KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki.
A security flaw has been discovered in Tenda CH22 1.0.0.1. This impacts the function fromAddressNat of the file /goform/addressNat. Performing a manipulation of the argument page results in buffer overflow. The attack may be initiated remotely. The exploit has been released to the public and may…
A vulnerability has been found in 70mai X200 up to 20251010. Affected by this vulnerability is an unknown functionality of the component HTTP Web Server. The manipulation leads to use of default credentials. The attack can be initiated remotely. The exploit has been disclosed to the public and may…
MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. The compare_for_single_op() and nan_inf_track_for_single_op() functions use pickle.load() on user-controlled file paths without validation, allowing arbitrary code…
Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu.
Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników.
Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API.
Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root.
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 133
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 3
Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu.
Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego.
Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika.
Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń jako root na zarządzanych serwerach.
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych.
A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan.
Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji.
Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji.
Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających.
Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone.
Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików.
Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików.
Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. | Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. |
Pilne działanie | 9,8 | 0,77 % | ||
| A security flaw has been discovered in Tenda CH22 1.0.0.1. | A security flaw has been discovered in Tenda CH22 1.0.0.1. This impacts the function fromAddressNat of the file /goform/addressNat. Performing a manipulation of the argument page results in buffer overflow. The attack may be initiated remotely. The exploit has been released to the public and may… |
Pilne działanie | 9,8 | 0,75 % | ||
| A vulnerability has been found in 70mai X200 up to 20251010. | A vulnerability has been found in 70mai X200 up to 20251010. Affected by this vulnerability is an unknown functionality of the component HTTP Web Server. The manipulation leads to use of default credentials. The attack can be initiated remotely. The exploit has been disclosed to the public and may… |
Pilne działanie | 9,8 | 0,75 % | ||
| MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. | MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. The compare_for_single_op() and nan_inf_track_for_single_op() functions use pickle.load() on user-controlled file paths without validation, allowing arbitrary code… |
Pilne działanie | 9,8 | 0,74 % | ||
| Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. | Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,23 % | ||
| Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników. | Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,9 | 0,22 % | ||
| Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API. | Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API. |
Pilne działanie | 9,8 | 0,72 % | ||
| Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root. | Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root. |
Pilne działanie | 9,8 | 0,72 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 133 |
Pilne działanie | 9,8 | 0,71 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 3 |
Pilne działanie | 9,8 | 0,71 % | ||
| Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. | Błąd SuppressedError w vm2 umożliwia ucieczkę z sandboxa i wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,71 % | ||
| Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. | Wyciek tokenu resetowania hasła w Known umożliwia przejęcie konta przez nieautoryzowanego atakującego. |
Pilne działanie | 9,8 | 0,71 % | ||
| Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. | Wykorzystanie deserializacji w Pipecat umożliwia zdalne wykonanie kodu przez złośliwego klienta WebSocket. |
Pilne działanie | 9,8 | 0,7 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwego użytkownika. |
Pilne działanie | 9,8 | 0,7 % | ||
| Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w KTransformers umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,7 % | ||
| Wykorzystanie podatności w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń jako root na zarządzanych serwerach. | Wykorzystanie podatności w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń jako root na zarządzanych serwerach. |
Pilne działanie | 9,9 | 0,2 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. |
Pilne działanie | 9,8 | 0,69 % | ||
| A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to… | A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan. |
Pilne działanie | 9,8 | 0,69 % | ||
| Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. | Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. | Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. | Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. |
Pilne działanie | 9,8 | 0,69 % | ||
| Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. | Wykonanie zdalnego kodu w Twenty CRM umożliwia wstrzyknięcie SQL przez parametr timeZone. |
Pilne działanie | 9,9 | 0,18 % | ||
| Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików. | Błąd w goshs umożliwia atak typu path traversal, co może prowadzić do nieautoryzowanego dostępu do plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików. | Brak sanitizacji ścieżki w goshs umożliwia nieautoryzowane przesyłanie plików. |
Pilne działanie | 9,8 | 0,68 % | ||
| Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików. | Brak sanitizacji katalogu przesyłania multipart w goshs umożliwia nieautoryzowany dostęp do plików. |
Pilne działanie | 9,8 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.