KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień.
Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych.
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, the Streamable HTTP transport does not validate the Host or Origin header or enable DNS-rebinding protection. When the documented loopback configuration uses auth.mode set to none, a malicious…
A flaw was found in search-v2-operator. This component's `search-serviceaccount` has overly broad permissions, allowing it to impersonate users and groups across the entire cluster. If an attacker gains access to any of the pods running under this service account, they could exploit this to…
Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera.
Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników.
Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika.
Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie.
Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień.
Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci.
Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień.
Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP.
The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator…
justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted…
Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera.
Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań.
Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników.
Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera.
Brak weryfikacji certyfikatu serwera w bosh-cli umożliwia przechwycenie poświadczeń i wykonanie kodu.
Błąd use after free w rozszerzeniach Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty.
Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu.
Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego.
Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora.
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnie wykonać kod przez złośliwą stronę.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień. | Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,16 % | ||
| Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. | Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. |
Obserwuj | 8,7 | 0,66 % | ||
| obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. | obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, the Streamable HTTP transport does not validate the Host or Origin header or enable DNS-rebinding protection. When the documented loopback configuration uses auth.mode set to none, a malicious… |
Obserwuj | 8,8 | 0,16 % | ||
| A flaw was found in search-v2-operator. | A flaw was found in search-v2-operator. This component's `search-serviceaccount` has overly broad permissions, allowing it to impersonate users and groups across the entire cluster. If an attacker gains access to any of the pods running under this service account, they could exploit this to… |
Obserwuj | 8,8 | 0,16 % | ||
| Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera. | Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera. |
Obserwuj | 8,7 | 0,66 % | ||
| Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników. | Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników. |
Obserwuj | 8,7 | 0,66 % | ||
| Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. | Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. |
Obserwuj | 8,7 | 0,66 % | ||
| Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie. | Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie. |
Obserwuj | 8,7 | 0,66 % | ||
| Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień. | Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci. | Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,8 | 0,15 % | ||
| Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. | Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,7 | 0,65 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. | Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. |
Obserwuj | 8,7 | 0,65 % | ||
| The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and… | The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator… |
Obserwuj | 8,8 | 0,15 % | ||
| justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. | justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted… |
Obserwuj | 8,7 | 0,65 % | ||
| Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. | Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. |
Obserwuj | 8,7 | 0,65 % | ||
| Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. | Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. |
Obserwuj | 8,8 | 0,15 % | ||
| Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. | Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. |
Obserwuj | 8,8 | 0,15 % | ||
| Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. | Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak weryfikacji certyfikatu serwera w bosh-cli umożliwia przechwycenie poświadczeń i wykonanie kodu. | Brak weryfikacji certyfikatu serwera w bosh-cli umożliwia przechwycenie poświadczeń i wykonanie kodu. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd use after free w rozszerzeniach Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. | Błąd use after free w rozszerzeniach Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,15 % | ||
| Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu. | Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego. | Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego. |
Obserwuj | 8,8 | 0,15 % | ||
| Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora. | Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,15 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala zdalnie wykonać kod przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome pozwala zdalnie wykonać kod przez złośliwą stronę. |
Obserwuj | 8,8 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.