KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w SuiteCRM umożliwia atakującemu z niskimi uprawnieniami eskalację do roli administratora.
Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie dowolnego kodu oraz ujawnienie tajemnic dostępnych dla kontrolera.
Deserializacja niezaufanych danych w WishList Member X umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Przepełnienie bufora w HTSlib umożliwia zdalne wykonanie kodu poprzez manipulację danymi w pamięci.
Wykorzystanie podatności use-after-free w klastrach sharded umożliwia uwierzytelnionemu użytkownikowi z rolą odczytu zdalne wykonanie kodu.
Obejście uwierzytelnienia w Philips Hue Bridge umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Crocoblock JetEngine umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Lokalna eskalacja uprawnień w Veeam Backup & Replication na systemach Windows.
Wersja przed 2.0 edytora Cursor naraża użytkowników na niezamierzone wykonanie złośliwych poleceń z odwiedzanych stron.
Przepełnienie bufora w komponencie odtwarzania w Firefox dla Androida umożliwia zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów.
W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików.
Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów.
Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień.
A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause a denial of service when multiple UPDATEs occur over a single TCP session with 'bgp family l2vpn auto-discovery-only' configured.
An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause an rpd crash via an LLGR-stale route update readvertised to a configured non-LLGR peer group.
An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote attacker with an established EVPN BGP peering relationship to cause a denial of service via EVPN BGP route processing. The issue affects EVPN-enabled routing…
COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote attackers to cause the CAN listener to transmit process stack memory onto the CAN bus by sending a rejected UDP datagram with a matching AVTP stream ID. The…
Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu.
Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by…
W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików.
W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących.
mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated attackers to exhaust memory by sending oversized POST bodies. Attackers can send arbitrarily large or many concurrent POST requests, read fully via io.ReadAll before…
Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w SuiteCRM umożliwia atakującemu z niskimi uprawnieniami eskalację do roli administratora. | Wstrzyknięcie SQL w SuiteCRM umożliwia atakującemu z niskimi uprawnieniami eskalację do roli administratora. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie dowolnego kodu oraz ujawnienie tajemnic dostępnych dla kontrolera. | Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie dowolnego kodu oraz ujawnienie tajemnic dostępnych dla kontrolera. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w WishList Member X umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń… | Deserializacja niezaufanych danych w WishList Member X umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w HTSlib umożliwia zdalne wykonanie kodu poprzez manipulację danymi w pamięci. | Przepełnienie bufora w HTSlib umożliwia zdalne wykonanie kodu poprzez manipulację danymi w pamięci. |
Obserwuj | 8,8 | 0,05 % | ||
| Wykorzystanie podatności use-after-free w klastrach sharded umożliwia uwierzytelnionemu użytkownikowi z rolą odczytu zdalne wykonanie kodu. | Wykorzystanie podatności use-after-free w klastrach sharded umożliwia uwierzytelnionemu użytkownikowi z rolą odczytu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Obejście uwierzytelnienia w Philips Hue Bridge umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Philips Hue Bridge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w Crocoblock JetEngine umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń… | Deserializacja niezaufanych danych w Crocoblock JetEngine umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
Obserwuj | 8,8 | 0,05 % | ||
| Lokalna eskalacja uprawnień w Veeam Backup & Replication na systemach Windows. | Lokalna eskalacja uprawnień w Veeam Backup & Replication na systemach Windows. |
Obserwuj | 8,8 | 0,05 % | ||
| Wersja przed 2.0 edytora Cursor naraża użytkowników na niezamierzone wykonanie złośliwych poleceń z odwiedzanych stron. | Wersja przed 2.0 edytora Cursor naraża użytkowników na niezamierzone wykonanie złośliwych poleceń z odwiedzanych stron. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w komponencie odtwarzania w Firefox dla Androida umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w komponencie odtwarzania w Firefox dla Androida umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. | Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików. | W OpenSift przed wersją 1.6.3-alpha istniało ryzyko wstrzyknięcia ścieżek, co mogło prowadzić do nieautoryzowanego dostępu do plików. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Kleor Contact Manager umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,05 % | ||
| Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień. | Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a… | A NULL Pointer Dereference vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause a denial of service when multiple UPDATEs occur over a single TCP session with 'bgp family l2vpn auto-discovery-only' configured. |
Obserwuj | 8,7 | 0,55 % | ||
| An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a… | An Improper Initialization vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote BGP peer to cause an rpd crash via an LLGR-stale route update readvertised to a configured non-LLGR peer group. |
Obserwuj | 8,7 | 0,55 % | ||
| An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote… | An Integer Overflow or Wraparound vulnerability in the rpd process of Juniper Networks Junos OS and Junos OS Evolved allows a remote attacker with an established EVPN BGP peering relationship to cause a denial of service via EVPN BGP route processing. The issue affects EVPN-enabled routing… |
Obserwuj | 8,7 | 0,55 % | ||
| COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote… | COVESA Open1722 through 0.9.2 contains an integer truncation vulnerability in acf-can-listener.c that allows unauthenticated remote attackers to cause the CAN listener to transmit process stack memory onto the CAN bus by sending a rejected UDP datagram with a matching AVTP stream ID. The… |
Obserwuj | 8,7 | 0,55 % | ||
| Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu. | Podatność w interfejsie komunikacyjnym PLCnext Engineer umożliwia zdalne zablokowanie dostępu. |
Obserwuj | 8,7 | 0,55 % | ||
| Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without… | Denver SHO-110 IP cameras expose a secondary HTTP service on TCP port 8001 that provides access to a '/snapshot' endpoint without authentication. While the primary web interface on port 80 enforces authentication, the backdoor service allows any remote attacker to retrieve image snapshots by… |
Obserwuj | 8,7 | 0,55 % | ||
| W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików. | W Adobe Experience Manager luka w przejściu ścieżki umożliwia odczyt wrażliwych plików. |
Obserwuj | 8,6 | 1,05 % | ||
| W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących. | W TinyWeb występuje luka przejścia ścieżki, umożliwiająca odczyt plików przez nieautoryzowanych atakujących. |
Obserwuj | 8,7 | 0,55 % | ||
| mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated… | mcp-go through 1.2.1 contains a denial of service vulnerability in StreamableHTTPServer.ServeHTTP that allows remote unauthenticated attackers to exhaust memory by sending oversized POST bodies. Attackers can send arbitrarily large or many concurrent POST requests, read fully via io.ReadAll before… |
Obserwuj | 8,7 | 0,55 % | ||
| Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia. | Nieprawidłowa walidacja danych w Genian NAC i ZTNA umożliwia wstrzyknięcie SQL i obejście uwierzytelnienia. |
Obserwuj | 8,7 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.