KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie kodu w swagger-typescript-api pozwala na wykonanie złośliwego kodu przy imporcie modułu.
W swagger-typescript-api brak odpowiedniego escape'owania w generowanych klientach pozwala na wykonanie kodu.
SurrealDB before 3.1.5 contains an arbitrary file read vulnerability in the DEFINE ANALYZER mapper filter that allows database users with EDITOR or OWNER roles to read files accessible to the SurrealDB process. Attackers can specify arbitrary file paths in the mapper filter and retrieve file…
Błąd w netfilter w jądrze Linux pozwala na przedwczesne zamknięcie połączenia przez RST z nieprawidłowym numerem sekwencyjnym.
Wstrzyknięcie poleceń w Deno umożliwia zdalne wykonanie kodu z uprawnieniami procesu.
Wstrzyknięcie poleceń w CoolerControl umożliwia zdalne wykonanie kodu jako root.
Błąd w Splunk AI Toolkit pozwala użytkownikom bez uprawnień na dostęp do danych systemowych.
Incorrect Authorization vulnerability in the OAuth token endpoint in hexpm hexpm allows an API key holding the repositories permission to read another organization's private packages. When an API key is exchanged for a token through the OAuth client_credentials grant,…
9Router before 0.4.72 contains a server-side request forgery (SSRF) vulnerability in the /v1/web/fetch endpoint. The endpoint accepts a user-controlled url parameter and passes it to a configured external scraping provider (Firecrawl, Jina Reader, Tavily, or Exa) to fetch content. The URL is only…
Luka w ArcadeDB pozwala uwierzytelnionym użytkownikom na odczyt lokalnych plików.
Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp.
W DataEase przed wersją 2.10.23 luka w API umożliwia usunięcie dowolnych katalogów na serwerze.
Przesyłanie w czystym tekście w Ivanti Endpoint Manager umożliwia wyciek poświadczeń SQL.
An unauthenticated remote attacker can enforce the system to fall back to a firmware partition with an insecure configuration including default credentials. This could allow the attacker to gain SSH access to the system as an unprivileged user "user-app". Charging could be interrupted.
Lychee is a free, open-source photo-management tool. Prior to 7.7.1, the Supporter or Pro webshop POST /api/v2/Shop/Checkout/Process flow accepts an unrestricted additional_data array and CheckoutService::preparePurchaseParameters() merges it after server-computed purchase parameters. Because…
Słaba odzyskiwanie hasła w Netcore POWER13 umożliwia zdalne ataki.
Wykonanie dowolnego SQL w NextGen Connect umożliwia ujawnienie danych i atak DoS.
Wykorzystanie podatności w Capgo umożliwia eskalację uprawnień serwera przez obejście ograniczeń przesyłania.
Wstrzyknięcie argumentów w CodeWhale umożliwia odczytanie dowolnych plików.
Błąd w libgnutls umożliwia zdalnemu atakującemu ujawnienie informacji przez przepełnienie pamięci.
Externally controlled reference in WebView in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Type confusion in Accessibility in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Wykryta podatność w OMICRON StationScout umożliwia nieautoryzowane przejęcie kontroli nad systemem.
Brak walidacji poziomu dostępu w OpenPanel pozwala użytkownikom tylko do odczytu na modyfikację danych projektów.
Błąd w Actual pozwala na korzystanie z sesji przez zablokowanego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w swagger-typescript-api pozwala na wykonanie złośliwego kodu przy imporcie modułu. | Wstrzyknięcie kodu w swagger-typescript-api pozwala na wykonanie złośliwego kodu przy imporcie modułu. |
Obserwuj | 8,3 | 0,48 % | ||
| W swagger-typescript-api brak odpowiedniego escape'owania w generowanych klientach pozwala na wykonanie kodu. | W swagger-typescript-api brak odpowiedniego escape'owania w generowanych klientach pozwala na wykonanie kodu. |
Obserwuj | 8,3 | 0,48 % | ||
| SurrealDB before 3.1.5 contains an arbitrary file read vulnerability in the DEFINE ANALYZER mapper filter that allows database users with… | SurrealDB before 3.1.5 contains an arbitrary file read vulnerability in the DEFINE ANALYZER mapper filter that allows database users with EDITOR or OWNER roles to read files accessible to the SurrealDB process. Attackers can specify arbitrary file paths in the mapper filter and retrieve file… |
Obserwuj | 8,3 | 0,48 % | ||
| Błąd w netfilter w jądrze Linux pozwala na przedwczesne zamknięcie połączenia przez RST z nieprawidłowym numerem sekwencyjnym. | Błąd w netfilter w jądrze Linux pozwala na przedwczesne zamknięcie połączenia przez RST z nieprawidłowym numerem sekwencyjnym. |
Obserwuj | 8,2 | 0,97 % | ||
| Wstrzyknięcie poleceń w Deno umożliwia zdalne wykonanie kodu z uprawnieniami procesu. | Wstrzyknięcie poleceń w Deno umożliwia zdalne wykonanie kodu z uprawnieniami procesu. |
Obserwuj | 8,1 | 1,47 % | ||
| Wstrzyknięcie poleceń w CoolerControl umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w CoolerControl umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,2 | 0,97 % | ||
| Błąd w Splunk AI Toolkit pozwala użytkownikom bez uprawnień na dostęp do danych systemowych. | Błąd w Splunk AI Toolkit pozwala użytkownikom bez uprawnień na dostęp do danych systemowych. |
Obserwuj | 8,3 | 0,47 % | ||
| Incorrect Authorization vulnerability in the OAuth token endpoint in hexpm hexpm allows an API key holding the repositories permission to… | Incorrect Authorization vulnerability in the OAuth token endpoint in hexpm hexpm allows an API key holding the repositories permission to read another organization's private packages. When an API key is exchanged for a token through the OAuth client_credentials grant,… |
Obserwuj | 8,3 | 0,46 % | ||
| 9Router before 0.4.72 contains a server-side request forgery (SSRF) vulnerability in the /v1/web/fetch endpoint. | 9Router before 0.4.72 contains a server-side request forgery (SSRF) vulnerability in the /v1/web/fetch endpoint. The endpoint accepts a user-controlled url parameter and passes it to a configured external scraping provider (Firecrawl, Jina Reader, Tavily, or Exa) to fetch content. The URL is only… |
Obserwuj | 8,3 | 0,46 % | ||
| Luka w ArcadeDB pozwala uwierzytelnionym użytkownikom na odczyt lokalnych plików. | Luka w ArcadeDB pozwala uwierzytelnionym użytkownikom na odczyt lokalnych plików. |
Obserwuj | 8,3 | 0,46 % | ||
| Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp. | Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp. |
Obserwuj | 8,3 | 0,46 % | ||
| W DataEase przed wersją 2.10.23 luka w API umożliwia usunięcie dowolnych katalogów na serwerze. | W DataEase przed wersją 2.10.23 luka w API umożliwia usunięcie dowolnych katalogów na serwerze. |
Obserwuj | 8,3 | 0,46 % | ||
| Przesyłanie w czystym tekście w Ivanti Endpoint Manager umożliwia wyciek poświadczeń SQL. | Przesyłanie w czystym tekście w Ivanti Endpoint Manager umożliwia wyciek poświadczeń SQL. |
Obserwuj | 8,1 | 1,46 % | ||
| An unauthenticated remote attacker can enforce the system to fall back to a firmware partition with an insecure configuration including… | An unauthenticated remote attacker can enforce the system to fall back to a firmware partition with an insecure configuration including default credentials. This could allow the attacker to gain SSH access to the system as an unprivileged user "user-app". Charging could be interrupted. |
Obserwuj | 8,3 | 0,45 % | ||
| Lychee is a free, open-source photo-management tool. | Lychee is a free, open-source photo-management tool. Prior to 7.7.1, the Supporter or Pro webshop POST /api/v2/Shop/Checkout/Process flow accepts an unrestricted additional_data array and CheckoutService::preparePurchaseParameters() merges it after server-computed purchase parameters. Because… |
Obserwuj | 8,3 | 0,45 % | ||
| Słaba odzyskiwanie hasła w Netcore POWER13 umożliwia zdalne ataki. | Słaba odzyskiwanie hasła w Netcore POWER13 umożliwia zdalne ataki. |
Obserwuj | 8,3 | 0,45 % | ||
| Wykonanie dowolnego SQL w NextGen Connect umożliwia ujawnienie danych i atak DoS. | Wykonanie dowolnego SQL w NextGen Connect umożliwia ujawnienie danych i atak DoS. |
Obserwuj | 8,3 | 0,45 % | ||
| Wykorzystanie podatności w Capgo umożliwia eskalację uprawnień serwera przez obejście ograniczeń przesyłania. | Wykorzystanie podatności w Capgo umożliwia eskalację uprawnień serwera przez obejście ograniczeń przesyłania. |
Obserwuj | 8,3 | 0,45 % | ||
| Wstrzyknięcie argumentów w CodeWhale umożliwia odczytanie dowolnych plików. | Wstrzyknięcie argumentów w CodeWhale umożliwia odczytanie dowolnych plików. |
Obserwuj | 8,3 | 0,45 % | ||
| Błąd w libgnutls umożliwia zdalnemu atakującemu ujawnienie informacji przez przepełnienie pamięci. | Błąd w libgnutls umożliwia zdalnemu atakującemu ujawnienie informacji przez przepełnienie pamięci. |
Obserwuj | 8,2 | 0,95 % | ||
| Externally controlled reference in WebView in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker who had… | Externally controlled reference in WebView in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,44 % | ||
| Type confusion in Accessibility in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Type confusion in Accessibility in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,44 % | ||
| Wykryta podatność w OMICRON StationScout umożliwia nieautoryzowane przejęcie kontroli nad systemem. | Wykryta podatność w OMICRON StationScout umożliwia nieautoryzowane przejęcie kontroli nad systemem. |
Obserwuj | 8,3 | 0,44 % | ||
| Brak walidacji poziomu dostępu w OpenPanel pozwala użytkownikom tylko do odczytu na modyfikację danych projektów. | Brak walidacji poziomu dostępu w OpenPanel pozwala użytkownikom tylko do odczytu na modyfikację danych projektów. |
Obserwuj | 8,3 | 0,44 % | ||
| Błąd w Actual pozwala na korzystanie z sesji przez zablokowanego użytkownika. | Błąd w Actual pozwala na korzystanie z sesji przez zablokowanego użytkownika. |
Obserwuj | 8,3 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.