KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network.
Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network.
Use after free in Windows Network Load Balancing allows an unauthorized attacker to execute code over a network.
The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.10.0 This is due to the `wp_ajax_nopriv_simpleform_wp_register` AJAX action lacking any capability check for role…
Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń.
Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS connect path has a use-after-free: nothing pins the upper rpc_clnt across the delayed connect_worker. xs_connect() stores task->tk_client in sock_xprt::clnt as a…
DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters.
Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. Baylan Smart Meter Management Application (BMS) allows Authentication Bypass. This issue affects Baylan Smart Meter Management Application (BMS): before v1.1.10.142.
Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia.
Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia.
Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu.
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's call server exposes a network-facing agent control API without authentication when `CALL_SERVER_TOKEN` is not configured. The affected component is the `praisonai.api.agent_invoke` router as mounted by…
Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.compile() and Handlebars.precompile() accept pre-parsed AST objects while validating only selected PathExpression, NumberLiteral, and BooleanLiteral values. This issue bypasses the…
Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora.
Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu.
Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Creolabs Gravity umożliwia zdalne wykonanie kodu przez nieautoryzowane skrypty.
Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi.
Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego.
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an insecure default cryptographic key. The JWT signing secret defaults to the hardcoded literal `"dev-secret-change-me"` when `PLATFORM_JWT_SECRET` is unset. A safety check exists but…
An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. | Integer underflow (wrap or wraparound) in DNS Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Use after free in Windows Network Load Balancing allows an unauthorized attacker to execute code over a network. | Use after free in Windows Network Load Balancing allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,65 % | ||
| The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege… | The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.10.0 This is due to the `wp_ajax_nopriv_simpleform_wp_register` AJAX action lacking any capability check for role… |
W tym tygodniu | 9,8 | 0,65 % | ||
| Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń. | Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń. |
W tym tygodniu | 9,8 | 0,65 % | ||
| Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS… | In the Linux kernel, the following vulnerability has been resolved: SUNRPC: pin upper rpc_clnt across the TLS connect_worker The TLS connect path has a use-after-free: nothing pins the upper rpc_clnt across the delayed connect_worker. xs_connect() stores task->tk_client in sock_xprt::clnt as a… |
W tym tygodniu | 9,8 | 0,64 % | ||
| DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters. | DWSurvey v6.14.0 is is vulnerable to authentication bypass via the '/api/dwsurvey/none/' and '/api/dwsurvey/up/**' parameters. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. | Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. Baylan Smart Meter Management Application (BMS) allows Authentication Bypass. This issue affects Baylan Smart Meter Management Application (BMS): before v1.1.10.142. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia. | Błąd w menedżerze uwierzytelniania FAB umożliwia atakującemu ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia. | Niezweryfikowana luka w zmianie hasła w Vimesoft Enterprise Video Platform umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu. | Błąd logiczny w protokole DIAG w SAP NetWeaver umożliwia atakującemu ujawnienie informacji lub awarię systemu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's call server exposes a network-facing agent control API without authentication when `CALL_SERVER_TOKEN` is not configured. The affected component is the `praisonai.api.agent_invoke` router as mounted by… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Handlebars provides the power necessary to let users build semantic templates. | Handlebars provides the power necessary to let users build semantic templates. From 4.0.0 until 4.7.10, Handlebars.compile() and Handlebars.precompile() accept pre-parsed AST objects while validating only selected PathExpression, NumberLiteral, and BooleanLiteral values. This issue bypasses the… |
W tym tygodniu | 9,8 | 0,64 % | ||
| Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora. | Obejście uwierzytelnienia w wtyczce JSON API Auth dla WordPressa pozwala na przejęcie sesji administratora. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu. | Nieufny wskaźnik w Mooncake transfer engine pozwala atakującym na odczyt i zapis pamięci procesu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w komponencie Networking: JAR w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w Creolabs Gravity umożliwia zdalne wykonanie kodu przez nieautoryzowane skrypty. | Przepełnienie bufora w Creolabs Gravity umożliwia zdalne wykonanie kodu przez nieautoryzowane skrypty. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu. | Luka w Funambol Zefiro Cloud pozwala na nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi. | Niewłaściwa walidacja danych w AX53 v1 prowadzi do przepełnienia bufora, co może skutkować zdalnym wykonaniem kodu i awarią usługi. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w libcoap umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,64 % | ||
| Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. |
W tym tygodniu | 9,8 | 0,64 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an insecure default cryptographic key. The JWT signing secret defaults to the hardcoded literal `"dev-secret-change-me"` when `PLATFORM_JWT_SECRET` is unset. A safety check exists but… |
W tym tygodniu | 9,8 | 0,64 % | ||
| An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. | An authentication bypass by spoofing vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to access resources which are not otherwise accessible without proper authentication. We have already fixed the… |
W tym tygodniu | 9,8 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.