KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was detected in D-Link DIR-803 up to 1.04. Impacted is an unknown function of the file /getcfg.php of the component Configuration Handler. The manipulation of the argument AUTHORIZED_GROUP results in information disclosure. The attack may be performed from remote. The exploit is…
Obejście uwierzytelnienia w code100x umożliwia atakującym dostęp do danych użytkowników.
In the Linux kernel, the following vulnerability has been resolved: net: dst_metadata: fix false-positive memcpy overflow in tun_dst_unclone kmalloc_flex() in metadata_dst_alloc() sets __counted_by for the structure to the options_len, which is then initialized to zero. Later, we're initializing…
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, create_auth_middleware() allows requests when auth=api-key lacks PRAISONAI_API_KEY or JWT authentication lacks PRAISONAI_JWT_SECRET. An externally bound Recipe server can therefore accept unauthenticated POST /v1/recipes/run…
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, AgentServer exposes ServerConfig.auth_token but AgentServer._create_app does not check it on any route. A remote caller can subscribe, publish, and perform other actions without a valid bearer token or X-Auth-Token even when…
Błąd w kernelu Linux umożliwiał przekazywanie uszkodzonych pakietów jako poprawnych.
Przepełnienie bufora w PostgreSQL pg_trgm pozwala użytkownikowi bazy danych na eskalację uprawnień.
Malcolm's nginx based reverse proxy contains a URL path normalization inconsistency between its Lua based role-based access control (RBAC) authorization layer and nginx's own request routing logic. An authenticated user can craft a specially formatted request path to bypass role-based restrictions…
Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez nieautoryzowane webhooki.
libexpat 2.7.2 through 2.9.0 contains a denial of service vulnerability because XML_ParserReset zeroes the direct byte count but never offsets tracked heap allocations. Attackers can submit a large XML document so later documents on the same reset parser fail with XML_ERROR_NO_MEMORY until it is…
Błąd w sterowniku MT7996 w jądrze Linuxa prowadzi do awarii systemu przy użyciu niewłaściwego urządzenia wed.
Przepełnienie bufora w stb_vorbis umożliwia zdalne wykonanie kodu lub awarię procesu.
Przepełnienie bufora w Erlang OTP umożliwia zdalnemu atakującemu awarię maszyny wirtualnej BEAM.
Obejście sandboxa w Vim umożliwia zdalne wykonanie poleceń systemowych.
Luka XSS w React Router umożliwia wykonanie dowolnego kodu JavaScript podczas renderowania po stronie serwera.
Improper Validation of Consistency within Input vulnerability in Erlang OTP ssl (tls_handshake_1_3, ssl_handshake and tls_client_ticket_store modules) allows a malicious TLS 1.3 server to cause a denial of service of the ssl application on the client node. The TLS 1.3 client decodes the…
Nieprawidłowe ograniczenie ścieżek w Phoca Commander umożliwia odczyt dowolnych plików.
Nieprawidłowe zarządzanie wyjątkami w Apache Thrift prowadzi do wycieków zasobów.
The SureMail – SMTP and Email Logs Plugin for WordPress is vulnerable to Unrestricted Upload of File with Dangerous Type in versions up to and including 1.9.0. This is due to the plugin's save_file() function in inc/emails/handler/uploads.php which duplicates all email attachments to a…
A path traversal vulnerability could allow an authenticated attacker to read arbitrary files on the system.
A vulnerability could allow an authenticated attacker to write files to arbitrary locations on the system.
Błąd w Nuxt umożliwia ominięcie autoryzacji przez niewłaściwe dopasowanie kluczy tras.
In PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before 8.5.1, a heap buffer overflow occurs in array_merge() when the total element count of packed arrays exceeds 32-bit limits or HT_MAX_SIZE, due to an integer overflow in the…
W aplikacji Gestor de Oferta występuje podatność na zanieczyszczenie prototypu, co może prowadzić do nieautoryzowanych zmian w obiektach.
Błąd w konfiguracji Envoy proxy w AAP Gateway pozwala na ominięcie mTLS i wstrzyknięcie zdarzeń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was detected in D-Link DIR-803 up to 1.04. | A vulnerability was detected in D-Link DIR-803 up to 1.04. Impacted is an unknown function of the file /getcfg.php of the component Configuration Handler. The manipulation of the argument AUTHORIZED_GROUP results in information disclosure. The attack may be performed from remote. The exploit is… |
Obserwuj | 7,5 | 3,99 % | ||
| Obejście uwierzytelnienia w code100x umożliwia atakującym dostęp do danych użytkowników. | Obejście uwierzytelnienia w code100x umożliwia atakującym dostęp do danych użytkowników. |
Obserwuj | 8,2 | 0,49 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: dst_metadata: fix false-positive memcpy overflow in… | In the Linux kernel, the following vulnerability has been resolved: net: dst_metadata: fix false-positive memcpy overflow in tun_dst_unclone kmalloc_flex() in metadata_dst_alloc() sets __counted_by for the structure to the options_len, which is then initialized to zero. Later, we're initializing… |
Obserwuj | 8,2 | 0,49 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, create_auth_middleware() allows requests when auth=api-key lacks PRAISONAI_API_KEY or JWT authentication lacks PRAISONAI_JWT_SECRET. An externally bound Recipe server can therefore accept unauthenticated POST /v1/recipes/run… |
Obserwuj | 8,2 | 0,49 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, AgentServer exposes ServerConfig.auth_token but AgentServer._create_app does not check it on any route. A remote caller can subscribe, publish, and perform other actions without a valid bearer token or X-Auth-Token even when… |
Obserwuj | 8,2 | 0,49 % | ||
| Błąd w kernelu Linux umożliwiał przekazywanie uszkodzonych pakietów jako poprawnych. | Błąd w kernelu Linux umożliwiał przekazywanie uszkodzonych pakietów jako poprawnych. |
Obserwuj | 8,2 | 0,48 % | ||
| Przepełnienie bufora w PostgreSQL pg_trgm pozwala użytkownikowi bazy danych na eskalację uprawnień. | Przepełnienie bufora w PostgreSQL pg_trgm pozwala użytkownikowi bazy danych na eskalację uprawnień. |
Obserwuj | 8,2 | 0,48 % | ||
| Malcolm's nginx based reverse proxy contains a URL path normalization inconsistency between its Lua based role-based access control (RBAC)… | Malcolm's nginx based reverse proxy contains a URL path normalization inconsistency between its Lua based role-based access control (RBAC) authorization layer and nginx's own request routing logic. An authenticated user can craft a specially formatted request path to bypass role-based restrictions… |
Obserwuj | 8,1 | 0,98 % | ||
| Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez nieautoryzowane webhooki. | Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez nieautoryzowane webhooki. |
Obserwuj | 8,2 | 0,48 % | ||
| libexpat 2.7.2 through 2.9.0 contains a denial of service vulnerability because XML_ParserReset zeroes the direct byte count but never… | libexpat 2.7.2 through 2.9.0 contains a denial of service vulnerability because XML_ParserReset zeroes the direct byte count but never offsets tracked heap allocations. Attackers can submit a large XML document so later documents on the same reset parser fail with XML_ERROR_NO_MEMORY until it is… |
Obserwuj | 8,2 | 0,47 % | ||
| Błąd w sterowniku MT7996 w jądrze Linuxa prowadzi do awarii systemu przy użyciu niewłaściwego urządzenia wed. | Błąd w sterowniku MT7996 w jądrze Linuxa prowadzi do awarii systemu przy użyciu niewłaściwego urządzenia wed. |
Obserwuj | 8,2 | 0,47 % | ||
| Przepełnienie bufora w stb_vorbis umożliwia zdalne wykonanie kodu lub awarię procesu. | Przepełnienie bufora w stb_vorbis umożliwia zdalne wykonanie kodu lub awarię procesu. |
Obserwuj | 8,2 | 0,47 % | ||
| Przepełnienie bufora w Erlang OTP umożliwia zdalnemu atakującemu awarię maszyny wirtualnej BEAM. | Przepełnienie bufora w Erlang OTP umożliwia zdalnemu atakującemu awarię maszyny wirtualnej BEAM. |
Obserwuj | 8,2 | 0,47 % | ||
| Obejście sandboxa w Vim umożliwia zdalne wykonanie poleceń systemowych. | Obejście sandboxa w Vim umożliwia zdalne wykonanie poleceń systemowych. |
Obserwuj | 8,2 | 0,47 % | ||
| Luka XSS w React Router umożliwia wykonanie dowolnego kodu JavaScript podczas renderowania po stronie serwera. | Luka XSS w React Router umożliwia wykonanie dowolnego kodu JavaScript podczas renderowania po stronie serwera. |
Obserwuj | 8,2 | 0,47 % | ||
| Improper Validation of Consistency within Input vulnerability in Erlang OTP ssl (tls_handshake_1_3, ssl_handshake and… | Improper Validation of Consistency within Input vulnerability in Erlang OTP ssl (tls_handshake_1_3, ssl_handshake and tls_client_ticket_store modules) allows a malicious TLS 1.3 server to cause a denial of service of the ssl application on the client node. The TLS 1.3 client decodes the… |
Obserwuj | 8,2 | 0,47 % | ||
| Nieprawidłowe ograniczenie ścieżek w Phoca Commander umożliwia odczyt dowolnych plików. | Nieprawidłowe ograniczenie ścieżek w Phoca Commander umożliwia odczyt dowolnych plików. |
Obserwuj | 8,2 | 0,47 % | ||
| Nieprawidłowe zarządzanie wyjątkami w Apache Thrift prowadzi do wycieków zasobów. | Nieprawidłowe zarządzanie wyjątkami w Apache Thrift prowadzi do wycieków zasobów. |
Obserwuj | 8,2 | 0,47 % | ||
| The SureMail – SMTP and Email Logs Plugin for WordPress is vulnerable to Unrestricted Upload of File with Dangerous Type in versions up to… | The SureMail – SMTP and Email Logs Plugin for WordPress is vulnerable to Unrestricted Upload of File with Dangerous Type in versions up to and including 1.9.0. This is due to the plugin's save_file() function in inc/emails/handler/uploads.php which duplicates all email attachments to a… |
Obserwuj | 8,1 | 0,97 % | ||
| A path traversal vulnerability could allow an authenticated attacker to read arbitrary files on the system. | A path traversal vulnerability could allow an authenticated attacker to read arbitrary files on the system. |
Obserwuj | 8,2 | 0,47 % | ||
| A vulnerability could allow an authenticated attacker to write files to arbitrary locations on the system. | A vulnerability could allow an authenticated attacker to write files to arbitrary locations on the system. |
Obserwuj | 8,2 | 0,47 % | ||
| Błąd w Nuxt umożliwia ominięcie autoryzacji przez niewłaściwe dopasowanie kluczy tras. | Błąd w Nuxt umożliwia ominięcie autoryzacji przez niewłaściwe dopasowanie kluczy tras. |
Obserwuj | 8,2 | 0,47 % | ||
| In PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before 8.5.1, a heap buffer… | In PHP versions:8.1.* before 8.1.34, 8.2.* before 8.2.30, 8.3.* before 8.3.29, 8.4.* before 8.4.16, 8.5.* before 8.5.1, a heap buffer overflow occurs in array_merge() when the total element count of packed arrays exceeds 32-bit limits or HT_MAX_SIZE, due to an integer overflow in the… |
Obserwuj | 8,2 | 0,47 % | ||
| W aplikacji Gestor de Oferta występuje podatność na zanieczyszczenie prototypu, co może prowadzić do nieautoryzowanych zmian w obiektach. | W aplikacji Gestor de Oferta występuje podatność na zanieczyszczenie prototypu, co może prowadzić do nieautoryzowanych zmian w obiektach. |
Obserwuj | 8,2 | 0,46 % | ||
| Błąd w konfiguracji Envoy proxy w AAP Gateway pozwala na ominięcie mTLS i wstrzyknięcie zdarzeń. | Błąd w konfiguracji Envoy proxy w AAP Gateway pozwala na ominięcie mTLS i wstrzyknięcie zdarzeń. |
Obserwuj | 8,2 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.