KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji w 9Router pozwala uwierzytelnionemu użytkownikowi na wyłączenie uwierzytelniania.
Luka w QOCA AI Medical Cloud Platform pozwala na zdalne wykonanie kodu przez wgrywanie plików.
Nieprawidłowe neutralizowanie elementów w Lenovo XClarity Orchestrator pozwala na wykonanie poleceń systemowych.
Joomla Extension - themexpert.com - Unauthenticated path traversal / file read in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to a unauthenticated path traversal via form elements. Unauthenticated users frontend users are allowed traversal paths and read…
Hardkodowane dane logowania w openssl_encrypt umożliwiają dostęp do baz danych PostgreSQL.
Wykryto podatność DoS w kafka-python, która zamraża pętlę zdarzeń klienta.
W (vincent-peugnet/wcms) through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/[*:path]. Attackers can upload .php files executed by the web server, use encoded ../…
Quadratyczna złożoność analizy w bibliotece CommonMark prowadzi do odmowy usługi.
Wykorzystanie podatności w DataEase pozwala na przejście do nieautoryzowanych ścieżek.
SurrealDB before 3.1.0 fails to enforce the configured recursion depth limit in the value and JSON parser when processing nested braces, brackets, or parentheses. Unauthenticated attackers can send deeply nested JSON payloads to the WebSocket /rpc endpoint to exhaust server memory and crash the…
SurrealDB versions before 3.1.0 contain a denial of service vulnerability in the RPC use handler that panics when db is set without a namespace. Unauthenticated attackers can send a malformed WebSocket message to the /rpc endpoint to crash the server process.
SiYuan versions before 3.7.4 contain an unthrottled brute-force vulnerability in the Publish Service Basic Auth implementation (PublishServiceTransport.RoundTrip() in kernel/server/proxy/publish.go). The Publish Service runs on a separate, unauthenticated-by-default listener (default TCP port…
Chiline Cloud developed by Inventec Appliances has a Insecure Direct Object Reference vulnerability. Unauthenticated remote attackers can modify a specific parameter to read other users' sensitive data.
Obejście uwierzytelnienia w API umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Obejście autoryzacji w Ech0 umożliwia nieuprawnionym użytkownikom dostęp do administrowanych zasobów.
Obejście uwierzytelnienia w Typemill umożliwia pobieranie chronionych plików bez uprawnień.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Cast Streaming w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia atakującemu z lokalnej sieci potencjalne wykorzystanie korupcji pamięci.
BOSH z luką CWE-326 pozwala lokalnemu atakującemu na kradzież poświadczeń przez MITM.
Błąd w inicjalizacji kobject w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci.
Uszkodzenie pamięci w Strongbox z powodu braku sprawdzenia granic umożliwia atak.
Uszkodzenie pamięci w Strongbox spowodowane przepełnieniem bufora umożliwia zdalne wykonanie kodu.
Nieprawidłowe domyślne uprawnienia w Apache ActiveMQ umożliwiają nieautoryzowany dostęp do operacji zarządzających.
Podatność na SSRF w Pandora FMS umożliwia eskalację uprawnień przez rozszerzenie API Checker.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji w 9Router pozwala uwierzytelnionemu użytkownikowi na wyłączenie uwierzytelniania. | Brak walidacji w 9Router pozwala uwierzytelnionemu użytkownikowi na wyłączenie uwierzytelniania. |
Obserwuj | 8,7 | 0,52 % | ||
| Luka w QOCA AI Medical Cloud Platform pozwala na zdalne wykonanie kodu przez wgrywanie plików. | Luka w QOCA AI Medical Cloud Platform pozwala na zdalne wykonanie kodu przez wgrywanie plików. |
Obserwuj | 8,7 | 0,52 % | ||
| Nieprawidłowe neutralizowanie elementów w Lenovo XClarity Orchestrator pozwala na wykonanie poleceń systemowych. | Nieprawidłowe neutralizowanie elementów w Lenovo XClarity Orchestrator pozwala na wykonanie poleceń systemowych. |
Obserwuj | 8,7 | 0,52 % | ||
| Joomla Extension - themexpert.com - Unauthenticated path traversal / file read in Quix Page Builder < 6.2.1 - The Joomla extension Quix… | Joomla Extension - themexpert.com - Unauthenticated path traversal / file read in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to a unauthenticated path traversal via form elements. Unauthenticated users frontend users are allowed traversal paths and read… |
Obserwuj | 8,7 | 0,52 % | ||
| Hardkodowane dane logowania w openssl_encrypt umożliwiają dostęp do baz danych PostgreSQL. | Hardkodowane dane logowania w openssl_encrypt umożliwiają dostęp do baz danych PostgreSQL. |
Obserwuj | 8,7 | 0,52 % | ||
| Wykryto podatność DoS w kafka-python, która zamraża pętlę zdarzeń klienta. | Wykryto podatność DoS w kafka-python, która zamraża pętlę zdarzeń klienta. |
Obserwuj | 8,7 | 0,52 % | ||
| W (vincent-peugnet/wcms) through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write… | W (vincent-peugnet/wcms) through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/[*:path]. Attackers can upload .php files executed by the web server, use encoded ../… |
Obserwuj | 8,7 | 0,52 % | ||
| Quadratyczna złożoność analizy w bibliotece CommonMark prowadzi do odmowy usługi. | Quadratyczna złożoność analizy w bibliotece CommonMark prowadzi do odmowy usługi. |
Obserwuj | 8,7 | 0,52 % | ||
| Wykorzystanie podatności w DataEase pozwala na przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w DataEase pozwala na przejście do nieautoryzowanych ścieżek. |
Obserwuj | 8,7 | 0,52 % | ||
| SurrealDB before 3.1.0 fails to enforce the configured recursion depth limit in the value and JSON parser when processing nested braces,… | SurrealDB before 3.1.0 fails to enforce the configured recursion depth limit in the value and JSON parser when processing nested braces, brackets, or parentheses. Unauthenticated attackers can send deeply nested JSON payloads to the WebSocket /rpc endpoint to exhaust server memory and crash the… |
Obserwuj | 8,7 | 0,52 % | ||
| SurrealDB versions before 3.1.0 contain a denial of service vulnerability in the RPC use handler that panics when db is set without a… | SurrealDB versions before 3.1.0 contain a denial of service vulnerability in the RPC use handler that panics when db is set without a namespace. Unauthenticated attackers can send a malformed WebSocket message to the /rpc endpoint to crash the server process. |
Obserwuj | 8,7 | 0,52 % | ||
| SiYuan versions before 3.7.4 contain an unthrottled brute-force vulnerability in the Publish Service Basic Auth implementation… | SiYuan versions before 3.7.4 contain an unthrottled brute-force vulnerability in the Publish Service Basic Auth implementation (PublishServiceTransport.RoundTrip() in kernel/server/proxy/publish.go). The Publish Service runs on a separate, unauthenticated-by-default listener (default TCP port… |
Obserwuj | 8,7 | 0,51 % | ||
| Chiline Cloud developed by Inventec Appliances has a Insecure Direct Object Reference vulnerability. | Chiline Cloud developed by Inventec Appliances has a Insecure Direct Object Reference vulnerability. Unauthenticated remote attackers can modify a specific parameter to read other users' sensitive data. |
Obserwuj | 8,7 | 0,51 % | ||
| Obejście uwierzytelnienia w API umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Obejście uwierzytelnienia w API umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,7 | 0,51 % | ||
| Obejście autoryzacji w Ech0 umożliwia nieuprawnionym użytkownikom dostęp do administrowanych zasobów. | Obejście autoryzacji w Ech0 umożliwia nieuprawnionym użytkownikom dostęp do administrowanych zasobów. |
Obserwuj | 8,7 | 0,51 % | ||
| Obejście uwierzytelnienia w Typemill umożliwia pobieranie chronionych plików bez uprawnień. | Obejście uwierzytelnienia w Typemill umożliwia pobieranie chronionych plików bez uprawnień. |
Obserwuj | 8,7 | 0,51 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,01 % | ||
| Wykorzystanie po zwolnieniu pamięci w Cast Streaming w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Cast Streaming w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,01 % | ||
| Błąd use after free w Google Chrome umożliwia atakującemu z lokalnej sieci potencjalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia atakującemu z lokalnej sieci potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,01 % | ||
| BOSH z luką CWE-326 pozwala lokalnemu atakującemu na kradzież poświadczeń przez MITM. | BOSH z luką CWE-326 pozwala lokalnemu atakującemu na kradzież poświadczeń przez MITM. |
Obserwuj | 8,8 | 0,01 % | ||
| Błąd w inicjalizacji kobject w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci. | Błąd w inicjalizacji kobject w jądrze Linux może prowadzić do użycia po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,01 % | ||
| Uszkodzenie pamięci w Strongbox z powodu braku sprawdzenia granic umożliwia atak. | Uszkodzenie pamięci w Strongbox z powodu braku sprawdzenia granic umożliwia atak. |
Obserwuj | 8,8 | 0,01 % | ||
| Uszkodzenie pamięci w Strongbox spowodowane przepełnieniem bufora umożliwia zdalne wykonanie kodu. | Uszkodzenie pamięci w Strongbox spowodowane przepełnieniem bufora umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w Apache ActiveMQ umożliwiają nieautoryzowany dostęp do operacji zarządzających. | Nieprawidłowe domyślne uprawnienia w Apache ActiveMQ umożliwiają nieautoryzowany dostęp do operacji zarządzających. |
Obserwuj | 8,8 | 0,01 % | ||
| Podatność na SSRF w Pandora FMS umożliwia eskalację uprawnień przez rozszerzenie API Checker. | Podatność na SSRF w Pandora FMS umożliwia eskalację uprawnień przez rozszerzenie API Checker. |
Obserwuj | 8,8 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.