KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w autoryzacji w kamerze V380 pozwala na dostęp do strumienia wideo bez uwierzytelnienia.
Brak walidacji ścieżki w Coturn pozwala na nadpisywanie dowolnych plików przez uwierzytelnionego administratora.
Obejście kontroli widoczności sesji w OpenClaw umożliwia nieautoryzowany dostęp do pamięci.
Błąd autoryzacji w Adobe Commerce umożliwia nieautoryzowany dostęp do danych.
Błąd autoryzacji w Adobe Commerce umożliwia nieautoryzowany dostęp do danych.
FreeRDP 2.1.0 before 3.32.0 contains a use-after-free vulnerability in the static rdpsnd channel disconnect path, which frees audio formats and device without joining play_thread. A malicious RDP server can disconnect while asynchronous Wave2 playback processes queued PDUs, causing the client to…
Podatność SSRF w Aotuman umożliwia atakującym dostęp do wewnętrznych zasobów.
Podatność SSRF w Vehica Core umożliwia atakującemu dostęp do wewnętrznych zasobów.
Błąd kontroli dostępu w ReactPress umożliwia nieautoryzowany dostęp do zasobów.
Brak walidacji certyfikatów serwera w DEEBOT PRO M1 i K1VAC umożliwia dostęp do logów operacyjnych.
ProjectSend 2.0.0 through 2.7.1 contains an incomplete authorization vulnerability in FileVersions::link() that allows staff users to share files without authorization by linking file versions. Attackers can link their file onto an intermediate revision or assign out-of-scope clients, causing…
On Linux, an authenticated, low-privileged Nessus user with scan-creation rights could read arbitrary text files on the scanner host with the privileges of the nessusd process by running a custom Unix compliance audit against the scanner itself.
mcp-remote 0.8.0 through 0.14.3 contains a cleartext transmission vulnerability in authorizeWithDeviceCode that sends client secrets and receives tokens without enforcing HTTPS endpoints. When discovered device authorization and token endpoints are non-loopback http URLs, on-path network attackers…
Wstrzyknięcie poleceń w Arista NGFW umożliwia wykonanie dowolnych komend systemowych.
Coder from 2.30.0 before 2.34.8 contains an authorization bypass vulnerability in the provisioner daemon DownloadFile gRPC handler that allows authenticated provisioner daemons to download other organizations' cached Terraform module archives. Attackers with an org-scoped provisioner key and a…
Obejście uwierzytelnienia w agencie Prisma Access na Windows pozwala na przechwytywanie ruchu sieciowego.
FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged…
Brak synchronizacji w Junos OS Evolved pozwala na zdalne wywołanie awarii usługi.
Błąd w base64.b64decode pozwala na nieprawidłowe dekodowanie danych, co może prowadzić do niezgodności.
An Improper Resource Locking vulnerability in the clock synchronization daemon (clksyncd) of Juniper Networks Junos OS on MX Series allows a unauthenticated, logically adjacent attacker to cause a Denial-of-Service (DoS). If a SyncE or PTP upstream node sends a malformed message to an MX device…
Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Request Submission and Scheduling). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where…
Luka w UEFI w NVIDIA DGX Spark pozwala na obejście ochrony hasła administratora.
Błąd w Envoy powoduje awarię procesu przez użycie po zwolnieniu pamięci.
The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an…
Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w autoryzacji w kamerze V380 pozwala na dostęp do strumienia wideo bez uwierzytelnienia. | Luka w autoryzacji w kamerze V380 pozwala na dostęp do strumienia wideo bez uwierzytelnienia. |
Do wiadomości | 6,0 | 0,22 % | ||
| Brak walidacji ścieżki w Coturn pozwala na nadpisywanie dowolnych plików przez uwierzytelnionego administratora. | Brak walidacji ścieżki w Coturn pozwala na nadpisywanie dowolnych plików przez uwierzytelnionego administratora. |
Do wiadomości | 6,0 | 0,21 % | ||
| Obejście kontroli widoczności sesji w OpenClaw umożliwia nieautoryzowany dostęp do pamięci. | Obejście kontroli widoczności sesji w OpenClaw umożliwia nieautoryzowany dostęp do pamięci. |
Do wiadomości | 6,0 | 0,21 % | ||
| Błąd autoryzacji w Adobe Commerce umożliwia nieautoryzowany dostęp do danych. | Błąd autoryzacji w Adobe Commerce umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 5,9 | 0,71 % | ||
| Błąd autoryzacji w Adobe Commerce umożliwia nieautoryzowany dostęp do danych. | Błąd autoryzacji w Adobe Commerce umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 5,9 | 0,71 % | ||
| FreeRDP 2.1.0 before 3.32.0 contains a use-after-free vulnerability in the static rdpsnd channel disconnect path, which frees audio… | FreeRDP 2.1.0 before 3.32.0 contains a use-after-free vulnerability in the static rdpsnd channel disconnect path, which frees audio formats and device without joining play_thread. A malicious RDP server can disconnect while asynchronous Wave2 playback processes queued PDUs, causing the client to… |
Do wiadomości | 6,0 | 0,21 % | ||
| Podatność SSRF w Aotuman umożliwia atakującym dostęp do wewnętrznych zasobów. | Podatność SSRF w Aotuman umożliwia atakującym dostęp do wewnętrznych zasobów. |
Do wiadomości | 6,0 | 0,21 % | ||
| Podatność SSRF w Vehica Core umożliwia atakującemu dostęp do wewnętrznych zasobów. | Podatność SSRF w Vehica Core umożliwia atakującemu dostęp do wewnętrznych zasobów. |
Do wiadomości | 6,0 | 0,21 % | ||
| Błąd kontroli dostępu w ReactPress umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w ReactPress umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,0 | 0,21 % | ||
| Brak walidacji certyfikatów serwera w DEEBOT PRO M1 i K1VAC umożliwia dostęp do logów operacyjnych. | Brak walidacji certyfikatów serwera w DEEBOT PRO M1 i K1VAC umożliwia dostęp do logów operacyjnych. |
Do wiadomości | 6,0 | 0,2 % | ||
| ProjectSend 2.0.0 through 2.7.1 contains an incomplete authorization vulnerability in FileVersions::link() that allows staff users to… | ProjectSend 2.0.0 through 2.7.1 contains an incomplete authorization vulnerability in FileVersions::link() that allows staff users to share files without authorization by linking file versions. Attackers can link their file onto an intermediate revision or assign out-of-scope clients, causing… |
Do wiadomości | 6,0 | 0,2 % | ||
| On Linux, an authenticated, low-privileged Nessus user with scan-creation rights could read arbitrary text files on the scanner host with… | On Linux, an authenticated, low-privileged Nessus user with scan-creation rights could read arbitrary text files on the scanner host with the privileges of the nessusd process by running a custom Unix compliance audit against the scanner itself. |
Do wiadomości | 6,0 | 0,2 % | ||
| mcp-remote 0.8.0 through 0.14.3 contains a cleartext transmission vulnerability in authorizeWithDeviceCode that sends client secrets and… | mcp-remote 0.8.0 through 0.14.3 contains a cleartext transmission vulnerability in authorizeWithDeviceCode that sends client secrets and receives tokens without enforcing HTTPS endpoints. When discovered device authorization and token endpoints are non-loopback http URLs, on-path network attackers… |
Do wiadomości | 6,0 | 0,2 % | ||
| Wstrzyknięcie poleceń w Arista NGFW umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Arista NGFW umożliwia wykonanie dowolnych komend systemowych. |
Do wiadomości | 6,0 | 0,2 % | ||
| Coder from 2.30.0 before 2.34.8 contains an authorization bypass vulnerability in the provisioner daemon DownloadFile gRPC handler that… | Coder from 2.30.0 before 2.34.8 contains an authorization bypass vulnerability in the provisioner daemon DownloadFile gRPC handler that allows authenticated provisioner daemons to download other organizations' cached Terraform module archives. Attackers with an org-scoped provisioner key and a… |
Do wiadomości | 6,0 | 0,2 % | ||
| Obejście uwierzytelnienia w agencie Prisma Access na Windows pozwala na przechwytywanie ruchu sieciowego. | Obejście uwierzytelnienia w agencie Prisma Access na Windows pozwala na przechwytywanie ruchu sieciowego. |
Do wiadomości | 6,0 | 0,19 % | ||
| FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network… | FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged… |
Do wiadomości | 6,0 | 0,19 % | ||
| Brak synchronizacji w Junos OS Evolved pozwala na zdalne wywołanie awarii usługi. | Brak synchronizacji w Junos OS Evolved pozwala na zdalne wywołanie awarii usługi. |
Do wiadomości | 6,0 | 0,19 % | ||
| Błąd w base64.b64decode pozwala na nieprawidłowe dekodowanie danych, co może prowadzić do niezgodności. | Błąd w base64.b64decode pozwala na nieprawidłowe dekodowanie danych, co może prowadzić do niezgodności. |
Do wiadomości | 6,0 | 0,19 % | ||
| An Improper Resource Locking vulnerability in the clock synchronization daemon (clksyncd) of Juniper Networks Junos OS on MX Series allows… | An Improper Resource Locking vulnerability in the clock synchronization daemon (clksyncd) of Juniper Networks Junos OS on MX Series allows a unauthenticated, logically adjacent attacker to cause a Denial-of-Service (DoS). If a SyncE or PTP upstream node sends a malformed message to an MX device… |
Do wiadomości | 6,0 | 0,18 % | ||
| Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Request Submission and Scheduling). | Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Request Submission and Scheduling). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where… |
Do wiadomości | 6,0 | 0,18 % | ||
| Luka w UEFI w NVIDIA DGX Spark pozwala na obejście ochrony hasła administratora. | Luka w UEFI w NVIDIA DGX Spark pozwala na obejście ochrony hasła administratora. |
Do wiadomości | 6,0 | 0,18 % | ||
| Błąd w Envoy powoduje awarię procesu przez użycie po zwolnieniu pamięci. | Błąd w Envoy powoduje awarię procesu przez użycie po zwolnieniu pamięci. |
Do wiadomości | 5,9 | 0,68 % | ||
| The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. | The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an… |
Do wiadomości | 6,0 | 0,18 % | ||
| Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to… | Nezha from 1.8.0 before 2.3.13 contains a lock-order inversion in UpdateGroup and DeleteGroup that allows authenticated non-admin users to deadlock the alerting subsystem. Attackers can concurrently call the notification-group and batch-delete endpoints with oversized id lists to widen the race… |
Do wiadomości | 6,0 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.