KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstawienie wrażliwych danych do wysyłanych informacji w Atarim pozwala na ich odzyskanie.
An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or accesses a malformed BSON document. An unauthenticated actor who can supply BSON bytes to an affected application may terminate an unprotected application process,…
Wykorzystanie podatności w Telerik UI pozwala na zdalne wykonanie kodu przez deserializację.
Fałszywe metadane przesyłania w Telerik UI dla AJAX umożliwiają zdalne wykonanie kodu.
Luka XSS w OpenPanel umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników.
Błąd mechanizmu ochrony w Cisco IOS XR umożliwia potencjalne naruszenie bezpieczeństwa.
Błąd w Spring Web Services pozwala na akceptację wiadomości naruszających zasady BSP.
Wrażliwość SSRF w JunoClaw pozwala na dostęp do wewnętrznych zasobów przez niezweryfikowane URL-e.
Wstrzyknięcie poleceń w dnsmasq TP-Link Archer AX53 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w stacji roboczej inżynieryjnej umożliwia wykonanie nieautoryzowanych poleceń.
A security vulnerability in HPE NonStop SOAP 4.0 may cause memory corruption resulting in a system down.
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 has insufficient isolation between servers sharing an install.
Przepełnienie bufora w Cesanta Mongoose umożliwia zdalne wykonanie kodu.
Filecoin Pin is an IPFS Pinning Service API implementation that pins to Filecoin's PDP service. Prior to 1.1.0, the upload GitHub Action's fork detection in `upload-action/src/build.js` checks only `event.pull_request`. In the documented two-workflow pattern, an untrusted fork pull-request…
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia nieautoryzowany dostęp do urządzeń.
Błąd w Arista EOS z obsługą IPSec może prowadzić do niestabilnej komunikacji przez niezgodność numerów sekwencyjnych.
Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.
JuggleIM im-server through 1.8.16 contains a weak password hashing vulnerability that stores admin console passwords as unsalted SHA-1 digests via tools.SHA1 in services/accountservice.go. Attackers who obtain the accounts table through database access or backups can crack console passwords using…
libcurl's TFTP state machine fails to validate state transitions against the requested transfer direction, accepting opening server responses for both reads and writes interchangeably. A malicious TFTP server can respond to a download request in a way that forces the client into transmit mode,…
Cross Site Scripting vulnerability in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to execute arbitrary code via the mcp parameter
Luka w Pivotal CRM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Błąd w YesWiki pozwala na obejście weryfikacji podpisu i przetwarzanie złośliwego ładunku.
Nieautoryzowana zmiana ustawień w WP Compress umożliwia modyfikację konfiguracji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstawienie wrażliwych danych do wysyłanych informacji w Atarim pozwala na ich odzyskanie. | Wstawienie wrażliwych danych do wysyłanych informacji w Atarim pozwala na ich odzyskanie. |
Obserwuj | 7,5 | 3,73 % | ||
| An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or… | An integer overflow in BSON value-length handling in the MongoDB Go Driver can cause a runtime panic when an application validates or accesses a malformed BSON document. An unauthenticated actor who can supply BSON bytes to an affected application may terminate an unprotected application process,… |
Obserwuj | 8,2 | 0,23 % | ||
| Wykorzystanie podatności w Telerik UI pozwala na zdalne wykonanie kodu przez deserializację. | Wykorzystanie podatności w Telerik UI pozwala na zdalne wykonanie kodu przez deserializację. |
Obserwuj | 8,1 | 0,73 % | ||
| Fałszywe metadane przesyłania w Telerik UI dla AJAX umożliwiają zdalne wykonanie kodu. | Fałszywe metadane przesyłania w Telerik UI dla AJAX umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,73 % | ||
| Luka XSS w OpenPanel umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników. | Luka XSS w OpenPanel umożliwia zdalne wykonanie skryptów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,2 | 0,23 % | ||
| Błąd mechanizmu ochrony w Cisco IOS XR umożliwia potencjalne naruszenie bezpieczeństwa. | Błąd mechanizmu ochrony w Cisco IOS XR umożliwia potencjalne naruszenie bezpieczeństwa. |
Obserwuj | 8,2 | 0,23 % | ||
| Błąd w Spring Web Services pozwala na akceptację wiadomości naruszających zasady BSP. | Błąd w Spring Web Services pozwala na akceptację wiadomości naruszających zasady BSP. |
Obserwuj | 8,2 | 0,23 % | ||
| Wrażliwość SSRF w JunoClaw pozwala na dostęp do wewnętrznych zasobów przez niezweryfikowane URL-e. | Wrażliwość SSRF w JunoClaw pozwala na dostęp do wewnętrznych zasobów przez niezweryfikowane URL-e. |
Obserwuj | 8,2 | 0,23 % | ||
| Wstrzyknięcie poleceń w dnsmasq TP-Link Archer AX53 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w dnsmasq TP-Link Archer AX53 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,0 | 1,23 % | ||
| Wstrzyknięcie kodu w stacji roboczej inżynieryjnej umożliwia wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie kodu w stacji roboczej inżynieryjnej umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,2 | 0,23 % | ||
| A security vulnerability in HPE NonStop SOAP 4.0 may cause memory corruption resulting in a system down. | A security vulnerability in HPE NonStop SOAP 4.0 may cause memory corruption resulting in a system down. |
Obserwuj | 8,2 | 0,23 % | ||
| IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 has insufficient isolation between servers sharing an install. | IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.10 has insufficient isolation between servers sharing an install. |
Obserwuj | 8,2 | 0,23 % | ||
| Przepełnienie bufora w Cesanta Mongoose umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Cesanta Mongoose umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,73 % | ||
| Filecoin Pin is an IPFS Pinning Service API implementation that pins to Filecoin's PDP service. | Filecoin Pin is an IPFS Pinning Service API implementation that pins to Filecoin's PDP service. Prior to 1.1.0, the upload GitHub Action's fork detection in `upload-action/src/build.js` checks only `event.pull_request`. In the documented two-workflow pattern, an untrusted fork pull-request… |
Obserwuj | 8,2 | 0,23 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,2 | 0,23 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
Obserwuj | 8,2 | 0,23 % | ||
| Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia nieautoryzowany dostęp do urządzeń. | Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia nieautoryzowany dostęp do urządzeń. |
Obserwuj | 8,2 | 0,23 % | ||
| Błąd w Arista EOS z obsługą IPSec może prowadzić do niestabilnej komunikacji przez niezgodność numerów sekwencyjnych. | Błąd w Arista EOS z obsługą IPSec może prowadzić do niestabilnej komunikacji przez niezgodność numerów sekwencyjnych. |
Obserwuj | 8,2 | 0,23 % | ||
| Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. | Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,72 % | ||
| JuggleIM im-server through 1.8.16 contains a weak password hashing vulnerability that stores admin console passwords as unsalted SHA-1… | JuggleIM im-server through 1.8.16 contains a weak password hashing vulnerability that stores admin console passwords as unsalted SHA-1 digests via tools.SHA1 in services/accountservice.go. Attackers who obtain the accounts table through database access or backups can crack console passwords using… |
Obserwuj | 8,2 | 0,22 % | ||
| libcurl's TFTP state machine fails to validate state transitions against the requested transfer direction, accepting opening server… | libcurl's TFTP state machine fails to validate state transitions against the requested transfer direction, accepting opening server responses for both reads and writes interchangeably. A malicious TFTP server can respond to a download request in a way that forces the client into transmit mode,… |
Obserwuj | 8,1 | 0,72 % | ||
| Cross Site Scripting vulnerability in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to execute arbitrary code via the mcp… | Cross Site Scripting vulnerability in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to execute arbitrary code via the mcp parameter |
Obserwuj | 8,1 | 0,72 % | ||
| Luka w Pivotal CRM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Pivotal CRM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,1 | 0,72 % | ||
| Błąd w YesWiki pozwala na obejście weryfikacji podpisu i przetwarzanie złośliwego ładunku. | Błąd w YesWiki pozwala na obejście weryfikacji podpisu i przetwarzanie złośliwego ładunku. |
Obserwuj | 8,2 | 0,22 % | ||
| Nieautoryzowana zmiana ustawień w WP Compress umożliwia modyfikację konfiguracji. | Nieautoryzowana zmiana ustawień w WP Compress umożliwia modyfikację konfiguracji. |
Obserwuj | 8,2 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.