KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie przejścia ścieżki w WMPro umożliwia nieautoryzowanym atakującym odczyt plików systemowych.
SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of query parameters between authentication exemption and session quarantine checks. Unauthenticated attackers can craft a malicious WebSocket URI with duplicated…
Obejście uwierzytelnienia w Wolf CMS umożliwia nieautoryzowanym użytkownikom dostęp do funkcji kopii zapasowej.
cbor-sync through 1.0.4 contains a resource exhaustion vulnerability in CBOR.decode that trusts declared array and map lengths without checking remaining input. Remote attackers can supply a tiny crafted CBOR payload declaring huge lengths to drive billions of iterations, exhausting CPU and…
Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji.
Przepełnienie bufora w libheif umożliwia awarię aplikacji podczas dekodowania obrazu.
Błąd w vm2 pozwala na obejście limitu pamięci, co może prowadzić do wyczerpania zasobów hosta.
Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej.
Obejście autoryzacji w Axelor Open Platform pozwala użytkownikom na eskalację uprawnień.
SurrealDB versions before 3.1.0 contain a session hijacking vulnerability where the HTTP /rpc sessions method returns attached session UUIDs without authentication and accepts arbitrary session fields with no ownership verification. Unauthenticated attackers can enumerate session UUIDs and…
Luka w IQ-Support umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych.
SvelteKit versions from 2.49.0 through 2.53.2 (fixed in 2.53.3) contain a deserialization expansion issue in the experimental form remote function. When an application enables experimental.remoteFunctions and uses the form function to process the files array without validating files.length or…
Wstrzyknięcie obiektów PHP w iTop umożliwia zdalne wykonanie kodu.
Wykonanie poleceń w CyberPanel 2.1 pozwala uwierzytelnionym atakującym na odczyt plików i zdalne wykonanie kodu.
The authentication middleware of the JTL-Shop administration backend processes the plugin safe mode toggle on the admin logout route before checking whether the requesting user is authenticated. An unauthenticated remote attacker can therefore switch the shop's plugin safe mode on and off, which…
Wykonanie poleceń w Activepieces umożliwia zdalne wykonanie kodu przez użytkownika z odpowiednimi uprawnieniami.
Wstrzyknięcie SQL w ClipBucket umożliwia wykradanie wrażliwych danych przez uwierzytelnionych użytkowników.
Warunek wyścigu w Pi-hole FTL umożliwia atakującym przejęcie sesji HTTP.
Wstrzyknięcie SQL w Ghidra umożliwia eskalację uprawnień do superużytkownika PostgreSQL.
Błąd w SINEC INS umożliwia lokalnemu atakującemu eskalację uprawnień i modyfikację plików.
Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę.
Użycie po zwolnieniu w WebAppInstalls w Google Chrome na Androidzie pozwala na wykonanie dowolnego kodu.
Błąd w kernelu Linux pozwala na nieprawidłowe przechowywanie wskaźników, co może prowadzić do nieprawidłowego działania sieci.
Użycie po zwolnieniu w jądrze Linux w batman-adv może prowadzić do nieprzewidzianych błędów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie przejścia ścieżki w WMPro umożliwia nieautoryzowanym atakującym odczyt plików systemowych. | Wykorzystanie przejścia ścieżki w WMPro umożliwia nieautoryzowanym atakującym odczyt plików systemowych. |
Obserwuj | 8,7 | 0,54 % | ||
| SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of… | SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of query parameters between authentication exemption and session quarantine checks. Unauthenticated attackers can craft a malicious WebSocket URI with duplicated… |
Obserwuj | 8,7 | 0,54 % | ||
| Obejście uwierzytelnienia w Wolf CMS umożliwia nieautoryzowanym użytkownikom dostęp do funkcji kopii zapasowej. | Obejście uwierzytelnienia w Wolf CMS umożliwia nieautoryzowanym użytkownikom dostęp do funkcji kopii zapasowej. |
Obserwuj | 8,7 | 0,54 % | ||
| cbor-sync through 1.0.4 contains a resource exhaustion vulnerability in CBOR.decode that trusts declared array and map lengths without… | cbor-sync through 1.0.4 contains a resource exhaustion vulnerability in CBOR.decode that trusts declared array and map lengths without checking remaining input. Remote attackers can supply a tiny crafted CBOR payload declaring huge lengths to drive billions of iterations, exhausting CPU and… |
Obserwuj | 8,7 | 0,54 % | ||
| Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji. | Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji. |
Obserwuj | 8,7 | 0,54 % | ||
| Przepełnienie bufora w libheif umożliwia awarię aplikacji podczas dekodowania obrazu. | Przepełnienie bufora w libheif umożliwia awarię aplikacji podczas dekodowania obrazu. |
Obserwuj | 8,7 | 0,54 % | ||
| Błąd w vm2 pozwala na obejście limitu pamięci, co może prowadzić do wyczerpania zasobów hosta. | Błąd w vm2 pozwala na obejście limitu pamięci, co może prowadzić do wyczerpania zasobów hosta. |
Obserwuj | 8,7 | 0,54 % | ||
| Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej. | Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej. |
Obserwuj | 8,7 | 0,54 % | ||
| Obejście autoryzacji w Axelor Open Platform pozwala użytkownikom na eskalację uprawnień. | Obejście autoryzacji w Axelor Open Platform pozwala użytkownikom na eskalację uprawnień. |
Obserwuj | 8,7 | 0,54 % | ||
| SurrealDB versions before 3.1.0 contain a session hijacking vulnerability where the HTTP /rpc sessions method returns attached session… | SurrealDB versions before 3.1.0 contain a session hijacking vulnerability where the HTTP /rpc sessions method returns attached session UUIDs without authentication and accepts arbitrary session fields with no ownership verification. Unauthenticated attackers can enumerate session UUIDs and… |
Obserwuj | 8,7 | 0,54 % | ||
| Luka w IQ-Support umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych. | Luka w IQ-Support umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych. |
Obserwuj | 8,7 | 0,54 % | ||
| SvelteKit versions from 2.49.0 through 2.53.2 (fixed in 2.53.3) contain a deserialization expansion issue in the experimental form remote… | SvelteKit versions from 2.49.0 through 2.53.2 (fixed in 2.53.3) contain a deserialization expansion issue in the experimental form remote function. When an application enables experimental.remoteFunctions and uses the form function to process the files array without validating files.length or… |
Obserwuj | 8,7 | 0,53 % | ||
| Wstrzyknięcie obiektów PHP w iTop umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w iTop umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,53 % | ||
| Wykonanie poleceń w CyberPanel 2.1 pozwala uwierzytelnionym atakującym na odczyt plików i zdalne wykonanie kodu. | Wykonanie poleceń w CyberPanel 2.1 pozwala uwierzytelnionym atakującym na odczyt plików i zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,53 % | ||
| The authentication middleware of the JTL-Shop administration backend processes the plugin safe mode toggle on the admin logout route… | The authentication middleware of the JTL-Shop administration backend processes the plugin safe mode toggle on the admin logout route before checking whether the requesting user is authenticated. An unauthenticated remote attacker can therefore switch the shop's plugin safe mode on and off, which… |
Obserwuj | 8,7 | 0,53 % | ||
| Wykonanie poleceń w Activepieces umożliwia zdalne wykonanie kodu przez użytkownika z odpowiednimi uprawnieniami. | Wykonanie poleceń w Activepieces umożliwia zdalne wykonanie kodu przez użytkownika z odpowiednimi uprawnieniami. |
Obserwuj | 8,7 | 0,53 % | ||
| Wstrzyknięcie SQL w ClipBucket umożliwia wykradanie wrażliwych danych przez uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w ClipBucket umożliwia wykradanie wrażliwych danych przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,03 % | ||
| Warunek wyścigu w Pi-hole FTL umożliwia atakującym przejęcie sesji HTTP. | Warunek wyścigu w Pi-hole FTL umożliwia atakującym przejęcie sesji HTTP. |
Obserwuj | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Ghidra umożliwia eskalację uprawnień do superużytkownika PostgreSQL. | Wstrzyknięcie SQL w Ghidra umożliwia eskalację uprawnień do superużytkownika PostgreSQL. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd w SINEC INS umożliwia lokalnemu atakującemu eskalację uprawnień i modyfikację plików. | Błąd w SINEC INS umożliwia lokalnemu atakującemu eskalację uprawnień i modyfikację plików. |
Obserwuj | 8,8 | 0,03 % | ||
| Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Niewłaściwa implementacja w ORB w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Obserwuj | 8,8 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,03 % | ||
| Użycie po zwolnieniu w WebAppInstalls w Google Chrome na Androidzie pozwala na wykonanie dowolnego kodu. | Użycie po zwolnieniu w WebAppInstalls w Google Chrome na Androidzie pozwala na wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,03 % | ||
| Błąd w kernelu Linux pozwala na nieprawidłowe przechowywanie wskaźników, co może prowadzić do nieprawidłowego działania sieci. | Błąd w kernelu Linux pozwala na nieprawidłowe przechowywanie wskaźników, co może prowadzić do nieprawidłowego działania sieci. |
Obserwuj | 8,8 | 0,03 % | ||
| Użycie po zwolnieniu w jądrze Linux w batman-adv może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu w jądrze Linux w batman-adv może prowadzić do nieprzewidzianych błędów. |
Obserwuj | 8,8 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.