KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie przepełnienia bufora w Microsoft UFO pozwala na nieautoryzowany dostęp do plików.
OpenAEV is an open source platform allowing organizations to plan, schedule and conduct cyber adversary simulation campaign and tests. Prior to version 2.260622.0, on a default installation, the `/api/player/**` lessons endpoints can be called without authentication, and they trust a…
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Communications Panel/Dashboard). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM End User.…
Unauthenticated Broken Access Control in User Registration Stripe <= 1.3.14 versions.
Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
VoiceSentinel is a real-time voice moderation system for Minecraft servers. From 2.2.1 until 3.3.1, the optional report buffer feature has a race between retention cleanup and normal transcript writes. In `report_buffer.py`, `_maybe_cleanup()` uses an unlocked dictionary for once-per-hour cleanup…
Brak uwierzytelnienia w Dalfox pozwala na nieautoryzowane zapisywanie do dowolnych plików.
Wstrzyknięcie SQL w Apache Fineract pozwala na wyciek danych i odmowę usługi.
YesWiki before 4.7.0 contains a server-side request forgery vulnerability in DuplicationManager::downloadFile() that allows authenticated administrators to make arbitrary outbound requests via the files array. Attackers can POST file:// or internal URLs to /api/pages/{tag}/duplicate, storing local…
Przepełnienie bufora w cjose umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
Brak uwierzytelnienia w Dell SCG 5.0 umożliwia zdalny dostęp bez autoryzacji.
W FlatPress występuje podatność na XSS w formularzach, co pozwala na wstrzyknięcie złośliwego kodu.
Błąd w Steeltoe umożliwia dostęp do wrażliwych punktów końcowych przez manipulację nagłówkiem HTTP.
Wtyczka Booking Calendar w WordPressie ma lukę SQL, umożliwiającą wyciek danych.
W GuardDog występuje SSRF, co pozwala na przechwycenie tokena GitHub przez złośliwe repozytoria.
Wstrzyknięcie SQL w Open ISES Tickets pozwala na manipulację danymi lokalizacji i tras.
NVIDIA NVApp for Windows contains a vulnerability in the installer, where a local attacker can cause a search path element issue. A successful exploit of this vulnerability might lead to code execution and escalation of privileges.
Juspay Hyperswitch before 1.128.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge payment status updates because the Worldpayxml connector's verify_webhook_source always returns true without enforced mTLS. Attackers knowing the merchant_id and…
Brak weryfikacji kluczy hosta w Apache Airflow umożliwia atak typu man-in-the-middle.
Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and runtime panic when an application calls bson.RawArray.Validate or bsoncore.Array.Validate on a malformed four-byte array. An unauthenticated actor who can supply raw BSON array data to an…
Błąd w PhpWeasyPrint umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw plików.
The Caddy Defender plugin is a middleware for Caddy that allows users to block or manipulate requests based on the client's IP address. Prior to version 0.10.1, Caddy Defender used `r.RemoteAddr` when evaluating whether a request should be blocked. `RemoteAddr` is the address of the immediate peer…
Wstrzyknięcie poleceń w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
Improper verification of the source of a communication channel in the DNS resolver in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow remote third-party to insert a chosen address into the device's DNS cache via a forged DNS reply. To remediate this issue, users should upgrade to version…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie przepełnienia bufora w Microsoft UFO pozwala na nieautoryzowany dostęp do plików. | Wykorzystanie przepełnienia bufora w Microsoft UFO pozwala na nieautoryzowany dostęp do plików. |
Obserwuj | 8,1 | 0,75 % | ||
| OpenAEV is an open source platform allowing organizations to plan, schedule and conduct cyber adversary simulation campaign and tests. | OpenAEV is an open source platform allowing organizations to plan, schedule and conduct cyber adversary simulation campaign and tests. Prior to version 2.260622.0, on a default installation, the `/api/player/**` lessons endpoints can be called without authentication, and they trust a… |
Obserwuj | 8,2 | 0,25 % | ||
| Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Communications Panel/Dashboard). | Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Communications Panel/Dashboard). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM End User.… |
Obserwuj | 8,2 | 0,24 % | ||
| Unauthenticated Broken Access Control in User Registration Stripe <= 1.3.14 versions. | Unauthenticated Broken Access Control in User Registration Stripe <= 1.3.14 versions. |
Obserwuj | 8,2 | 0,24 % | ||
| Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Obserwuj | 8,2 | 0,24 % | ||
| VoiceSentinel is a real-time voice moderation system for Minecraft servers. | VoiceSentinel is a real-time voice moderation system for Minecraft servers. From 2.2.1 until 3.3.1, the optional report buffer feature has a race between retention cleanup and normal transcript writes. In `report_buffer.py`, `_maybe_cleanup()` uses an unlocked dictionary for once-per-hour cleanup… |
Obserwuj | 8,2 | 0,24 % | ||
| Brak uwierzytelnienia w Dalfox pozwala na nieautoryzowane zapisywanie do dowolnych plików. | Brak uwierzytelnienia w Dalfox pozwala na nieautoryzowane zapisywanie do dowolnych plików. |
Obserwuj | 8,2 | 0,24 % | ||
| Wstrzyknięcie SQL w Apache Fineract pozwala na wyciek danych i odmowę usługi. | Wstrzyknięcie SQL w Apache Fineract pozwala na wyciek danych i odmowę usługi. |
Obserwuj | 8,1 | 0,74 % | ||
| YesWiki before 4.7.0 contains a server-side request forgery vulnerability in DuplicationManager::downloadFile() that allows authenticated… | YesWiki before 4.7.0 contains a server-side request forgery vulnerability in DuplicationManager::downloadFile() that allows authenticated administrators to make arbitrary outbound requests via the files array. Attackers can POST file:// or internal URLs to /api/pages/{tag}/duplicate, storing local… |
Obserwuj | 8,2 | 0,24 % | ||
| Przepełnienie bufora w cjose umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w cjose umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,2 | 0,24 % | ||
| Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. | Przepełnienie bufora w Windows Hello umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Obserwuj | 8,2 | 0,24 % | ||
| Brak uwierzytelnienia w Dell SCG 5.0 umożliwia zdalny dostęp bez autoryzacji. | Brak uwierzytelnienia w Dell SCG 5.0 umożliwia zdalny dostęp bez autoryzacji. |
Obserwuj | 8,2 | 0,24 % | ||
| W FlatPress występuje podatność na XSS w formularzach, co pozwala na wstrzyknięcie złośliwego kodu. | W FlatPress występuje podatność na XSS w formularzach, co pozwala na wstrzyknięcie złośliwego kodu. |
Obserwuj | 8,2 | 0,24 % | ||
| Błąd w Steeltoe umożliwia dostęp do wrażliwych punktów końcowych przez manipulację nagłówkiem HTTP. | Błąd w Steeltoe umożliwia dostęp do wrażliwych punktów końcowych przez manipulację nagłówkiem HTTP. |
Obserwuj | 8,2 | 0,24 % | ||
| Wtyczka Booking Calendar w WordPressie ma lukę SQL, umożliwiającą wyciek danych. | Wtyczka Booking Calendar w WordPressie ma lukę SQL, umożliwiającą wyciek danych. |
Obserwuj | 8,2 | 0,24 % | ||
| W GuardDog występuje SSRF, co pozwala na przechwycenie tokena GitHub przez złośliwe repozytoria. | W GuardDog występuje SSRF, co pozwala na przechwycenie tokena GitHub przez złośliwe repozytoria. |
Obserwuj | 8,2 | 0,24 % | ||
| Wstrzyknięcie SQL w Open ISES Tickets pozwala na manipulację danymi lokalizacji i tras. | Wstrzyknięcie SQL w Open ISES Tickets pozwala na manipulację danymi lokalizacji i tras. |
Obserwuj | 8,2 | 0,24 % | ||
| NVIDIA NVApp for Windows contains a vulnerability in the installer, where a local attacker can cause a search path element issue. | NVIDIA NVApp for Windows contains a vulnerability in the installer, where a local attacker can cause a search path element issue. A successful exploit of this vulnerability might lead to code execution and escalation of privileges. |
Obserwuj | 8,2 | 0,24 % | ||
| Juspay Hyperswitch before 1.128.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge payment… | Juspay Hyperswitch before 1.128.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge payment status updates because the Worldpayxml connector's verify_webhook_source always returns true without enforced mTLS. Attackers knowing the merchant_id and… |
Obserwuj | 8,2 | 0,24 % | ||
| Brak weryfikacji kluczy hosta w Apache Airflow umożliwia atak typu man-in-the-middle. | Brak weryfikacji kluczy hosta w Apache Airflow umożliwia atak typu man-in-the-middle. |
Obserwuj | 8,1 | 0,74 % | ||
| Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and runtime panic when an application… | Improper validation of a BSON array length in the MongoDB Go Driver can cause an out-of-bounds index and runtime panic when an application calls bson.RawArray.Validate or bsoncore.Array.Validate on a malformed four-byte array. An unauthenticated actor who can supply raw BSON array data to an… |
Obserwuj | 8,2 | 0,24 % | ||
| Błąd w PhpWeasyPrint umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw plików. | Błąd w PhpWeasyPrint umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw plików. |
Obserwuj | 8,1 | 0,74 % | ||
| The Caddy Defender plugin is a middleware for Caddy that allows users to block or manipulate requests based on the client's IP address. | The Caddy Defender plugin is a middleware for Caddy that allows users to block or manipulate requests based on the client's IP address. Prior to version 0.10.1, Caddy Defender used `r.RemoteAddr` when evaluating whether a request should be blocked. `RemoteAddr` is the address of the immediate peer… |
Obserwuj | 8,2 | 0,23 % | ||
| Wstrzyknięcie poleceń w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie. | Wstrzyknięcie poleceń w Windows PowerShell umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie. |
Obserwuj | 7,8 | 2,23 % | ||
| Improper verification of the source of a communication channel in the DNS resolver in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow… | Improper verification of the source of a communication channel in the DNS resolver in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow remote third-party to insert a chosen address into the device's DNS cache via a forged DNS reply. To remediate this issue, users should upgrade to version… |
Obserwuj | 8,2 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.