KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp.
SpecifyJS is a declarative TypeScript user interface framework. Prior to version 0.2.136, when `new URL()` throws a parse error, the `assertSecureUrl` function returned without throwing, silently allowing the request to proceed without HTTPS validation. Starting in version 0.2.136, the catch block…
Błąd w bibliotece DSSRF umożliwia atak SSRF przez błędną walidację localhost.
Obejście ograniczeń trybu Appliance w systemie BIG-IP umożliwia atakującemu z rolą 'Administrator' pełny dostęp.
A Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in netsctp.ko of Juniper Networks Junos OS on MX Series allows an unauthenticated network attacker to cause a denial of service via crafted SCTP network traffic.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Wstrzyknięcie argumentów w produkcie umożliwia zdalne wykonanie dowolnego kodu.
Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after password changes because the LoginLink signature covers only the user id, not the password hash. Attackers who intercept or cache a password reset link can use it up to 2 additional…
Deserializacja niezaufanych danych w Lightroom Classic umożliwia zdalne wykonanie kodu.
Błąd w PocketMine-MP umożliwia atakującym wysyłanie zbyt dużych danych skór, co prowadzi do awarii serwera.
Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over a network.
W CyberPanel 2.4.3 występuje podatność na zdalne wykonanie kodu, umożliwiająca uzyskanie dostępu root.
A denial-of-service vulnerability was identified in misp-stix when processing attacker-controlled STIX 1 or STIX 2 documents. The STIX import code used sys.exit() to handle several parsing and loading failures. Because SystemExit inherits from BaseException rather than Exception, these failures…
Błąd w bibliotece SimpleSAMLphp pozwala na fałszywe uwierzytelnienie przez złośliwego dostawcę tożsamości.
Błąd w GoAccess pozwala nieautoryzowanemu kliencie na zdalne zakończenie procesu.
In Eclipse RDF4J, several XML parser entry points do not fully restrict XML External Entity (XXE) processing when parsing untrusted XML-based RDF data or query results, permitting DOCTYPE declarations, external entity references, and external DTD loading. This is due to an incomplete fix for…
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego.
Wyścig warunków w kliencie Java Apache Kafka może prowadzić do dostarczania wiadomości do niewłaściwych tematów.
Przepełnienie bufora w Shiguangwu sgwbox umożliwia zdalne wykonanie kodu.
Incorrect authentication vulnerability in the TSplus Remote Access multi-factor authentication (MFA) mechanism. A remote attacker authenticated with valid first-factor credentials could bypass the second-factor verification because the authentication flow does not correctly apply the MFA…
Kimai before 2.62.0 fails to validate create_other_timesheet permission in the QuickEntry controller when creating new timesheets. Authenticated users with view_other_timesheet and edit_other_timesheet permissions can create timesheet records for team members by submitting the QuickEntry form,…
Brak wymuszenia autoryzacji w Grav API pozwala na nieautoryzowane wywołanie akcji menubar przez uwierzytelnionych użytkowników.
Wtyczka Grav API umożliwia eskalację uprawnień przez klucz API z ograniczonym zakresem.
An improper link resolution before file access ('link following') vulnerability has been reported to affect Virtualization Station. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability…
Nieprawidłowe zarządzanie parametrem długości w Apache Thrift może prowadzić do wyjątków.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp. | Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp. |
Obserwuj | 8,7 | 0,48 % | ||
| SpecifyJS is a declarative TypeScript user interface framework. | SpecifyJS is a declarative TypeScript user interface framework. Prior to version 0.2.136, when `new URL()` throws a parse error, the `assertSecureUrl` function returned without throwing, silently allowing the request to proceed without HTTPS validation. Starting in version 0.2.136, the catch block… |
Obserwuj | 8,7 | 0,48 % | ||
| Błąd w bibliotece DSSRF umożliwia atak SSRF przez błędną walidację localhost. | Błąd w bibliotece DSSRF umożliwia atak SSRF przez błędną walidację localhost. |
Obserwuj | 8,7 | 0,48 % | ||
| Obejście ograniczeń trybu Appliance w systemie BIG-IP umożliwia atakującemu z rolą 'Administrator' pełny dostęp. | Obejście ograniczeń trybu Appliance w systemie BIG-IP umożliwia atakującemu z rolą 'Administrator' pełny dostęp. |
Obserwuj | 8,7 | 0,48 % | ||
| A Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in netsctp.ko of Juniper Networks Junos OS on MX Series allows an… | A Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in netsctp.ko of Juniper Networks Junos OS on MX Series allows an unauthenticated network attacker to cause a denial of service via crafted SCTP network traffic. |
Obserwuj | 8,7 | 0,48 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
Obserwuj | 8,7 | 0,48 % | ||
| Wstrzyknięcie argumentów w produkcie umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie argumentów w produkcie umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,7 | 0,48 % | ||
| Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after password changes because… | Kimai before 2.58.0 contains an authentication bypass vulnerability where password reset links remain valid after password changes because the LoginLink signature covers only the user id, not the password hash. Attackers who intercept or cache a password reset link can use it up to 2 additional… |
Obserwuj | 8,7 | 0,48 % | ||
| Deserializacja niezaufanych danych w Lightroom Classic umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Lightroom Classic umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,6 | 0,97 % | ||
| Błąd w PocketMine-MP umożliwia atakującym wysyłanie zbyt dużych danych skór, co prowadzi do awarii serwera. | Błąd w PocketMine-MP umożliwia atakującym wysyłanie zbyt dużych danych skór, co prowadzi do awarii serwera. |
Obserwuj | 8,7 | 0,47 % | ||
| Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over… | Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over a network. |
Obserwuj | 8,6 | 0,97 % | ||
| W CyberPanel 2.4.3 występuje podatność na zdalne wykonanie kodu, umożliwiająca uzyskanie dostępu root. | W CyberPanel 2.4.3 występuje podatność na zdalne wykonanie kodu, umożliwiająca uzyskanie dostępu root. |
Obserwuj | 8,7 | 0,47 % | ||
| A denial-of-service vulnerability was identified in misp-stix when processing attacker-controlled STIX 1 or STIX 2 documents. | A denial-of-service vulnerability was identified in misp-stix when processing attacker-controlled STIX 1 or STIX 2 documents. The STIX import code used sys.exit() to handle several parsing and loading failures. Because SystemExit inherits from BaseException rather than Exception, these failures… |
Obserwuj | 8,7 | 0,47 % | ||
| Błąd w bibliotece SimpleSAMLphp pozwala na fałszywe uwierzytelnienie przez złośliwego dostawcę tożsamości. | Błąd w bibliotece SimpleSAMLphp pozwala na fałszywe uwierzytelnienie przez złośliwego dostawcę tożsamości. |
Obserwuj | 8,7 | 0,47 % | ||
| Błąd w GoAccess pozwala nieautoryzowanemu kliencie na zdalne zakończenie procesu. | Błąd w GoAccess pozwala nieautoryzowanemu kliencie na zdalne zakończenie procesu. |
Obserwuj | 8,7 | 0,47 % | ||
| In Eclipse RDF4J, several XML parser entry points do not fully restrict XML External Entity (XXE) processing when parsing untrusted… | In Eclipse RDF4J, several XML parser entry points do not fully restrict XML External Entity (XXE) processing when parsing untrusted XML-based RDF data or query results, permitting DOCTYPE declarations, external entity references, and external DTD loading. This is due to an incomplete fix for… |
Obserwuj | 8,7 | 0,47 % | ||
| Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,6 | 0,97 % | ||
| Wyścig warunków w kliencie Java Apache Kafka może prowadzić do dostarczania wiadomości do niewłaściwych tematów. | Wyścig warunków w kliencie Java Apache Kafka może prowadzić do dostarczania wiadomości do niewłaściwych tematów. |
Obserwuj | 8,7 | 0,47 % | ||
| Przepełnienie bufora w Shiguangwu sgwbox umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shiguangwu sgwbox umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,5 | 6,47 % | ||
| Incorrect authentication vulnerability in the TSplus Remote Access multi-factor authentication (MFA) mechanism. | Incorrect authentication vulnerability in the TSplus Remote Access multi-factor authentication (MFA) mechanism. A remote attacker authenticated with valid first-factor credentials could bypass the second-factor verification because the authentication flow does not correctly apply the MFA… |
Obserwuj | 8,7 | 0,47 % | ||
| Kimai before 2.62.0 fails to validate create_other_timesheet permission in the QuickEntry controller when creating new timesheets. | Kimai before 2.62.0 fails to validate create_other_timesheet permission in the QuickEntry controller when creating new timesheets. Authenticated users with view_other_timesheet and edit_other_timesheet permissions can create timesheet records for team members by submitting the QuickEntry form,… |
Obserwuj | 8,7 | 0,47 % | ||
| Brak wymuszenia autoryzacji w Grav API pozwala na nieautoryzowane wywołanie akcji menubar przez uwierzytelnionych użytkowników. | Brak wymuszenia autoryzacji w Grav API pozwala na nieautoryzowane wywołanie akcji menubar przez uwierzytelnionych użytkowników. |
Obserwuj | 8,7 | 0,47 % | ||
| Wtyczka Grav API umożliwia eskalację uprawnień przez klucz API z ograniczonym zakresem. | Wtyczka Grav API umożliwia eskalację uprawnień przez klucz API z ograniczonym zakresem. |
Obserwuj | 8,7 | 0,47 % | ||
| An improper link resolution before file access ('link following') vulnerability has been reported to affect Virtualization Station. | An improper link resolution before file access ('link following') vulnerability has been reported to affect Virtualization Station. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability… |
Obserwuj | 8,7 | 0,47 % | ||
| Nieprawidłowe zarządzanie parametrem długości w Apache Thrift może prowadzić do wyjątków. | Nieprawidłowe zarządzanie parametrem długości w Apache Thrift może prowadzić do wyjątków. |
Obserwuj | 8,7 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.