KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Błąd w kontroli dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia w API.
Błąd w dekoderze RASC w FFmpeg umożliwia zdalne wykonanie kodu przez korupcję pamięci.
Błąd SSRF w Crawl4AI umożliwia dostęp do wewnętrznych usług przez niezautoryzowany proxy.
Chaskiq through 2.0.3 contains a server-side request forgery vulnerability that allows unauthenticated attackers to fetch arbitrary URLs via the createUrlUpload GraphQL mutation. Attackers can submit internal URLs, including cloud instance metadata endpoints, through POST /graphql and retrieve the…
A security vulnerability has been detected in DedeBIZ up to 6.5.9. Affected by this vulnerability is an unknown functionality of the file /src/admin/catalog_add.php. Such manipulation leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly…
Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych.
W Crawl4AI występuje podatność na SSRF, umożliwiająca dostęp do usług wewnętrznych.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Błąd autoryzacji w Bridge umożliwia wykonanie dowolnego kodu przez złośliwy plik.
Brak sanitizacji w wtyczce Plugin Organizer dla WordPressa umożliwia ataki SQL injection.
A Blind SQL injection vulnerability has been identified in QuickCMS. Improper neutralization of input provided by a high-privileged user into aFilesDelete allows for Blind SQL Injection attacks. The vendor was notified early about this vulnerability, but didn't respond with the details of…
A flaw was found in libsoup. When handling an incoming WebSocket Pong frame, SoupWebsocketConnection emitted the ::pong signal with a GByteArray pointer even though the signal is declared to pass a GBytes. Applications connecting a handler that follows the documented GBytes API can trigger heap…
A flaw was found in libsoup. When reassembling fragmented WebSocket messages into a GByteArray, libsoup did not adequately cap total message size against the limits of the underlying buffer type. A remote peer could send fragments that caused size truncation while the implementation still used the…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause memory corruption due to an out-of-bounds write.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain sensitive information and cause a denial of service due to an out-of-bounds write.
Rill 0.77.0 through 0.90.5 contains a missing authorization vulnerability in the admin OAuth server that issues authorization codes to dynamically registered clients without user consent. Attackers can register a client with the long_lived_access_token scope and lure a user to an authorization…
Niewystarczające zarządzanie przepływem kontrolnym w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu.
Wykorzystanie podatności w RustFS pozwala na zapisanie obiektów w cudzych zasobach, łamiąc izolację.
Wielokrotne luki w BitFire Security umożliwiają nieautoryzowany dostęp do systemu.
Podatność DoS w interfejsie 10G iSCSI Hitachi Virtual Storage Platform powoduje niedostępność usług.
Niekompletna walidacja adresów IPv4 w Fedify umożliwia ataki SSRF.
Better Auth @better-auth/sso from 1.7.0-rc.2 before 1.7.3 contains an authentication bypass vulnerability that allows authenticated users to sign in as other users by registering a personal SSO provider. Attackers can copy a legitimate provider's OIDC issuer or SAML entity ID and assert a victim's…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Wykorzystanie SSRF w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Obserwuj | 8,6 | 0,29 % | ||
| Błąd w kontroli dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia w API. | Błąd w kontroli dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia w API. |
Obserwuj | 8,6 | 0,29 % | ||
| Błąd w dekoderze RASC w FFmpeg umożliwia zdalne wykonanie kodu przez korupcję pamięci. | Błąd w dekoderze RASC w FFmpeg umożliwia zdalne wykonanie kodu przez korupcję pamięci. |
Obserwuj | 8,6 | 0,29 % | ||
| Błąd SSRF w Crawl4AI umożliwia dostęp do wewnętrznych usług przez niezautoryzowany proxy. | Błąd SSRF w Crawl4AI umożliwia dostęp do wewnętrznych usług przez niezautoryzowany proxy. |
Obserwuj | 8,6 | 0,29 % | ||
| Chaskiq through 2.0.3 contains a server-side request forgery vulnerability that allows unauthenticated attackers to fetch arbitrary URLs… | Chaskiq through 2.0.3 contains a server-side request forgery vulnerability that allows unauthenticated attackers to fetch arbitrary URLs via the createUrlUpload GraphQL mutation. Attackers can submit internal URLs, including cloud instance metadata endpoints, through POST /graphql and retrieve the… |
Obserwuj | 8,6 | 0,29 % | ||
| A security vulnerability has been detected in DedeBIZ up to 6.5.9. | A security vulnerability has been detected in DedeBIZ up to 6.5.9. Affected by this vulnerability is an unknown functionality of the file /src/admin/catalog_add.php. Such manipulation leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly… |
Obserwuj | 7,2 | 7,28 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych. | Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych. |
Obserwuj | 8,6 | 0,28 % | ||
| W Crawl4AI występuje podatność na SSRF, umożliwiająca dostęp do usług wewnętrznych. | W Crawl4AI występuje podatność na SSRF, umożliwiająca dostęp do usług wewnętrznych. |
Obserwuj | 8,6 | 0,28 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
Obserwuj | 8,6 | 0,28 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
Obserwuj | 8,6 | 0,28 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
Obserwuj | 8,6 | 0,28 % | ||
| Błąd autoryzacji w Bridge umożliwia wykonanie dowolnego kodu przez złośliwy plik. | Błąd autoryzacji w Bridge umożliwia wykonanie dowolnego kodu przez złośliwy plik. |
Obserwuj | 8,6 | 0,28 % | ||
| Brak sanitizacji w wtyczce Plugin Organizer dla WordPressa umożliwia ataki SQL injection. | Brak sanitizacji w wtyczce Plugin Organizer dla WordPressa umożliwia ataki SQL injection. |
Obserwuj | 8,6 | 0,28 % | ||
| A Blind SQL injection vulnerability has been identified in QuickCMS. | A Blind SQL injection vulnerability has been identified in QuickCMS. Improper neutralization of input provided by a high-privileged user into aFilesDelete allows for Blind SQL Injection attacks. The vendor was notified early about this vulnerability, but didn't respond with the details of… |
Obserwuj | 8,6 | 0,27 % | ||
| A flaw was found in libsoup. | A flaw was found in libsoup. When handling an incoming WebSocket Pong frame, SoupWebsocketConnection emitted the ::pong signal with a GByteArray pointer even though the signal is declared to pass a GBytes. Applications connecting a handler that follows the documented GBytes API can trigger heap… |
Obserwuj | 8,6 | 0,27 % | ||
| A flaw was found in libsoup. | A flaw was found in libsoup. When reassembling fragmented WebSocket messages into a GByteArray, libsoup did not adequately cap total message size against the limits of the underlying buffer type. A remote peer could send fragments that caused size truncation while the implementation still used the… |
Obserwuj | 8,6 | 0,27 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause memory corruption due to an out-of-bounds write. |
Obserwuj | 8,6 | 0,27 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain sensitive information and cause a denial of service due to an out-of-bounds write. |
Obserwuj | 8,6 | 0,27 % | ||
| Rill 0.77.0 through 0.90.5 contains a missing authorization vulnerability in the admin OAuth server that issues authorization codes to… | Rill 0.77.0 through 0.90.5 contains a missing authorization vulnerability in the admin OAuth server that issues authorization codes to dynamically registered clients without user consent. Attackers can register a client with the long_lived_access_token scope and lure a user to an authorization… |
Obserwuj | 8,6 | 0,27 % | ||
| Niewystarczające zarządzanie przepływem kontrolnym w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu. | Niewystarczające zarządzanie przepływem kontrolnym w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,6 | 0,27 % | ||
| Wykorzystanie podatności w RustFS pozwala na zapisanie obiektów w cudzych zasobach, łamiąc izolację. | Wykorzystanie podatności w RustFS pozwala na zapisanie obiektów w cudzych zasobach, łamiąc izolację. |
Obserwuj | 8,6 | 0,27 % | ||
| Wielokrotne luki w BitFire Security umożliwiają nieautoryzowany dostęp do systemu. | Wielokrotne luki w BitFire Security umożliwiają nieautoryzowany dostęp do systemu. |
Obserwuj | 8,6 | 0,27 % | ||
| Podatność DoS w interfejsie 10G iSCSI Hitachi Virtual Storage Platform powoduje niedostępność usług. | Podatność DoS w interfejsie 10G iSCSI Hitachi Virtual Storage Platform powoduje niedostępność usług. |
Obserwuj | 8,6 | 0,27 % | ||
| Niekompletna walidacja adresów IPv4 w Fedify umożliwia ataki SSRF. | Niekompletna walidacja adresów IPv4 w Fedify umożliwia ataki SSRF. |
Obserwuj | 8,6 | 0,27 % | ||
| Better Auth @better-auth/sso from 1.7.0-rc.2 before 1.7.3 contains an authentication bypass vulnerability that allows authenticated users… | Better Auth @better-auth/sso from 1.7.0-rc.2 before 1.7.3 contains an authentication bypass vulnerability that allows authenticated users to sign in as other users by registering a personal SSO provider. Attackers can copy a legitimate provider's OIDC issuer or SAML entity ID and assert a victim's… |
Obserwuj | 8,6 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.