KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w Blinko pozwala na eskalację uprawnień i przejęcie konta.
Przepełnienie bufora w DnsServer w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia zdalne wykonanie kodu na urządzeniach w sieci lokalnej.
Zezwolenie na montowanie nullfs w jails umożliwia użytkownikowi ucieczkę z chroota, co prowadzi do uzyskania dostępu do pełnego systemu plików hosta.
Luka w SAP NetWeaver umożliwia atakującemu modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu.
Luka w Drupal Role Delegation umożliwia eskalację uprawnień.
Luka logiczna w TP-Link Archer umożliwia nieautoryzowanym atakującym wykonanie poleceń administracyjnych.
W HiSecOS 04.0.01 eskalacja uprawnień pozwala użytkownikom na modyfikację ról dostępu.
Craft CMS from 5.8.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated administrators to inject Yii behaviors by supplying a JSON-string field layout to ContentBlock::setFieldLayout(). Attackers with allowAdminChanges enabled can include 'as X' or 'on X' keys…
Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak typu denial of service.
Wersje league/commonmark od 2.0.0 do 2.8.4 mają podatność na denial of service przez kolizje slugów.
Brak ograniczeń w nagłówku Accept-Language w Ech0 pozwala na atak typu DoS.
Authorization Bypass Through User-Controlled Key in the transaction API in Roskus Prospero Flow CRM 5.0.0 through 5.3.5 allows an authenticated user to read the transactions of other companies on the same instance via an incremented identifier in GET /api/transaction/{id}, which is resolved…
Hardkodowany klucz w openssl_encrypt umożliwia fałszowanie hashy kluczy API.
W TinyWeb występuje wyciek pamięci, który pozwala na wyczerpanie dostępnej pamięci przez atakujących.
Wstrzyknięcie konfiguracji w NGINX Ingress Controller pozwala na wykonanie dowolnych dyrektyw NGINX.
wb2osz/direwolf (Dire Wolf) versions up to and including 1.8, prior to commit 694c954, contain a stack-based buffer overflow vulnerability in the function kiss_rec_byte() located in src/kiss_frame.c. When processing crafted KISS frames that reach the maximum allowed frame length (MAX_KISS_LEN),…
Wykorzystanie podatności w exceljs pozwala na odczyt dowolnych plików przez atakującego.
Włączenie serwerów telnet w DEEBOT PRO M1 i K1VAC umożliwia nieautoryzowany dostęp.
Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom ujawnienie tokena klastra, co pozwala na przejęcie uprawnień administratora.
Obejście autoryzacji w OpenClaw pozwala na nieautoryzowane wykonanie działań przez mniej zaufanych użytkowników.
In Symfony YAML prior to versions 5.4.54, 6.4.45, 7.4.18, and 8.1.6, Yaml\Parser::lexInlineStructure() recursed through lexInlineMapping() and lexInlineSequence() for every { and [ of an inline collection, without entering the nesting level that the rest of the parser bounds with maxNestingLevel.…
Przepełnienie bufora w fast-xml-parser prowadzi do nadmiernego zużycia CPU i wyczerpania pamięci.
Brak limitów przy alokacji zasobów w cowlib pozwala na zdalne wyczerpanie pamięci i DoS.
Weintek cMT3092X HMI pozwala nieuprzywilejowanemu użytkownikowi na eskalację uprawnień.
Nieautoryzowany dostęp do kopii zapasowych w CyberPanel umożliwia manipulację danymi innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w Blinko pozwala na eskalację uprawnień i przejęcie konta. | Brak weryfikacji uprawnień w Blinko pozwala na eskalację uprawnień i przejęcie konta. |
Obserwuj | 8,8 | 0,01 % | ||
| Przepełnienie bufora w DnsServer w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia zdalne wykonanie kodu na urządzeniach w sieci lokalnej. | Przepełnienie bufora w DnsServer w Arduino-TuyaOpen przed wersją 1.2.1 umożliwia zdalne wykonanie kodu na urządzeniach w sieci lokalnej. |
Obserwuj | 8,8 | 0,01 % | ||
| Zezwolenie na montowanie nullfs w jails umożliwia użytkownikowi ucieczkę z chroota, co prowadzi do uzyskania dostępu do pełnego systemu… | Zezwolenie na montowanie nullfs w jails umożliwia użytkownikowi ucieczkę z chroota, co prowadzi do uzyskania dostępu do pełnego systemu plików hosta. |
Obserwuj | 8,8 | 0,01 % | ||
| Luka w SAP NetWeaver umożliwia atakującemu modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu. | Luka w SAP NetWeaver umożliwia atakującemu modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,01 % | ||
| Luka w Drupal Role Delegation umożliwia eskalację uprawnień. | Luka w Drupal Role Delegation umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,01 % | ||
| Luka logiczna w TP-Link Archer umożliwia nieautoryzowanym atakującym wykonanie poleceń administracyjnych. | Luka logiczna w TP-Link Archer umożliwia nieautoryzowanym atakującym wykonanie poleceń administracyjnych. |
Obserwuj | 8,8 | 0,01 % | ||
| W HiSecOS 04.0.01 eskalacja uprawnień pozwala użytkownikom na modyfikację ról dostępu. | W HiSecOS 04.0.01 eskalacja uprawnień pozwala użytkownikom na modyfikację ról dostępu. |
Obserwuj | 8,8 | 0,01 % | ||
| Craft CMS from 5.8.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated administrators to inject Yii… | Craft CMS from 5.8.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated administrators to inject Yii behaviors by supplying a JSON-string field layout to ContentBlock::setFieldLayout(). Attackers with allowAdminChanges enabled can include 'as X' or 'on X' keys… |
Obserwuj | 8,7 | 0,51 % | ||
| Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak typu denial of service. | Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak typu denial of service. |
Obserwuj | 8,7 | 0,51 % | ||
| Wersje league/commonmark od 2.0.0 do 2.8.4 mają podatność na denial of service przez kolizje slugów. | Wersje league/commonmark od 2.0.0 do 2.8.4 mają podatność na denial of service przez kolizje slugów. |
Obserwuj | 8,7 | 0,51 % | ||
| Brak ograniczeń w nagłówku Accept-Language w Ech0 pozwala na atak typu DoS. | Brak ograniczeń w nagłówku Accept-Language w Ech0 pozwala na atak typu DoS. |
Obserwuj | 8,7 | 0,51 % | ||
| Authorization Bypass Through User-Controlled Key in the transaction API in Roskus Prospero Flow CRM 5.0.0 through 5.3.5 allows an… | Authorization Bypass Through User-Controlled Key in the transaction API in Roskus Prospero Flow CRM 5.0.0 through 5.3.5 allows an authenticated user to read the transactions of other companies on the same instance via an incremented identifier in GET /api/transaction/{id}, which is resolved… |
Obserwuj | 8,7 | 0,51 % | ||
| Hardkodowany klucz w openssl_encrypt umożliwia fałszowanie hashy kluczy API. | Hardkodowany klucz w openssl_encrypt umożliwia fałszowanie hashy kluczy API. |
Obserwuj | 8,7 | 0,51 % | ||
| W TinyWeb występuje wyciek pamięci, który pozwala na wyczerpanie dostępnej pamięci przez atakujących. | W TinyWeb występuje wyciek pamięci, który pozwala na wyczerpanie dostępnej pamięci przez atakujących. |
Obserwuj | 8,7 | 0,51 % | ||
| Wstrzyknięcie konfiguracji w NGINX Ingress Controller pozwala na wykonanie dowolnych dyrektyw NGINX. | Wstrzyknięcie konfiguracji w NGINX Ingress Controller pozwala na wykonanie dowolnych dyrektyw NGINX. |
Obserwuj | 8,7 | 0,51 % | ||
| wb2osz/direwolf (Dire Wolf) versions up to and including 1.8, prior to commit 694c954, contain a stack-based buffer overflow vulnerability… | wb2osz/direwolf (Dire Wolf) versions up to and including 1.8, prior to commit 694c954, contain a stack-based buffer overflow vulnerability in the function kiss_rec_byte() located in src/kiss_frame.c. When processing crafted KISS frames that reach the maximum allowed frame length (MAX_KISS_LEN),… |
Obserwuj | 8,7 | 0,51 % | ||
| Wykorzystanie podatności w exceljs pozwala na odczyt dowolnych plików przez atakującego. | Wykorzystanie podatności w exceljs pozwala na odczyt dowolnych plików przez atakującego. |
Obserwuj | 8,7 | 0,51 % | ||
| Włączenie serwerów telnet w DEEBOT PRO M1 i K1VAC umożliwia nieautoryzowany dostęp. | Włączenie serwerów telnet w DEEBOT PRO M1 i K1VAC umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,7 | 0,51 % | ||
| Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom ujawnienie tokena klastra, co pozwala na przejęcie uprawnień administratora. | Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom ujawnienie tokena klastra, co pozwala na przejęcie uprawnień administratora. |
Obserwuj | 8,7 | 0,51 % | ||
| Obejście autoryzacji w OpenClaw pozwala na nieautoryzowane wykonanie działań przez mniej zaufanych użytkowników. | Obejście autoryzacji w OpenClaw pozwala na nieautoryzowane wykonanie działań przez mniej zaufanych użytkowników. |
Obserwuj | 8,7 | 0,51 % | ||
| In Symfony YAML prior to versions 5.4.54, 6.4.45, 7.4.18, and 8.1.6, Yaml\Parser::lexInlineStructure() recursed through lexInlineMapping()… | In Symfony YAML prior to versions 5.4.54, 6.4.45, 7.4.18, and 8.1.6, Yaml\Parser::lexInlineStructure() recursed through lexInlineMapping() and lexInlineSequence() for every { and [ of an inline collection, without entering the nesting level that the rest of the parser bounds with maxNestingLevel.… |
Obserwuj | 8,7 | 0,51 % | ||
| Przepełnienie bufora w fast-xml-parser prowadzi do nadmiernego zużycia CPU i wyczerpania pamięci. | Przepełnienie bufora w fast-xml-parser prowadzi do nadmiernego zużycia CPU i wyczerpania pamięci. |
Obserwuj | 8,7 | 0,51 % | ||
| Brak limitów przy alokacji zasobów w cowlib pozwala na zdalne wyczerpanie pamięci i DoS. | Brak limitów przy alokacji zasobów w cowlib pozwala na zdalne wyczerpanie pamięci i DoS. |
Obserwuj | 8,7 | 0,51 % | ||
| Weintek cMT3092X HMI pozwala nieuprzywilejowanemu użytkownikowi na eskalację uprawnień. | Weintek cMT3092X HMI pozwala nieuprzywilejowanemu użytkownikowi na eskalację uprawnień. |
Obserwuj | 8,7 | 0,51 % | ||
| Nieautoryzowany dostęp do kopii zapasowych w CyberPanel umożliwia manipulację danymi innych użytkowników. | Nieautoryzowany dostęp do kopii zapasowych w CyberPanel umożliwia manipulację danymi innych użytkowników. |
Obserwuj | 8,7 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.