KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe ograniczenie prób uwierzytelnienia w karakeep-app umożliwia zdalne ataki.
Słabe mechanizmy autoryzacji w HCL AION mogą prowadzić do przechwycenia danych uwierzytelniających.
Brak sprawdzenia granic w print_coredump_hdr w Zephyr prowadzi do ujawnienia pamięci lub awarii.
Obejście uwierzytelnienia w Sipeed PicoClaw umożliwia zdalny dostęp bez hasła.
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Hyperion Financial…
Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowane modyfikacje danych.
Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych.
Nieprawidłowe ograniczenie prób logowania w opensourcepos umożliwia zdalne ataki.
A vulnerability was detected in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. Affected by this vulnerability is an unknown functionality of the component RTSP/ONVIF. Performing a manipulation results in missing authentication. It is possible to…
A vulnerability has been found in Systerel S2OPC up to 1.7.3. Impacted is the function SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes of the file src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c of the component AddNodes Service. The manipulation of the argument…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - Cloud). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where JD…
W PhpWeasyPrint przed wersją 2.6.0 można usunąć dowolny plik na serwerze podczas zamykania skryptu.
Błąd w Netatalk umożliwia lokalnemu użytkownikowi wykonanie niezamierzonych poleceń.
A vulnerability was determined in D-Link DCS-6501LH 3.03.02. Affected by this vulnerability is the function mydlink_set_root_pwd of the file /mnt/mtd/aoni_ipc. Executing a manipulation can lead to use of weak credentials. The attack may be launched remotely. The attack requires a high level of…
Błąd w treefrog-framework umożliwia zdalne obejście uwierzytelnienia.
Nieprawidłowa autoryzacja w karakeep-app umożliwia zdalne przejęcie konta.
Nieprawidłowe ograniczenie prób logowania w dtale umożliwia zdalne ataki na uwierzytelnienie.
A vulnerability was found in Open5GS up to 2.7.5. Affected by this vulnerability is the function ogs_pfcp_handle_create_pdr in the library lib/pfcp/handler.c of the component PFCP. The manipulation results in improper initialization. It is possible to launch the attack remotely. This attack is…
Błąd autoryzacji w runZero Platform umożliwia ujawnienie danych poza uprawnioną organizacją.
W OpenProject przed wersją 17.2.0 występuje podatność SSRF, umożliwiająca skanowanie sieci wewnętrznej.
Błąd autoryzacji w runZero Platform umożliwiał agentom MCP dostęp do informacji o certyfikatach.
Brak dyrektywy USER w obrazie kontenera ciguard pozwala na użycie domyślnego użytkownika root.
Wykorzystanie opcji $data w ajv pozwala na atak typu ReDoS, co prowadzi do zablokowania usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe ograniczenie prób uwierzytelnienia w karakeep-app umożliwia zdalne ataki. | Nieprawidłowe ograniczenie prób uwierzytelnienia w karakeep-app umożliwia zdalne ataki. |
Do wiadomości | 2,9 | 0,65 % | ||
| Słabe mechanizmy autoryzacji w HCL AION mogą prowadzić do przechwycenia danych uwierzytelniających. | Słabe mechanizmy autoryzacji w HCL AION mogą prowadzić do przechwycenia danych uwierzytelniających. |
Do wiadomości | 3,0 | 0,14 % | ||
| Brak sprawdzenia granic w print_coredump_hdr w Zephyr prowadzi do ujawnienia pamięci lub awarii. | Brak sprawdzenia granic w print_coredump_hdr w Zephyr prowadzi do ujawnienia pamięci lub awarii. |
Do wiadomości | 3,0 | 0,14 % | ||
| Obejście uwierzytelnienia w Sipeed PicoClaw umożliwia zdalny dostęp bez hasła. | Obejście uwierzytelnienia w Sipeed PicoClaw umożliwia zdalny dostęp bez hasła. |
Do wiadomości | 2,9 | 0,63 % | ||
| Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). | Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Hyperion Financial… |
Do wiadomości | 3,0 | 0,13 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych. |
Do wiadomości | 3,0 | 0,13 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowane modyfikacje danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowane modyfikacje danych. |
Do wiadomości | 3,0 | 0,13 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych. |
Do wiadomości | 3,0 | 0,13 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion umożliwia atakującemu z wysokimi uprawnieniami nieautoryzowany dostęp do danych. |
Do wiadomości | 3,0 | 0,13 % | ||
| Nieprawidłowe ograniczenie prób logowania w opensourcepos umożliwia zdalne ataki. | Nieprawidłowe ograniczenie prób logowania w opensourcepos umożliwia zdalne ataki. |
Do wiadomości | 2,9 | 0,63 % | ||
| A vulnerability was detected in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. | A vulnerability was detected in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C and TC3T15C up to 20260625. Affected by this vulnerability is an unknown functionality of the component RTSP/ONVIF. Performing a manipulation results in missing authentication. It is possible to… |
Do wiadomości | 2,9 | 0,63 % | ||
| A vulnerability has been found in Systerel S2OPC up to 1.7.3. | A vulnerability has been found in Systerel S2OPC up to 1.7.3. Impacted is the function SOPC_NodeMgtHelperInternal_AddVariableNodeAttributes of the file src/ClientServer/address_space/internal/sopc_node_mgt_helper_internal.c of the component AddNodes Service. The manipulation of the argument… |
Do wiadomości | 2,9 | 0,62 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - Cloud). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - Cloud). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where JD… |
Do wiadomości | 3,0 | 0,12 % | ||
| W PhpWeasyPrint przed wersją 2.6.0 można usunąć dowolny plik na serwerze podczas zamykania skryptu. | W PhpWeasyPrint przed wersją 2.6.0 można usunąć dowolny plik na serwerze podczas zamykania skryptu. |
Do wiadomości | 3,0 | 0,11 % | ||
| Błąd w Netatalk umożliwia lokalnemu użytkownikowi wykonanie niezamierzonych poleceń. | Błąd w Netatalk umożliwia lokalnemu użytkownikowi wykonanie niezamierzonych poleceń. |
Do wiadomości | 3,0 | 0,09 % | ||
| A vulnerability was determined in D-Link DCS-6501LH 3.03.02. | A vulnerability was determined in D-Link DCS-6501LH 3.03.02. Affected by this vulnerability is the function mydlink_set_root_pwd of the file /mnt/mtd/aoni_ipc. Executing a manipulation can lead to use of weak credentials. The attack may be launched remotely. The attack requires a high level of… |
Do wiadomości | 2,9 | 0,59 % | ||
| Błąd w treefrog-framework umożliwia zdalne obejście uwierzytelnienia. | Błąd w treefrog-framework umożliwia zdalne obejście uwierzytelnienia. |
Do wiadomości | 2,9 | 0,59 % | ||
| Nieprawidłowa autoryzacja w karakeep-app umożliwia zdalne przejęcie konta. | Nieprawidłowa autoryzacja w karakeep-app umożliwia zdalne przejęcie konta. |
Do wiadomości | 2,9 | 0,58 % | ||
| Nieprawidłowe ograniczenie prób logowania w dtale umożliwia zdalne ataki na uwierzytelnienie. | Nieprawidłowe ograniczenie prób logowania w dtale umożliwia zdalne ataki na uwierzytelnienie. |
Do wiadomości | 2,9 | 0,57 % | ||
| A vulnerability was found in Open5GS up to 2.7.5. | A vulnerability was found in Open5GS up to 2.7.5. Affected by this vulnerability is the function ogs_pfcp_handle_create_pdr in the library lib/pfcp/handler.c of the component PFCP. The manipulation results in improper initialization. It is possible to launch the attack remotely. This attack is… |
Do wiadomości | 2,9 | 0,56 % | ||
| Błąd autoryzacji w runZero Platform umożliwia ujawnienie danych poza uprawnioną organizacją. | Błąd autoryzacji w runZero Platform umożliwia ujawnienie danych poza uprawnioną organizacją. |
Do wiadomości | 3,0 | 0,04 % | ||
| W OpenProject przed wersją 17.2.0 występuje podatność SSRF, umożliwiająca skanowanie sieci wewnętrznej. | W OpenProject przed wersją 17.2.0 występuje podatność SSRF, umożliwiająca skanowanie sieci wewnętrznej. |
Do wiadomości | 3,0 | 0,03 % | ||
| Błąd autoryzacji w runZero Platform umożliwiał agentom MCP dostęp do informacji o certyfikatach. | Błąd autoryzacji w runZero Platform umożliwiał agentom MCP dostęp do informacji o certyfikatach. |
Do wiadomości | 3,0 | 0,02 % | ||
| Brak dyrektywy USER w obrazie kontenera ciguard pozwala na użycie domyślnego użytkownika root. | Brak dyrektywy USER w obrazie kontenera ciguard pozwala na użycie domyślnego użytkownika root. |
Do wiadomości | 3,0 | 0,01 % | ||
| Wykorzystanie opcji $data w ajv pozwala na atak typu ReDoS, co prowadzi do zablokowania usługi. | Wykorzystanie opcji $data w ajv pozwala na atak typu ReDoS, co prowadzi do zablokowania usługi. |
Do wiadomości | 2,9 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.