KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowane włączenie lokalnych plików w Lighthouse umożliwia dostęp do wrażliwych danych.
Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe.
Warunki wyścigu w kliencie zdalnego pulpitu umożliwiają atakującemu zdalne wykonanie kodu.
Nieprawidłowa walidacja nagłówków w SAP Approuter umożliwia nieautoryzowany dostęp.
Nieprawidłowa kontrola nazw plików w CactusThemes VideoPro umożliwia lokalne włączenie plików PHP.
Wrażliwość na formatowanie w FTP Backup na ADM pozwala na ujawnienie informacji z pamięci.
Wrażliwość na formatowanie w ADM umożliwia ujawnienie informacji lub odmowę usługi.
Wrażliwość na formatowanie w Rsync Backup umożliwia ujawnienie informacji z pamięci lub wywołanie odmowy usługi.
vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers AutoProcessor.from_pretrained, letting clients select which revision of a model's dynamic processor code is imported when trust_remote_code is enabled. An attacker controlling a revision…
Niewystarczająca losowość tokenów sesji w BigBlueButton umożliwia podszywanie się pod innych użytkowników.
Unauthenticated Remote Code Execution (RCE) in Everest Backup <= 2.3.13 versions.
Brak autoryzacji w Tycon Systems TPDIN-Monitor-WEB3 umożliwia wyciek danych systemowych.
Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances (e.g. CLIENT-CERT, SPNEGO) that a user would be authenticated even if the user did not exist in the DataSourceRealm. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through…
OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link().
Luka w PeopleSoft Enterprise CS umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Wstrzyknięcie danych w LinkAce umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację.
Wykonanie zdalnego kodu i odmowa usługi w IBM HTTP Server przy TLS mutual authentication.
Wstrzyknięcie SQL w ProFTPD umożliwia zdalne wykonanie dowolnych poleceń SQL.
Brak ochrony przed ponownym wiązaniem DNS w Go MCP SDK umożliwia atakującym dostęp do lokalnego serwera.
Obejście uwierzytelnienia w FortiManager umożliwia nieautoryzowany dostęp do systemu.
Błąd w Keycloak umożliwia atakującemu przejęcie kontroli administracyjnej przez fałszowanie ról.
Błąd w Keycloak umożliwia dostęp do zastrzeżonych obszarów przez manipulację URI.
Unauthenticated Broken Authentication in miniOrange Discord Integration <= 2.2.4 versions.
In the Linux kernel, the following vulnerability has been resolved: scsi: sd: Fix error handling in sd_probe() after large pool creation failure After device_add(&sdkp->disk_dev) succeeds, sd_large_pool_create() failure must unregister disk_dev and let scsi_disk_release() free sdkp. Going…
IBM Guardium Data Protection 12.1, and 12.2 could allow a remote attacker to obtain sensitive information due to use of a hard-coded cryptographic key.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowane włączenie lokalnych plików w Lighthouse umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Lighthouse umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,47 % | ||
| Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe. | Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe. |
Obserwuj | 8,1 | 0,47 % | ||
| Warunki wyścigu w kliencie zdalnego pulpitu umożliwiają atakującemu zdalne wykonanie kodu. | Warunki wyścigu w kliencie zdalnego pulpitu umożliwiają atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieprawidłowa walidacja nagłówków w SAP Approuter umożliwia nieautoryzowany dostęp. | Nieprawidłowa walidacja nagłówków w SAP Approuter umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,47 % | ||
| Nieprawidłowa kontrola nazw plików w CactusThemes VideoPro umożliwia lokalne włączenie plików PHP. | Nieprawidłowa kontrola nazw plików w CactusThemes VideoPro umożliwia lokalne włączenie plików PHP. |
Obserwuj | 8,1 | 0,47 % | ||
| Wrażliwość na formatowanie w FTP Backup na ADM pozwala na ujawnienie informacji z pamięci. | Wrażliwość na formatowanie w FTP Backup na ADM pozwala na ujawnienie informacji z pamięci. |
Obserwuj | 8,1 | 0,46 % | ||
| Wrażliwość na formatowanie w ADM umożliwia ujawnienie informacji lub odmowę usługi. | Wrażliwość na formatowanie w ADM umożliwia ujawnienie informacji lub odmowę usługi. |
Obserwuj | 8,1 | 0,46 % | ||
| Wrażliwość na formatowanie w Rsync Backup umożliwia ujawnienie informacji z pamięci lub wywołanie odmowy usługi. | Wrażliwość na formatowanie w Rsync Backup umożliwia ujawnienie informacji z pamięci lub wywołanie odmowy usługi. |
Obserwuj | 8,1 | 0,46 % | ||
| vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers… | vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers AutoProcessor.from_pretrained, letting clients select which revision of a model's dynamic processor code is imported when trust_remote_code is enabled. An attacker controlling a revision… |
Obserwuj | 8,1 | 0,46 % | ||
| Niewystarczająca losowość tokenów sesji w BigBlueButton umożliwia podszywanie się pod innych użytkowników. | Niewystarczająca losowość tokenów sesji w BigBlueButton umożliwia podszywanie się pod innych użytkowników. |
Obserwuj | 8,1 | 0,46 % | ||
| Unauthenticated Remote Code Execution (RCE) in Everest Backup <= 2.3.13 versions. | Unauthenticated Remote Code Execution (RCE) in Everest Backup <= 2.3.13 versions. |
Obserwuj | 8,1 | 0,46 % | ||
| Brak autoryzacji w Tycon Systems TPDIN-Monitor-WEB3 umożliwia wyciek danych systemowych. | Brak autoryzacji w Tycon Systems TPDIN-Monitor-WEB3 umożliwia wyciek danych systemowych. |
Obserwuj | 8,1 | 0,46 % | ||
| Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances (e.g. | Improper Authentication vulnerability in Apache Tomcat meant that in some circumstances (e.g. CLIENT-CERT, SPNEGO) that a user would be authenticated even if the user did not exist in the DataSourceRealm. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through… |
Obserwuj | 8,1 | 0,46 % | ||
| OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link(). | OneNav 1.2.4 contains an authenticated arbitrary file deletion vulnerability via import_link(). |
Obserwuj | 8,1 | 0,46 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w PeopleSoft Enterprise CS umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,46 % | ||
| Wstrzyknięcie danych w LinkAce umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. | Wstrzyknięcie danych w LinkAce umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. |
Obserwuj | 8,1 | 0,46 % | ||
| Wykonanie zdalnego kodu i odmowa usługi w IBM HTTP Server przy TLS mutual authentication. | Wykonanie zdalnego kodu i odmowa usługi w IBM HTTP Server przy TLS mutual authentication. |
Obserwuj | 8,1 | 0,46 % | ||
| Wstrzyknięcie SQL w ProFTPD umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w ProFTPD umożliwia zdalne wykonanie dowolnych poleceń SQL. |
Obserwuj | 8,1 | 0,46 % | ||
| Brak ochrony przed ponownym wiązaniem DNS w Go MCP SDK umożliwia atakującym dostęp do lokalnego serwera. | Brak ochrony przed ponownym wiązaniem DNS w Go MCP SDK umożliwia atakującym dostęp do lokalnego serwera. |
Obserwuj | 8,1 | 0,46 % | ||
| Obejście uwierzytelnienia w FortiManager umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w FortiManager umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,1 | 0,46 % | ||
| Błąd w Keycloak umożliwia atakującemu przejęcie kontroli administracyjnej przez fałszowanie ról. | Błąd w Keycloak umożliwia atakującemu przejęcie kontroli administracyjnej przez fałszowanie ról. |
Obserwuj | 8,1 | 0,46 % | ||
| Błąd w Keycloak umożliwia dostęp do zastrzeżonych obszarów przez manipulację URI. | Błąd w Keycloak umożliwia dostęp do zastrzeżonych obszarów przez manipulację URI. |
Obserwuj | 8,1 | 0,46 % | ||
| Unauthenticated Broken Authentication in miniOrange Discord Integration <= 2.2.4 versions. | Unauthenticated Broken Authentication in miniOrange Discord Integration <= 2.2.4 versions. |
Obserwuj | 8,1 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: sd: Fix error handling in sd_probe() after large pool creation… | In the Linux kernel, the following vulnerability has been resolved: scsi: sd: Fix error handling in sd_probe() after large pool creation failure After device_add(&sdkp->disk_dev) succeeds, sd_large_pool_create() failure must unregister disk_dev and let scsi_disk_release() free sdkp. Going… |
Obserwuj | 8,1 | 0,45 % | ||
| IBM Guardium Data Protection 12.1, and 12.2 could allow a remote attacker to obtain sensitive information due to use of a hard-coded… | IBM Guardium Data Protection 12.1, and 12.2 could allow a remote attacker to obtain sensitive information due to use of a hard-coded cryptographic key. |
Obserwuj | 8,1 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.