KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability in HPE NonStop CIPSAM allows an out-of-bounds write that can corrupt buffer data.
In Bouncy Castle for Java before 1.86, the streaming CMS AuthenticatedData parser accepted a message whose digestAlgorithm and authAttrs fields disagreed about whether authenticated attributes were present. RFC 5652 sec. 9.1 pairs the two, requiring that authAttrs be present whenever…
Contrast 1.8.0 before 1.24.1 contains an improper verification vulnerability in Coordinator peer recovery that fails to confirm the serving peer uses the same manifest generation. Attackers with write access to manifest history can replay a superseded history head so withdrawn workloads obtain…
SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted…
Brak walidacji indeksu rejestru w interpreterze BPF w libpcap pozwala na nieautoryzowany dostęp do pamięci.
Brak weryfikacji integralności obrazu VM w Anthropic Claude pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-WLC100P umożliwia atak z lokalnej sieci.
A vulnerability was found in TRENDnet TEW-432BRP 3.10B20. Affected by this vulnerability is the function formTcpipSetup of the file /goform/formTcpipSetup. Performing a manipulation of the argument Name results in stack-based buffer overflow. It is possible to initiate the attack remotely. The…
Brak weryfikacji adresów w proxy Headroom umożliwia dostęp do wewnętrznych usług bez uwierzytelnienia.
Brak kontroli nad zmiennymi środowiskowymi w Flyto2 Core pozwala na wyciek sekretów.
Brak autoryzacji w Roskus Prospero Flow CRM pozwala użytkownikom na dostęp do danych produktów innych firm.
TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. Unauthenticated remote attackers can trick users into opening a crafted link to inject and execute arbitrary JavaScript. After the user confirms a Windows security warning, attackers can execute arbitrary code…
TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. Unauthenticated remote attackers can trick users into interacting with crafted content to inject and execute arbitrary JavaScript. After the user confirms a Windows security warning, attackers can execute…
Missing authorization in the Execute Monitor API in Amazon OpenSearch Alerting plugin might allow an authenticated remote user to read, modify, or delete arbitrary index data via a crafted inline monitor request with unintentional data source and input index parameters.
ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent…
Vanna through 2.0.2 contains a path traversal vulnerability in the FileSystemConversationStore persistence integration that allows unauthenticated remote attackers to write attacker-controlled JSON files to arbitrary filesystem locations and read conversation metadata from outside the intended…
Luka w Oracle MCP Server Helper Tool umożliwia zdalne wykonanie złośliwego SQL przez nieautoryzowanego atakującego.
Nieprawidłowa walidacja danych w Windows Hello umożliwia atakującemu ominięcie zabezpieczeń.
In the Linux kernel, the following vulnerability has been resolved: inet: frags: strip GSO state from fragments before reassembly A virtio_net_hdr (tun/tap, or AF_PACKET with PACKET_VNET_HDR) can mark an IPv4 or IPv6 fragment as GSO; nothing relates gso_type to…
Wykonanie skryptu w MediaWiki umożliwia atakującemu kradzież danych użytkowników.
HestiaCP before 1.10.5 contains an authorization bypass vulnerability that allows non-ROOT_USER administrators to perform write actions while impersonating the protected ROOT_USER account. Attackers can log in via the loginas parameter and POST to /add/cron/, because the read-only flag is never…
Brak uwierzytelnienia w Chaskiq pozwala zdalnym atakującym na dostęp do danych subskrypcyjnych.
Brak uwierzytelnienia w Chaskiq pozwala zdalnym atakującym manipulować subskrypcjami Stripe.
Błąd w protokole XMCP w Cisco IOS umożliwia zdalne wywołanie awarii urządzenia.
Błąd w protokole BEEP w Cisco IOS XE pozwala na zdalne wywołanie awarii urządzenia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability in HPE NonStop CIPSAM allows an out-of-bounds write that can corrupt buffer data. | A vulnerability in HPE NonStop CIPSAM allows an out-of-bounds write that can corrupt buffer data. |
Obserwuj | 8,7 | 0,11 % | ||
| In Bouncy Castle for Java before 1.86, the streaming CMS AuthenticatedData parser accepted a message whose digestAlgorithm and authAttrs… | In Bouncy Castle for Java before 1.86, the streaming CMS AuthenticatedData parser accepted a message whose digestAlgorithm and authAttrs fields disagreed about whether authenticated attributes were present. RFC 5652 sec. 9.1 pairs the two, requiring that authAttrs be present whenever… |
Obserwuj | 8,7 | 0,11 % | ||
| Contrast 1.8.0 before 1.24.1 contains an improper verification vulnerability in Coordinator peer recovery that fails to confirm the… | Contrast 1.8.0 before 1.24.1 contains an improper verification vulnerability in Coordinator peer recovery that fails to confirm the serving peer uses the same manifest generation. Attackers with write access to manifest history can replay a superseded history head so withdrawn workloads obtain… |
Obserwuj | 8,7 | 0,11 % | ||
| SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access… | SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted… |
Obserwuj | 8,6 | 0,61 % | ||
| Brak walidacji indeksu rejestru w interpreterze BPF w libpcap pozwala na nieautoryzowany dostęp do pamięci. | Brak walidacji indeksu rejestru w interpreterze BPF w libpcap pozwala na nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,7 | 0,11 % | ||
| Brak weryfikacji integralności obrazu VM w Anthropic Claude pozwala na zdalne wykonanie kodu. | Brak weryfikacji integralności obrazu VM w Anthropic Claude pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,1 % | ||
| Przepełnienie bufora w TRENDnet TEW-WLC100P umożliwia atak z lokalnej sieci. | Przepełnienie bufora w TRENDnet TEW-WLC100P umożliwia atak z lokalnej sieci. |
Obserwuj | 8,6 | 0,6 % | ||
| A vulnerability was found in TRENDnet TEW-432BRP 3.10B20. | A vulnerability was found in TRENDnet TEW-432BRP 3.10B20. Affected by this vulnerability is the function formTcpipSetup of the file /goform/formTcpipSetup. Performing a manipulation of the argument Name results in stack-based buffer overflow. It is possible to initiate the attack remotely. The… |
Obserwuj | 8,6 | 0,59 % | ||
| Brak weryfikacji adresów w proxy Headroom umożliwia dostęp do wewnętrznych usług bez uwierzytelnienia. | Brak weryfikacji adresów w proxy Headroom umożliwia dostęp do wewnętrznych usług bez uwierzytelnienia. |
Obserwuj | 8,6 | 0,59 % | ||
| Brak kontroli nad zmiennymi środowiskowymi w Flyto2 Core pozwala na wyciek sekretów. | Brak kontroli nad zmiennymi środowiskowymi w Flyto2 Core pozwala na wyciek sekretów. |
Obserwuj | 8,6 | 0,59 % | ||
| Brak autoryzacji w Roskus Prospero Flow CRM pozwala użytkownikom na dostęp do danych produktów innych firm. | Brak autoryzacji w Roskus Prospero Flow CRM pozwala użytkownikom na dostęp do danych produktów innych firm. |
Obserwuj | 8,6 | 0,59 % | ||
| TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. | TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. Unauthenticated remote attackers can trick users into opening a crafted link to inject and execute arbitrary JavaScript. After the user confirms a Windows security warning, attackers can execute arbitrary code… |
Obserwuj | 8,6 | 0,58 % | ||
| TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. | TeamPlus Messenger developed by Teamplus Technology has a Code Injection vulnerability. Unauthenticated remote attackers can trick users into interacting with crafted content to inject and execute arbitrary JavaScript. After the user confirms a Windows security warning, attackers can execute… |
Obserwuj | 8,6 | 0,58 % | ||
| Missing authorization in the Execute Monitor API in Amazon OpenSearch Alerting plugin might allow an authenticated remote user to read,… | Missing authorization in the Execute Monitor API in Amazon OpenSearch Alerting plugin might allow an authenticated remote user to read, modify, or delete arbitrary index data via a crafted inline monitor request with unintentional data source and input index parameters. |
Obserwuj | 8,6 | 0,58 % | ||
| ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing… | ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent… |
Obserwuj | 8,7 | 0,08 % | ||
| Vanna through 2.0.2 contains a path traversal vulnerability in the FileSystemConversationStore persistence integration that allows… | Vanna through 2.0.2 contains a path traversal vulnerability in the FileSystemConversationStore persistence integration that allows unauthenticated remote attackers to write attacker-controlled JSON files to arbitrary filesystem locations and read conversation metadata from outside the intended… |
Obserwuj | 8,6 | 0,58 % | ||
| Luka w Oracle MCP Server Helper Tool umożliwia zdalne wykonanie złośliwego SQL przez nieautoryzowanego atakującego. | Luka w Oracle MCP Server Helper Tool umożliwia zdalne wykonanie złośliwego SQL przez nieautoryzowanego atakującego. |
Obserwuj | 8,7 | 0,08 % | ||
| Nieprawidłowa walidacja danych w Windows Hello umożliwia atakującemu ominięcie zabezpieczeń. | Nieprawidłowa walidacja danych w Windows Hello umożliwia atakującemu ominięcie zabezpieczeń. |
Obserwuj | 8,7 | 0,08 % | ||
| In the Linux kernel, the following vulnerability has been resolved: inet: frags: strip GSO state from fragments before reassembly A… | In the Linux kernel, the following vulnerability has been resolved: inet: frags: strip GSO state from fragments before reassembly A virtio_net_hdr (tun/tap, or AF_PACKET with PACKET_VNET_HDR) can mark an IPv4 or IPv6 fragment as GSO; nothing relates gso_type to… |
Obserwuj | 8,6 | 0,58 % | ||
| Wykonanie skryptu w MediaWiki umożliwia atakującemu kradzież danych użytkowników. | Wykonanie skryptu w MediaWiki umożliwia atakującemu kradzież danych użytkowników. |
Obserwuj | 8,6 | 0,58 % | ||
| HestiaCP before 1.10.5 contains an authorization bypass vulnerability that allows non-ROOT_USER administrators to perform write actions… | HestiaCP before 1.10.5 contains an authorization bypass vulnerability that allows non-ROOT_USER administrators to perform write actions while impersonating the protected ROOT_USER account. Attackers can log in via the loginas parameter and POST to /add/cron/, because the read-only flag is never… |
Obserwuj | 8,6 | 0,57 % | ||
| Brak uwierzytelnienia w Chaskiq pozwala zdalnym atakującym na dostęp do danych subskrypcyjnych. | Brak uwierzytelnienia w Chaskiq pozwala zdalnym atakującym na dostęp do danych subskrypcyjnych. |
Obserwuj | 8,6 | 0,57 % | ||
| Brak uwierzytelnienia w Chaskiq pozwala zdalnym atakującym manipulować subskrypcjami Stripe. | Brak uwierzytelnienia w Chaskiq pozwala zdalnym atakującym manipulować subskrypcjami Stripe. |
Obserwuj | 8,6 | 0,57 % | ||
| Błąd w protokole XMCP w Cisco IOS umożliwia zdalne wywołanie awarii urządzenia. | Błąd w protokole XMCP w Cisco IOS umożliwia zdalne wywołanie awarii urządzenia. |
Obserwuj | 8,6 | 0,57 % | ||
| Błąd w protokole BEEP w Cisco IOS XE pozwala na zdalne wywołanie awarii urządzenia. | Błąd w protokole BEEP w Cisco IOS XE pozwala na zdalne wywołanie awarii urządzenia. |
Obserwuj | 8,6 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.