejsze łamanie haseł w starych plikach. |
Obserwuj | 8,7 | 0,27 % | ||
| Błąd w Grav-plugin-admin pozwala atakującemu na zmianę hasła dowolnego użytkownika. | Błąd w Grav-plugin-admin pozwala atakującemu na zmianę hasła dowolnego użytkownika. |
Obserwuj | 8,7 | 0,27 % | ||
| Błąd w HAX CMS pozwala na wykonanie JavaScriptu z plików HTML przez nieprawidłowe sprawdzenie rozszerzeń. | Błąd w HAX CMS pozwala na wykonanie JavaScriptu z plików HTML przez nieprawidłowe sprawdzenie rozszerzeń. |
Obserwuj | 8,7 | 0,27 % | ||
| n8n before 2.43.5 and 2.44.x before 2.44.1 accepts a client-supplied workflow ID and caches each workflow's owner project in memory by… | n8n before 2.43.5 and 2.44.x before 2.44.1 accepts a client-supplied workflow ID and caches each workflow's owner project in memory by that ID, so a crafted ID such as __proto__ makes the Data Table project check match every project. An authenticated member who can create and run workflows can… |
Obserwuj | 8,7 | 0,27 % | ||
| Wykorzystanie podatności w SiYuan pozwala na usunięcie plików poza katalogiem roboczym. | Wykorzystanie podatności w SiYuan pozwala na usunięcie plików poza katalogiem roboczym. |
Obserwuj | 8,7 | 0,27 % | ||
| Luka XSS w EMX Tecnologia Gestao X umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce ofiary. | Luka XSS w EMX Tecnologia Gestao X umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce ofiary. |
W tym tygodniu | 8,7 | 0,27 % | ||
| Ucieczka z piaskownicy w Firefoxie i Thunderbirdzie umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w Firefoxie i Thunderbirdzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,6 | 0,77 % | ||
| Wstrzyknięcie skryptu w TrueConf Server umożliwia przejęcie konta użytkownika. | Wstrzyknięcie skryptu w TrueConf Server umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 8,7 | 0,27 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.1 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.1 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user to execute arbitrary JavaScript in the context of other users' browser sessions via a… |
Obserwuj | 8,7 | 0,27 % | ||
| Frappe before 14.81.4 and 15.x before 15.41.0 contains an improper privilege management vulnerability involving a certain document action… | Frappe before 14.81.4 and 15.x before 15.41.0 contains an improper privilege management vulnerability involving a certain document action that permits escalation from the Website User role to System Manager. Authenticated attackers with Website User access can combine this document action with… |
Obserwuj | 8,7 | 0,27 % | ||
| Nadmierne uprawnienia w managed-serviceaccount pozwalają na odczyt sekretów i eskalację uprawnień. | Nadmierne uprawnienia w managed-serviceaccount pozwalają na odczyt sekretów i eskalację uprawnień. |
Obserwuj | 8,7 | 0,27 % | ||
| W py7zr przed wersją 1.1.3 złośliwy plik .7z może powodować nadmierne zużycie CPU. | W py7zr przed wersją 1.1.3 złośliwy plik .7z może powodować nadmierne zużycie CPU. |
Obserwuj | 8,7 | 0,27 % | ||
| Błąd w vm2 pozwala na przejęcie kontroli nad obiektami hosta w Node.js. | Błąd w vm2 pozwala na przejęcie kontroli nad obiektami hosta w Node.js. |
Obserwuj | 8,7 | 0,27 % | ||
| Sonatype Nexus Repository 3 allows a user that holds the role create or role update permission to grant roles and privileges that the… | Sonatype Nexus Repository 3 allows a user that holds the role create or role update permission to grant roles and privileges that the account does not hold. This can give the user more access than intended, up to full administrative access. |
Obserwuj | 8,7 | 0,27 % | ||
| Grav Login plugin from 3.6.0 before 3.9.13 contains a missing authorization vulnerability in the login.invite task that allows page… | Grav Login plugin from 3.6.0 before 3.9.13 contains a missing authorization vulnerability in the login.invite task that allows page authors to obtain super user accounts. Attackers can define an invitation form granting super access in page frontmatter, submit it unauthenticated, and register the… |
Obserwuj | 8,7 | 0,26 % | ||
| DataEase is an open source data visualization and analysis tool. | DataEase is an open source data visualization and analysis tool. Prior to 2.10.26, authenticated users can store a crafted custom dateFormat for a dataset field. DatasetTableFieldDTO.dateFormat is inserted without validation into date conversion templates used by Dimension2SQLObj, CustomWhere2Str,… |
Obserwuj | 8,7 | 0,26 % | ||
| FreeRDP from 3.0.0-beta1 before 3.32.0 contains a use-after-free vulnerability in smartcard handling that allows attackers to access a… | FreeRDP from 3.0.0-beta1 before 3.32.0 contains a use-after-free vulnerability in smartcard handling that allows attackers to access a freed smartcard handle object after an invalid connect operation. Attackers can trigger an invalid smartcard connect operation to cause reuse of the freed handle,… |
Obserwuj | 8,7 | 0,26 % | ||
| Kimai before 2.57.0 contains an improper authorization vulnerability in the favorite timesheet add and remove endpoints that allows… | Kimai before 2.57.0 contains an improper authorization vulnerability in the favorite timesheet add and remove endpoints that allows authenticated users to manipulate other users' bookmarks. Attackers can add or remove timesheet entries from another user's favorite list by referencing their… |
Obserwuj | 8,7 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.