KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików.
Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych.
W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu.
Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych.
Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach.
A weakness has been identified in Tenda CH22 1.0.0.1. Affected by this issue is the function fromVirtualSer of the file /goform/VirtualSer. This manipulation of the argument page causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the…
Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache.
Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu.
Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji.
An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute arbitrary code via uploading a crafted PHP file.
Wstrzyknięcie poleceń w Cybersecurity AI umożliwia atakującym wykonanie dowolnych komend na zdalnym serwerze.
Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami.
Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia.
Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora.
Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji.
A weakness has been identified in Tenda CH22 1.0.0.1. Affected is the function fromwebExcptypemanFilter of the file /goform/webExcptypemanFilter. Executing a manipulation of the argument page can lead to buffer overflow. The attack may be launched remotely. The exploit has been made available to…
A vulnerability was identified in Tenda CH22 1.0.0.1. This affects the function fromRouteStatic of the file /goform/RouteStatic. Such manipulation of the argument page leads to buffer overflow. The attack can be launched remotely. The exploit is publicly available and might be used.
Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców.
Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API.
Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu.
Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python.
RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other embedded devices. A vulnerability was discovered in the IPv6 fragmentation reassembly implementation of RIOT OS v2025.07. When copying the contents of the first…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików. | Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików. |
Pilne działanie | 10,0 | 0,06 % | ||
| Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. | Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. |
Pilne działanie | 10,0 | 0,06 % | ||
| W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego… | W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu. |
Pilne działanie | 10,0 | 0,06 % | ||
| Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności… | Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych. |
Pilne działanie | 10,0 | 0,06 % | ||
| Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. | Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. |
Pilne działanie | 9,9 | 0,55 % | ||
| A weakness has been identified in Tenda CH22 1.0.0.1. | A weakness has been identified in Tenda CH22 1.0.0.1. Affected by this issue is the function fromVirtualSer of the file /goform/VirtualSer. This manipulation of the argument page causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the… |
Pilne działanie | 9,8 | 1,05 % | ||
| Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache. | Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache. |
Pilne działanie | 10,0 | 0,04 % | ||
| Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu. | Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu. |
Pilne działanie | 9,9 | 0,54 % | ||
| Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji. | Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji. |
Pilne działanie | 9,9 | 0,54 % | ||
| An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute… | An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute arbitrary code via uploading a crafted PHP file. |
Pilne działanie | 9,9 | 0,53 % | ||
| Wstrzyknięcie poleceń w Cybersecurity AI umożliwia atakującym wykonanie dowolnych komend na zdalnym serwerze. | Wstrzyknięcie poleceń w Cybersecurity AI umożliwia atakującym wykonanie dowolnych komend na zdalnym serwerze. |
Pilne działanie | 9,6 | 2,02 % | ||
| Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,52 % | ||
| Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami. | Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami. |
Pilne działanie | 10,0 | 0,02 % | ||
| Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia. | Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia. |
Pilne działanie | 10,0 | 0,02 % | ||
| Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora. | Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora. |
Pilne działanie | 9,9 | 0,52 % | ||
| Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji. | Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji. |
Pilne działanie | 9,8 | 1,01 % | ||
| A weakness has been identified in Tenda CH22 1.0.0.1. | A weakness has been identified in Tenda CH22 1.0.0.1. Affected is the function fromwebExcptypemanFilter of the file /goform/webExcptypemanFilter. Executing a manipulation of the argument page can lead to buffer overflow. The attack may be launched remotely. The exploit has been made available to… |
Pilne działanie | 9,8 | 1,01 % | ||
| A vulnerability was identified in Tenda CH22 1.0.0.1. | A vulnerability was identified in Tenda CH22 1.0.0.1. This affects the function fromRouteStatic of the file /goform/RouteStatic. Such manipulation of the argument page leads to buffer overflow. The attack can be launched remotely. The exploit is publicly available and might be used. |
Pilne działanie | 9,8 | 1,01 % | ||
| Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. | Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. |
Pilne działanie | 9,9 | 0,5 % | ||
| Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. | Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. |
Pilne działanie | 9,8 | 0,98 % | ||
| Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. | Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,9 | 0,48 % | ||
| Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda WH450 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,98 % | ||
| Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. | Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
Pilne działanie | 9,8 | 0,98 % | ||
| Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python. | Obejście walidacji kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu Python. |
Pilne działanie | 9,8 | 0,97 % | ||
| RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other… | RIOT is an open-source microcontroller operating system, designed to match the requirements of Internet of Things (IoT) devices and other embedded devices. A vulnerability was discovered in the IPv6 fragmentation reassembly implementation of RIOT OS v2025.07. When copying the contents of the first… |
Pilne działanie | 9,8 | 0,97 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.