KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w ESP-IDF umożliwia zdalne wykonanie kodu przez nadmiarowe usługi Bluetooth.
IDURAR ERP CRM changes the password of whichever account a request names rather than the account making the request. The update handler in backend/src/controllers/middlewaresControllers/createUserController/updatePassword.js resolves the authenticated user from the request that the token…
Problem z dostępem w macOS umożliwia aplikacji dostęp do danych użytkownika.
Obejście zabezpieczeń SSRF w Firecrawl umożliwia dostęp do wewnętrznych zasobów.
Wykonywanie zapytań DNS w kdcproxy umożliwia atakującemu sondowanie wewnętrznej sieci.
Certain web interface components in affected TP-Link Aginet devices do not validate and sanitize user-supplied input properly before passing it to system-level command execution functions. An authenticated adjacent attacker may inject specially crafted input to execute arbitrary operation system…
Wstrzyknięcie SQL w wtyczce Creative Mail umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie operatorów DQL w Dgraph umożliwia ujawnienie danych i modyfikację węzłów.
Błąd walidacji w grav-plugin-api umożliwia atakującym wstrzyknięcie kodu na serwerze.
Brak ograniczeń w funkcji HttpFunction w Kestra umożliwia atakującym dostęp do usług wewnętrznych.
The public consent endpoint of JTL-Shop accepts arbitrary consent names from unauthenticated visitors without validating them against the configured consent items. These names are stored in the consent statistics and rendered without output encoding in the administration backend. An…
A flaw was found in libsoup. When constructing a masked WebSocket client frame for a very large outgoing payload, size values passed to GByteArray allocation APIs could be truncated while the masking routine still used the full length, causing a heap buffer overflow.
NVIDIA AIStore for Linux contains a vulnerability in the experimental HT backend where an unauthenticated remote attacker may cause server-side request forgery by supplying a crafted original URL. A successful exploit of this vulnerability may lead to information disclosure.
Letta through 0.16.8 contains an authentication bypass vulnerability that allows API callers to impersonate other users by supplying a self-asserted user_id HTTP header. Attackers can set user_id to another tenant's ID, even with LETTA_SERVER_SECURE enabled, to read and modify that user's agents,…
Nieprawidłowa autoryzacja w Microsoft Authenticator umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego.
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Object and Env Tech SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.…
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In…
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine's DOS table type used an incorrect boundary check that permitted a one-byte null write beyond a stack buffer at an attacker-controlled offset.…
Wstrzyknięcie SQL w aplikacji umożliwia niskoprawnemu użytkownikowi wyciek danych z bazy.
Problem z niezaufaną ścieżką w AWS Advanced JDBC Wrapper pozwala na eskalację uprawnień.
If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network- origin restrictions. Commands intended only for local or same-network clients can therefore be executed by arbitrary remote peers. An attacker can read potentially…
Eksponowanie zasobów w FortiSandbox umożliwia nieautoryzowanym atakującym dostęp do serwera VNC maszyn wirtualnych.
Niewłaściwa kontrola dostępu w dodatku Priority Portal Generator umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w ESP-IDF umożliwia zdalne wykonanie kodu przez nadmiarowe usługi Bluetooth. | Przepełnienie bufora w ESP-IDF umożliwia zdalne wykonanie kodu przez nadmiarowe usługi Bluetooth. |
Obserwuj | 8,6 | 0,41 % | ||
| IDURAR ERP CRM changes the password of whichever account a request names rather than the account making the request. | IDURAR ERP CRM changes the password of whichever account a request names rather than the account making the request. The update handler in backend/src/controllers/middlewaresControllers/createUserController/updatePassword.js resolves the authenticated user from the request that the token… |
Obserwuj | 8,6 | 0,41 % | ||
| Problem z dostępem w macOS umożliwia aplikacji dostęp do danych użytkownika. | Problem z dostępem w macOS umożliwia aplikacji dostęp do danych użytkownika. |
Obserwuj | 8,6 | 0,41 % | ||
| Obejście zabezpieczeń SSRF w Firecrawl umożliwia dostęp do wewnętrznych zasobów. | Obejście zabezpieczeń SSRF w Firecrawl umożliwia dostęp do wewnętrznych zasobów. |
Obserwuj | 8,6 | 0,41 % | ||
| Wykonywanie zapytań DNS w kdcproxy umożliwia atakującemu sondowanie wewnętrznej sieci. | Wykonywanie zapytań DNS w kdcproxy umożliwia atakującemu sondowanie wewnętrznej sieci. |
Obserwuj | 8,6 | 0,41 % | ||
| Certain web interface components in affected TP-Link Aginet devices do not validate and sanitize user-supplied input properly… | Certain web interface components in affected TP-Link Aginet devices do not validate and sanitize user-supplied input properly before passing it to system-level command execution functions. An authenticated adjacent attacker may inject specially crafted input to execute arbitrary operation system… |
Obserwuj | 8,6 | 0,41 % | ||
| Wstrzyknięcie SQL w wtyczce Creative Mail umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w wtyczce Creative Mail umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,6 | 0,41 % | ||
| Wstrzyknięcie operatorów DQL w Dgraph umożliwia ujawnienie danych i modyfikację węzłów. | Wstrzyknięcie operatorów DQL w Dgraph umożliwia ujawnienie danych i modyfikację węzłów. |
Obserwuj | 8,6 | 0,41 % | ||
| Błąd walidacji w grav-plugin-api umożliwia atakującym wstrzyknięcie kodu na serwerze. | Błąd walidacji w grav-plugin-api umożliwia atakującym wstrzyknięcie kodu na serwerze. |
Obserwuj | 8,6 | 0,41 % | ||
| Brak ograniczeń w funkcji HttpFunction w Kestra umożliwia atakującym dostęp do usług wewnętrznych. | Brak ograniczeń w funkcji HttpFunction w Kestra umożliwia atakującym dostęp do usług wewnętrznych. |
Obserwuj | 8,6 | 0,41 % | ||
| The public consent endpoint of JTL-Shop accepts arbitrary consent names from unauthenticated visitors without validating them against the… | The public consent endpoint of JTL-Shop accepts arbitrary consent names from unauthenticated visitors without validating them against the configured consent items. These names are stored in the consent statistics and rendered without output encoding in the administration backend. An… |
Obserwuj | 8,6 | 0,4 % | ||
| A flaw was found in libsoup. | A flaw was found in libsoup. When constructing a masked WebSocket client frame for a very large outgoing payload, size values passed to GByteArray allocation APIs could be truncated while the masking routine still used the full length, causing a heap buffer overflow. |
Obserwuj | 8,6 | 0,4 % | ||
| NVIDIA AIStore for Linux contains a vulnerability in the experimental HT backend where an unauthenticated remote attacker may cause… | NVIDIA AIStore for Linux contains a vulnerability in the experimental HT backend where an unauthenticated remote attacker may cause server-side request forgery by supplying a crafted original URL. A successful exploit of this vulnerability may lead to information disclosure. |
Obserwuj | 8,6 | 0,4 % | ||
| Letta through 0.16.8 contains an authentication bypass vulnerability that allows API callers to impersonate other users by supplying a… | Letta through 0.16.8 contains an authentication bypass vulnerability that allows API callers to impersonate other users by supplying a self-asserted user_id HTTP header. Attackers can set user_id to another tenant's ID, even with LETTA_SERVER_SECURE enabled, to read and modify that user's agents,… |
Obserwuj | 8,6 | 0,4 % | ||
| Nieprawidłowa autoryzacja w Microsoft Authenticator umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego. | Nieprawidłowa autoryzacja w Microsoft Authenticator umożliwia lokalne podniesienie uprawnień przez nieautoryzowanego atakującego. |
Obserwuj | 8,6 | 0,4 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,6 | 0,4 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Object and Env Tech SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Object and Env Tech SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards… |
Obserwuj | 8,6 | 0,4 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… |
Obserwuj | 8,6 | 0,4 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In… |
Obserwuj | 8,6 | 0,4 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the CONNECT engine's DOS table type used an incorrect boundary check that permitted a one-byte null write beyond a stack buffer at an attacker-controlled offset.… |
Obserwuj | 8,5 | 0,9 % | ||
| Wstrzyknięcie SQL w aplikacji umożliwia niskoprawnemu użytkownikowi wyciek danych z bazy. | Wstrzyknięcie SQL w aplikacji umożliwia niskoprawnemu użytkownikowi wyciek danych z bazy. |
Obserwuj | 8,6 | 0,4 % | ||
| Problem z niezaufaną ścieżką w AWS Advanced JDBC Wrapper pozwala na eskalację uprawnień. | Problem z niezaufaną ścieżką w AWS Advanced JDBC Wrapper pozwala na eskalację uprawnień. |
Obserwuj | 8,6 | 0,4 % | ||
| If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network- origin… | If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network- origin restrictions. Commands intended only for local or same-network clients can therefore be executed by arbitrary remote peers. An attacker can read potentially… |
Obserwuj | 8,6 | 0,4 % | ||
| Eksponowanie zasobów w FortiSandbox umożliwia nieautoryzowanym atakującym dostęp do serwera VNC maszyn wirtualnych. | Eksponowanie zasobów w FortiSandbox umożliwia nieautoryzowanym atakującym dostęp do serwera VNC maszyn wirtualnych. |
Obserwuj | 8,6 | 0,4 % | ||
| Niewłaściwa kontrola dostępu w dodatku Priority Portal Generator umożliwia nieautoryzowany dostęp. | Niewłaściwa kontrola dostępu w dodatku Priority Portal Generator umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,6 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.