KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise deployments with AUTH_BYPASS enabled trust the configured reverse-proxy identity header without verifying that the request originated from FR_TRUSTED_PROXIES. When the…
Niewystarczająca sanitizacja wejścia w Snowflake Python API pozwala na eskalację uprawnień.
Databasus 3.7.0 through 3.61.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to brute-force password reset codes via POST /api/v1/users/reset-password. Attackers can request a six-digit code for a known email, then guess it without rate limiting, lockout, or…
Błąd w obliczaniu rozmiaru tablicy auth_hmacs w jądrze Linux prowadzi do naruszenia pamięci.
Ludwig is a low-code framework for building custom LLMs, neural networks, and other AI models. Prior to 0.17.8, ludwig.datasets.archives.extract_archive() validated tar member names before calling TarFile.extractall() but did not validate symlink members or hard-link members. A crafted archive…
Brak sanitizacji nazw plików w Electerm umożliwia atakującym zapisanie złośliwych treści poza wybranym katalogiem.
Brak sanitizacji w Electerm umożliwia złośliwemu serwerowi RDP zapisanie plików poza wybranym katalogiem.
Brak sanitizacji nazw plików w Electerm umożliwia złośliwemu serwerowi SFTP zapisanie nieautoryzowanych danych.
Przechwycenie ścieżki w Tabby umożliwia atakującemu zapisanie plików poza wybraną lokalizacją.
Lokalne włączenie pliku w Mojoomla WPCHURCH umożliwia atakującemu dostęp do systemu.
Złośliwa strona może wykradać dane między różnymi źródłami w Safari.
Wstrzyknięcie poleceń w D-Link DCS-931L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w NGINX Gateway Fabric umożliwia atakującemu modyfikację konfiguracji.
Brak weryfikacji nagłówka w mppx umożliwia nieograniczone wykorzystanie zasobów przez atakującego.
Błąd w OpenSlides pozwala na logowanie się SAML użytkowników za pomocą prostego hasła.
Błąd w Apify MCP umożliwia atakującym przechwycenie tokena API i dostęp do danych.
Brak weryfikacji uprawnień w wtyczce MailChimp Forms umożliwia nieautoryzowaną modyfikację danych.
W Symfony, nieprawidłowe przetwarzanie nagłówka Host umożliwia atakującemu uwierzytelnienie jako ofiara.
Wykorzystanie unserialize() w Pimcore umożliwia zdalne wykonanie kodu przez wstrzyknięcie obiektów.
Brak uwierzytelnienia w serwerze inferencyjnym NVIDIA NemoClaw umożliwia zdalny dostęp do usługi.
The SSH service on BSH ELP (Electronic Platform) modules contains a platform-specific vulnerability due to an improperly secured default configuration. An insecure, non-revocable SSH public key is included in the firmware's authorized_keys file for the root user. An attacker in possession of the…
Lokalne włączenie pliku w Elated-Themes Neo Ocular umożliwia zdalne wykonanie kodu.
Lokalne włączenie pliku w ThemeREX Hope umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w JanStudio Gecko umożliwia zdalne wykonanie kodu.
Lokalne włączenie pliku w Docket Cache umożliwia atakującemu dostęp do systemu plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise deployments with AUTH_BYPASS enabled trust the configured reverse-proxy identity header without verifying that the request originated from FR_TRUSTED_PROXIES. When the… |
Obserwuj | 8,1 | 0,5 % | ||
| Niewystarczająca sanitizacja wejścia w Snowflake Python API pozwala na eskalację uprawnień. | Niewystarczająca sanitizacja wejścia w Snowflake Python API pozwala na eskalację uprawnień. |
Obserwuj | 8,1 | 0,5 % | ||
| Databasus 3.7.0 through 3.61.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to brute-force… | Databasus 3.7.0 through 3.61.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to brute-force password reset codes via POST /api/v1/users/reset-password. Attackers can request a six-digit code for a known email, then guess it without rate limiting, lockout, or… |
Obserwuj | 8,1 | 0,5 % | ||
| Błąd w obliczaniu rozmiaru tablicy auth_hmacs w jądrze Linux prowadzi do naruszenia pamięci. | Błąd w obliczaniu rozmiaru tablicy auth_hmacs w jądrze Linux prowadzi do naruszenia pamięci. |
Obserwuj | 8,1 | 0,5 % | ||
| Ludwig is a low-code framework for building custom LLMs, neural networks, and other AI models. | Ludwig is a low-code framework for building custom LLMs, neural networks, and other AI models. Prior to 0.17.8, ludwig.datasets.archives.extract_archive() validated tar member names before calling TarFile.extractall() but did not validate symlink members or hard-link members. A crafted archive… |
Obserwuj | 8,1 | 0,49 % | ||
| Brak sanitizacji nazw plików w Electerm umożliwia atakującym zapisanie złośliwych treści poza wybranym katalogiem. | Brak sanitizacji nazw plików w Electerm umożliwia atakującym zapisanie złośliwych treści poza wybranym katalogiem. |
Obserwuj | 8,1 | 0,49 % | ||
| Brak sanitizacji w Electerm umożliwia złośliwemu serwerowi RDP zapisanie plików poza wybranym katalogiem. | Brak sanitizacji w Electerm umożliwia złośliwemu serwerowi RDP zapisanie plików poza wybranym katalogiem. |
Obserwuj | 8,1 | 0,49 % | ||
| Brak sanitizacji nazw plików w Electerm umożliwia złośliwemu serwerowi SFTP zapisanie nieautoryzowanych danych. | Brak sanitizacji nazw plików w Electerm umożliwia złośliwemu serwerowi SFTP zapisanie nieautoryzowanych danych. |
Obserwuj | 8,1 | 0,49 % | ||
| Przechwycenie ścieżki w Tabby umożliwia atakującemu zapisanie plików poza wybraną lokalizacją. | Przechwycenie ścieżki w Tabby umożliwia atakującemu zapisanie plików poza wybraną lokalizacją. |
Obserwuj | 8,1 | 0,49 % | ||
| Lokalne włączenie pliku w Mojoomla WPCHURCH umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Mojoomla WPCHURCH umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,49 % | ||
| Złośliwa strona może wykradać dane między różnymi źródłami w Safari. | Złośliwa strona może wykradać dane między różnymi źródłami w Safari. |
Obserwuj | 8,1 | 0,49 % | ||
| Wstrzyknięcie poleceń w D-Link DCS-931L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-931L umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 4,99 % | ||
| Wstrzyknięcie poleceń w NGINX Gateway Fabric umożliwia atakującemu modyfikację konfiguracji. | Wstrzyknięcie poleceń w NGINX Gateway Fabric umożliwia atakującemu modyfikację konfiguracji. |
Obserwuj | 8,1 | 0,49 % | ||
| Brak weryfikacji nagłówka w mppx umożliwia nieograniczone wykorzystanie zasobów przez atakującego. | Brak weryfikacji nagłówka w mppx umożliwia nieograniczone wykorzystanie zasobów przez atakującego. |
Obserwuj | 8,1 | 0,49 % | ||
| Błąd w OpenSlides pozwala na logowanie się SAML użytkowników za pomocą prostego hasła. | Błąd w OpenSlides pozwala na logowanie się SAML użytkowników za pomocą prostego hasła. |
Obserwuj | 8,1 | 0,49 % | ||
| Błąd w Apify MCP umożliwia atakującym przechwycenie tokena API i dostęp do danych. | Błąd w Apify MCP umożliwia atakującym przechwycenie tokena API i dostęp do danych. |
Obserwuj | 8,1 | 0,49 % | ||
| Brak weryfikacji uprawnień w wtyczce MailChimp Forms umożliwia nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce MailChimp Forms umożliwia nieautoryzowaną modyfikację danych. |
Obserwuj | 8,1 | 0,49 % | ||
| W Symfony, nieprawidłowe przetwarzanie nagłówka Host umożliwia atakującemu uwierzytelnienie jako ofiara. | W Symfony, nieprawidłowe przetwarzanie nagłówka Host umożliwia atakującemu uwierzytelnienie jako ofiara. |
Obserwuj | 8,1 | 0,49 % | ||
| Wykorzystanie unserialize() w Pimcore umożliwia zdalne wykonanie kodu przez wstrzyknięcie obiektów. | Wykorzystanie unserialize() w Pimcore umożliwia zdalne wykonanie kodu przez wstrzyknięcie obiektów. |
Obserwuj | 8,0 | 0,99 % | ||
| Brak uwierzytelnienia w serwerze inferencyjnym NVIDIA NemoClaw umożliwia zdalny dostęp do usługi. | Brak uwierzytelnienia w serwerze inferencyjnym NVIDIA NemoClaw umożliwia zdalny dostęp do usługi. |
Obserwuj | 8,1 | 0,49 % | ||
| The SSH service on BSH ELP (Electronic Platform) modules contains a platform-specific vulnerability due to an improperly secured default… | The SSH service on BSH ELP (Electronic Platform) modules contains a platform-specific vulnerability due to an improperly secured default configuration. An insecure, non-revocable SSH public key is included in the firmware's authorized_keys file for the root user. An attacker in possession of the… |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w Elated-Themes Neo Ocular umożliwia zdalne wykonanie kodu. | Lokalne włączenie pliku w Elated-Themes Neo Ocular umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w ThemeREX Hope umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w ThemeREX Hope umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w JanStudio Gecko umożliwia zdalne wykonanie kodu. | Lokalne włączenie pliku w JanStudio Gecko umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w Docket Cache umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Docket Cache umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.