KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w FreeRDP umożliwia zdalnemu atakującemu odczyt i zapis danych poza przydzielonym obszarem pamięci.
Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi.
Błąd w libcurl pozwala na nieautoryzowane zaufanie do zewnętrznych certyfikatów.
Twardo zakodowane poświadczenia w bramie Aqara umożliwiają zdalne przejęcie urządzeń.
Atak mail splitting w Daylight Studio FuelCMS umożliwia wykradanie tokenów resetowania haseł.
Luka w Traefik umożliwia atakującym ominięcie uwierzytelnienia certyfikatem klienta.
Błąd w Mongoose umożliwia atakującemu przejęcie ruchu TLS przez obejście weryfikacji hosta.
Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu.
TOTOLINK A3300R V17.0.0cu.557_B20221024 and N200RE V9.3.5u.6448_B20240521 and V9.3.5u.6437_B20230519 are vulnerable to Incorrect Access Control. Attackers can send payloads to the interface without logging in (remote).
W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików.
Błąd w Netty umożliwia atak powtórzeniowy przez niewłaściwą walidację odpowiedzi OCSP.
Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL.
Użycie hardkodowanych kluczy kryptograficznych w Aqara Home naraża dane na kradzież.
Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików.
Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych.
In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered
W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów.
Brak sanitizacji danych wejściowych w OPNsense umożliwia zdalne wykonanie kodu.
Wyłączenie weryfikacji certyfikatów TLS w Alist umożliwia ataki typu Man-in-the-Middle.
Przepełnienie całkowite w gawk umożliwia awarię programu przez nadpisanie metadanych.
PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, is_pem_format in jwt/utils.py is affected because is_pem_format does not recognize every PEM representation accepted by the cryptography loader. This occurs when an application mixes HMAC and asymmetric algorithms and…
Deserializacja niezaufanych danych w Wazuh umożliwia zdalne wykonanie kodu na węźle głównym z uprawnieniami roota.
Słabe haszowanie haseł w newbee-mall umożliwia szybkie odzyskiwanie haseł przez atakujących.
PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.from_jwk is affected because PyJWK verification path used the decoded key without applying prepare_key validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value.…
Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w FreeRDP umożliwia zdalnemu atakującemu odczyt i zapis danych poza przydzielonym obszarem pamięci. | Błąd w FreeRDP umożliwia zdalnemu atakującemu odczyt i zapis danych poza przydzielonym obszarem pamięci. |
Pilne działanie | 9,1 | 0,4 % | ||
| Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi. | Błąd w OAuthManager w PraisonAI pozwala na nieautoryzowany dostęp do wszystkich narzędzi. |
Pilne działanie | 9,1 | 0,37 % | ||
| Błąd w libcurl pozwala na nieautoryzowane zaufanie do zewnętrznych certyfikatów. | Błąd w libcurl pozwala na nieautoryzowane zaufanie do zewnętrznych certyfikatów. |
Pilne działanie | 9,1 | 0,36 % | ||
| Twardo zakodowane poświadczenia w bramie Aqara umożliwiają zdalne przejęcie urządzeń. | Twardo zakodowane poświadczenia w bramie Aqara umożliwiają zdalne przejęcie urządzeń. |
Pilne działanie | 9,1 | 0,36 % | ||
| Atak mail splitting w Daylight Studio FuelCMS umożliwia wykradanie tokenów resetowania haseł. | Atak mail splitting w Daylight Studio FuelCMS umożliwia wykradanie tokenów resetowania haseł. |
Pilne działanie | 9,1 | 0,36 % | ||
| Luka w Traefik umożliwia atakującym ominięcie uwierzytelnienia certyfikatem klienta. | Luka w Traefik umożliwia atakującym ominięcie uwierzytelnienia certyfikatem klienta. |
Pilne działanie | 9,1 | 0,35 % | ||
| Błąd w Mongoose umożliwia atakującemu przejęcie ruchu TLS przez obejście weryfikacji hosta. | Błąd w Mongoose umożliwia atakującemu przejęcie ruchu TLS przez obejście weryfikacji hosta. |
Pilne działanie | 9,1 | 0,34 % | ||
| Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu. | Wykorzystanie podatności w ChurchCRM pozwala administratorom na zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,34 % | ||
| TOTOLINK A3300R V17.0.0cu.557_B20221024 and N200RE V9.3.5u.6448_B20240521 and V9.3.5u.6437_B20230519 are vulnerable to Incorrect Access… | TOTOLINK A3300R V17.0.0cu.557_B20221024 and N200RE V9.3.5u.6448_B20240521 and V9.3.5u.6437_B20230519 are vulnerable to Incorrect Access Control. Attackers can send payloads to the interface without logging in (remote). |
Pilne działanie | 9,1 | 0,34 % | ||
| W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. | W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. |
Pilne działanie | 9,1 | 0,32 % | ||
| Błąd w Netty umożliwia atak powtórzeniowy przez niewłaściwą walidację odpowiedzi OCSP. | Błąd w Netty umożliwia atak powtórzeniowy przez niewłaściwą walidację odpowiedzi OCSP. |
Pilne działanie | 9,1 | 0,31 % | ||
| Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Dolibarr ERP-CRM umożliwia atakującym wykonanie dowolnych zapytań SQL. |
Pilne działanie | 9,1 | 0,31 % | ||
| Użycie hardkodowanych kluczy kryptograficznych w Aqara Home naraża dane na kradzież. | Użycie hardkodowanych kluczy kryptograficznych w Aqara Home naraża dane na kradzież. |
Pilne działanie | 9,1 | 0,29 % | ||
| Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików. | Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików. |
Pilne działanie | 9,1 | 0,29 % | ||
| Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych. | Wykorzystanie podatności w OpenEMR pozwala uwierzytelnionym atakującym na wstrzyknięcie poleceń w funkcji tworzenia kopii zapasowych. |
Pilne działanie | 9,1 | 0,29 % | ||
| In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig… | In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered |
Pilne działanie | 9,1 | 0,29 % | ||
| W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów. | W pyLoad występuje podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych adresów. |
Pilne działanie | 9,1 | 0,28 % | ||
| Brak sanitizacji danych wejściowych w OPNsense umożliwia zdalne wykonanie kodu. | Brak sanitizacji danych wejściowych w OPNsense umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,25 % | ||
| Wyłączenie weryfikacji certyfikatów TLS w Alist umożliwia ataki typu Man-in-the-Middle. | Wyłączenie weryfikacji certyfikatów TLS w Alist umożliwia ataki typu Man-in-the-Middle. |
Pilne działanie | 9,1 | 0,23 % | ||
| Przepełnienie całkowite w gawk umożliwia awarię programu przez nadpisanie metadanych. | Przepełnienie całkowite w gawk umożliwia awarię programu przez nadpisanie metadanych. |
Pilne działanie | 9,1 | 0,21 % | ||
| PyJWT is a Python implementation of JSON Web Token standards. | PyJWT is a Python implementation of JSON Web Token standards. Prior to 2.14.0, is_pem_format in jwt/utils.py is affected because is_pem_format does not recognize every PEM representation accepted by the cryptography loader. This occurs when an application mixes HMAC and asymmetric algorithms and… |
Pilne działanie | 9,1 | 0,2 % | ||
| Deserializacja niezaufanych danych w Wazuh umożliwia zdalne wykonanie kodu na węźle głównym z uprawnieniami roota. | Deserializacja niezaufanych danych w Wazuh umożliwia zdalne wykonanie kodu na węźle głównym z uprawnieniami roota. |
Pilne działanie | 9,1 | 0,19 % | ||
| Słabe haszowanie haseł w newbee-mall umożliwia szybkie odzyskiwanie haseł przez atakujących. | Słabe haszowanie haseł w newbee-mall umożliwia szybkie odzyskiwanie haseł przez atakujących. |
Pilne działanie | 9,1 | 0,19 % | ||
| PyJWT is a Python implementation of JSON Web Token standards. | PyJWT is a Python implementation of JSON Web Token standards. From 2.13.0 until 2.14.0, HMACAlgorithm.from_jwk is affected because PyJWK verification path used the decoded key without applying prepare_key validation. This occurs when a trusted JWK Set contains an oct entry with an empty k value.… |
Pilne działanie | 9,1 | 0,18 % | ||
| Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware. | Błąd normalizacji URL w @fastify/express umożliwia ominięcie uwierzytelnienia w middleware. |
Pilne działanie | 9,1 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.