KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Spring Web Services pozwala na akceptację wiadomości naruszających zasady BSP.
Wstrzyknięcie poleceń w dnsmasq TP-Link Archer AX53 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w stacji roboczej inżynieryjnej umożliwia wykonanie nieautoryzowanych poleceń.
A security vulnerability in HPE NonStop SOAP 4.0 may cause memory corruption resulting in a system down.
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 has insufficient isolation between servers sharing an install.
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia nieautoryzowany dostęp do urządzeń.
VNote is a note-taking platform. Prior to 4.3.0, VNote uses the assignment `preNode.innerHTML = p_metaData` in src/data/extra/web/js/markdownit.js to insert YAML frontmatter metadata into a pre element before the protectFromXss sanitization path runs. Opening an attacker-supplied Markdown note can…
Use after free in Microsoft XML allows an unauthorized attacker to execute code over a network.
Reliance on untrusted inputs in a security decision in Windows IKE Extension allows an unauthorized attacker to perform spoofing over a network.
Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.
JuggleIM im-server through 1.8.16 contains a weak password hashing vulnerability that stores admin console passwords as unsalted SHA-1 digests via tools.SHA1 in services/accountservice.go. Attackers who obtain the accounts table through database access or backups can crack console passwords using…
Cross Site Scripting vulnerability in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to execute arbitrary code via the mcp parameter
Błąd w YesWiki pozwala na obejście weryfikacji podpisu i przetwarzanie złośliwego ładunku.
Nieautoryzowana zmiana ustawień w WP Compress umożliwia modyfikację konfiguracji.
Wstrzyknięcie SQL w n8n umożliwia atakującym kompromitację integralności danych.
Wykonanie kodu w Docker Model Runner na macOS umożliwia zdalne uruchomienie złośliwego kodu.
Wykonanie dowolnego kodu na hoście Docker w macOS przez złośliwe modele w MLX-LM.
Wstrzyknięcie SQL w OpenBiz Cubi Lite umożliwia nieautoryzowanym atakującym dostęp do danych.
A vulnerability in the proprietary protocol could allow an attacker to brute force the administrator password without restrictions, even when the SafeEnhancement feature is enabled.
The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the legacy chunked upload mechanism in all versions up to, and including, 2.9.21.1. This is due to the extension blacklist not including .phar files, which can be uploaded through…
GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.9.0 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect model requests to an…
A security issue exists within CompactLogix® 5380, ControlLogix® 5580, and EN4 communication modules related to CIP Security certificate revocation handling. The security issue stems from the controller failing to properly reject certificates signed by an intermediate certificate that has been…
Luka w Petlibro Smart Pet Feeder umożliwia dostęp do danych innych użytkowników bez autoryzacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Spring Web Services pozwala na akceptację wiadomości naruszających zasady BSP. | Błąd w Spring Web Services pozwala na akceptację wiadomości naruszających zasady BSP. |
Obserwuj | 8,2 | 0,23 % | ||
| Wstrzyknięcie poleceń w dnsmasq TP-Link Archer AX53 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w dnsmasq TP-Link Archer AX53 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,0 | 1,23 % | ||
| Wstrzyknięcie kodu w stacji roboczej inżynieryjnej umożliwia wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie kodu w stacji roboczej inżynieryjnej umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,2 | 0,23 % | ||
| A security vulnerability in HPE NonStop SOAP 4.0 may cause memory corruption resulting in a system down. | A security vulnerability in HPE NonStop SOAP 4.0 may cause memory corruption resulting in a system down. |
Obserwuj | 8,2 | 0,23 % | ||
| IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 has insufficient isolation between servers sharing an install. | IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 has insufficient isolation between servers sharing an install. |
Obserwuj | 8,2 | 0,23 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,2 | 0,23 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
Obserwuj | 8,2 | 0,23 % | ||
| Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia nieautoryzowany dostęp do urządzeń. | Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia nieautoryzowany dostęp do urządzeń. |
Obserwuj | 8,2 | 0,23 % | ||
| VNote is a note-taking platform. | VNote is a note-taking platform. Prior to 4.3.0, VNote uses the assignment `preNode.innerHTML = p_metaData` in src/data/extra/web/js/markdownit.js to insert YAML frontmatter metadata into a pre element before the protectFromXss sanitization path runs. Opening an attacker-supplied Markdown note can… |
Obserwuj | 8,2 | 0,22 % | ||
| Use after free in Microsoft XML allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft XML allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,72 % | ||
| Reliance on untrusted inputs in a security decision in Windows IKE Extension allows an unauthorized attacker to perform spoofing over a… | Reliance on untrusted inputs in a security decision in Windows IKE Extension allows an unauthorized attacker to perform spoofing over a network. |
Obserwuj | 8,1 | 0,72 % | ||
| Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. | Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,72 % | ||
| JuggleIM im-server through 1.8.16 contains a weak password hashing vulnerability that stores admin console passwords as unsalted SHA-1… | JuggleIM im-server through 1.8.16 contains a weak password hashing vulnerability that stores admin console passwords as unsalted SHA-1 digests via tools.SHA1 in services/accountservice.go. Attackers who obtain the accounts table through database access or backups can crack console passwords using… |
Obserwuj | 8,2 | 0,22 % | ||
| Cross Site Scripting vulnerability in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to execute arbitrary code via the mcp… | Cross Site Scripting vulnerability in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to execute arbitrary code via the mcp parameter |
Obserwuj | 8,1 | 0,72 % | ||
| Błąd w YesWiki pozwala na obejście weryfikacji podpisu i przetwarzanie złośliwego ładunku. | Błąd w YesWiki pozwala na obejście weryfikacji podpisu i przetwarzanie złośliwego ładunku. |
Obserwuj | 8,2 | 0,22 % | ||
| Nieautoryzowana zmiana ustawień w WP Compress umożliwia modyfikację konfiguracji. | Nieautoryzowana zmiana ustawień w WP Compress umożliwia modyfikację konfiguracji. |
Obserwuj | 8,2 | 0,22 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atakującym kompromitację integralności danych. | Wstrzyknięcie SQL w n8n umożliwia atakującym kompromitację integralności danych. |
Obserwuj | 8,2 | 0,22 % | ||
| Wykonanie kodu w Docker Model Runner na macOS umożliwia zdalne uruchomienie złośliwego kodu. | Wykonanie kodu w Docker Model Runner na macOS umożliwia zdalne uruchomienie złośliwego kodu. |
Obserwuj | 8,2 | 0,22 % | ||
| Wykonanie dowolnego kodu na hoście Docker w macOS przez złośliwe modele w MLX-LM. | Wykonanie dowolnego kodu na hoście Docker w macOS przez złośliwe modele w MLX-LM. |
Obserwuj | 8,2 | 0,22 % | ||
| Wstrzyknięcie SQL w OpenBiz Cubi Lite umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w OpenBiz Cubi Lite umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,22 % | ||
| A vulnerability in the proprietary protocol could allow an attacker to brute force the administrator password without restrictions, even… | A vulnerability in the proprietary protocol could allow an attacker to brute force the administrator password without restrictions, even when the SafeEnhancement feature is enabled. |
Obserwuj | 8,2 | 0,22 % | ||
| The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the legacy chunked… | The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the legacy chunked upload mechanism in all versions up to, and including, 2.9.21.1. This is due to the extension blacklist not including .phar files, which can be uploaded through… |
Obserwuj | 8,1 | 0,72 % | ||
| GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.9.0 to 19.0.12,… | GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.9.0 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect model requests to an… |
Obserwuj | 8,2 | 0,22 % | ||
| A security issue exists within CompactLogix® 5380, ControlLogix® 5580, and EN4 communication modules related to CIP Security certificate… | A security issue exists within CompactLogix® 5380, ControlLogix® 5580, and EN4 communication modules related to CIP Security certificate revocation handling. The security issue stems from the controller failing to properly reject certificates signed by an intermediate certificate that has been… |
Obserwuj | 8,2 | 0,22 % | ||
| Luka w Petlibro Smart Pet Feeder umożliwia dostęp do danych innych użytkowników bez autoryzacji. | Luka w Petlibro Smart Pet Feeder umożliwia dostęp do danych innych użytkowników bez autoryzacji. |
Obserwuj | 8,2 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.