KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd synchronizacji w sterowniku USB w Windows umożliwia atakującemu eskalację uprawnień.
Gophish through 0.12.1 contains a timing discrepancy vulnerability in AdminServer.Login that allows unauthenticated attackers to enumerate valid usernames by measuring login response times. Attackers can submit candidate usernames to POST /login and detect bcrypt comparison delays for existing…
Błąd kontroli dostępu w bunny.net umożliwia nieautoryzowany dostęp do subskrybentów.
An insufficient input validation vulnerability in the website blocking feature (Block Sites) of the listed NETGEAR router models allows a network-adjacent attacker having network access (such as WiFi credentials) to run unauthorized commands on the router. This vulnerability could affect the…
Niewłaściwa walidacja długości pakietów w BlueZ pozwala na zdalne wywołanie błędu DoS.
A vulnerability was identified in Tencent ncnn up to 44b02dabdcf97499281a4692ebd65bad73dcf8b6. Affected by this vulnerability is the function matmul_transb of the file src/layer/matmul.cpp of the component MatMul. The manipulation leads to out-of-bounds read. The attack can be initiated remotely.…
Nieprawidłowa kontrola identyfikatorów zasobów w macrozheng mall umożliwia zdalne ataki.
Deserializacja w ADP Application Developer Platform umożliwia zdalne wykonanie kodu.
Wykorzystanie zewnętrznych encji XML w ADP Application Developer Platform umożliwia zdalne ataki.
Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych.
Nieautoryzowane XSS w WP Google Review Slider umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wstrzyknięcie kodu w Aider-AI umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w systemie zarządzania wizytami umożliwia zdalne ataki.
Nieprawidłowa kontrola identyfikatorów zasobów w OUSL-GROUP-BrinaryBrains umożliwia zdalne ataki.
Wykonanie kodu w FastGPT umożliwia zdalne uruchomienie poleceń w sandboxie.
Wstrzyknięcie w KLiK SocialMediaWebsite umożliwia zdalne wykonanie ataku.
Wstrzyknięcie kodu w VpsTest Console umożliwia zdalne wykonanie nieautoryzowanego kodu.
Luka SSRF w FastGPT pozwala na nieautoryzowane połączenia z wewnętrznymi serwerami.
Wstrzyknięcie SQL w Contact Management System umożliwia zdalne wykonanie ataku.
Nieprawidłowe kontrole dostępu w WeKan umożliwiają zdalne ataki.
Niewłaściwe wygasanie sesji w Grav Login Plugin pozwala na nieograniczone uwierzytelnienie.
An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the…
Nieprawidłowe ograniczenie prób uwierzytelnienia w Drupal umożliwia atak typu brute force.
bbPress before 2.6.19 contains an information disclosure vulnerability that allows unauthenticated visitors to view restricted subforum posts because hide_sitewide ignores ancestor forum visibility. Topics and replies in public subforums nested under private or hidden parents expose title,…
Błąd odczytu poza granicami w FastStone Image Viewer umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd synchronizacji w sterowniku USB w Windows umożliwia atakującemu eskalację uprawnień. | Błąd synchronizacji w sterowniku USB w Windows umożliwia atakującemu eskalację uprawnień. |
Do wiadomości | 6,3 | 0,24 % | ||
| Gophish through 0.12.1 contains a timing discrepancy vulnerability in AdminServer.Login that allows unauthenticated attackers to enumerate… | Gophish through 0.12.1 contains a timing discrepancy vulnerability in AdminServer.Login that allows unauthenticated attackers to enumerate valid usernames by measuring login response times. Attackers can submit candidate usernames to POST /login and detect bcrypt comparison delays for existing… |
Do wiadomości | 6,3 | 0,24 % | ||
| Błąd kontroli dostępu w bunny.net umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w bunny.net umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,3 | 0,24 % | ||
| An insufficient input validation vulnerability in the website blocking feature (Block Sites) of the listed NETGEAR router models allows a… | An insufficient input validation vulnerability in the website blocking feature (Block Sites) of the listed NETGEAR router models allows a network-adjacent attacker having network access (such as WiFi credentials) to run unauthorized commands on the router. This vulnerability could affect the… |
Do wiadomości | 6,3 | 0,24 % | ||
| Niewłaściwa walidacja długości pakietów w BlueZ pozwala na zdalne wywołanie błędu DoS. | Niewłaściwa walidacja długości pakietów w BlueZ pozwala na zdalne wywołanie błędu DoS. |
Do wiadomości | 6,3 | 0,24 % | ||
| A vulnerability was identified in Tencent ncnn up to 44b02dabdcf97499281a4692ebd65bad73dcf8b6. | A vulnerability was identified in Tencent ncnn up to 44b02dabdcf97499281a4692ebd65bad73dcf8b6. Affected by this vulnerability is the function matmul_transb of the file src/layer/matmul.cpp of the component MatMul. The manipulation leads to out-of-bounds read. The attack can be initiated remotely.… |
Do wiadomości | 6,3 | 0,24 % | ||
| Nieprawidłowa kontrola identyfikatorów zasobów w macrozheng mall umożliwia zdalne ataki. | Nieprawidłowa kontrola identyfikatorów zasobów w macrozheng mall umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,24 % | ||
| Deserializacja w ADP Application Developer Platform umożliwia zdalne wykonanie kodu. | Deserializacja w ADP Application Developer Platform umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,24 % | ||
| Wykorzystanie zewnętrznych encji XML w ADP Application Developer Platform umożliwia zdalne ataki. | Wykorzystanie zewnętrznych encji XML w ADP Application Developer Platform umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,24 % | ||
| Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,3 | 0,24 % | ||
| Nieautoryzowane XSS w WP Google Review Slider umożliwia atakującym wstrzykiwanie złośliwego kodu. | Nieautoryzowane XSS w WP Google Review Slider umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,3 | 0,24 % | ||
| Wstrzyknięcie kodu w Aider-AI umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w Aider-AI umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,24 % | ||
| Wstrzyknięcie SQL w systemie zarządzania wizytami umożliwia zdalne ataki. | Wstrzyknięcie SQL w systemie zarządzania wizytami umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,24 % | ||
| Nieprawidłowa kontrola identyfikatorów zasobów w OUSL-GROUP-BrinaryBrains umożliwia zdalne ataki. | Nieprawidłowa kontrola identyfikatorów zasobów w OUSL-GROUP-BrinaryBrains umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,24 % | ||
| Wykonanie kodu w FastGPT umożliwia zdalne uruchomienie poleceń w sandboxie. | Wykonanie kodu w FastGPT umożliwia zdalne uruchomienie poleceń w sandboxie. |
Do wiadomości | 6,3 | 0,24 % | ||
| Wstrzyknięcie w KLiK SocialMediaWebsite umożliwia zdalne wykonanie ataku. | Wstrzyknięcie w KLiK SocialMediaWebsite umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,24 % | ||
| Wstrzyknięcie kodu w VpsTest Console umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w VpsTest Console umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,3 | 0,24 % | ||
| Luka SSRF w FastGPT pozwala na nieautoryzowane połączenia z wewnętrznymi serwerami. | Luka SSRF w FastGPT pozwala na nieautoryzowane połączenia z wewnętrznymi serwerami. |
Do wiadomości | 6,3 | 0,24 % | ||
| Wstrzyknięcie SQL w Contact Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Contact Management System umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,24 % | ||
| Nieprawidłowe kontrole dostępu w WeKan umożliwiają zdalne ataki. | Nieprawidłowe kontrole dostępu w WeKan umożliwiają zdalne ataki. |
Do wiadomości | 6,3 | 0,24 % | ||
| Niewłaściwe wygasanie sesji w Grav Login Plugin pozwala na nieograniczone uwierzytelnienie. | Niewłaściwe wygasanie sesji w Grav Login Plugin pozwala na nieograniczone uwierzytelnienie. |
Do wiadomości | 6,3 | 0,24 % | ||
| An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when… | An out-of-bounds read in SCRAM authentication response parsing in the MongoDB C Driver can read one byte beyond a fixed-size buffer when processing a malformed server-final message. A server or network intermediary able to provide this message before server-signature verification can cause the… |
Do wiadomości | 6,3 | 0,24 % | ||
| Nieprawidłowe ograniczenie prób uwierzytelnienia w Drupal umożliwia atak typu brute force. | Nieprawidłowe ograniczenie prób uwierzytelnienia w Drupal umożliwia atak typu brute force. |
Do wiadomości | 6,3 | 0,24 % | ||
| bbPress before 2.6.19 contains an information disclosure vulnerability that allows unauthenticated visitors to view restricted subforum… | bbPress before 2.6.19 contains an information disclosure vulnerability that allows unauthenticated visitors to view restricted subforum posts because hide_sitewide ignores ancestor forum visibility. Topics and replies in public subforums nested under private or hidden parents expose title,… |
Do wiadomości | 6,3 | 0,23 % | ||
| Błąd odczytu poza granicami w FastStone Image Viewer umożliwia zdalne ataki. | Błąd odczytu poza granicami w FastStone Image Viewer umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.