KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła.
Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego.
Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64.
Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free.
Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS.
Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego.
Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy.
Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie.
Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO.
Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego.
Wykonanie zdalnego kodu w Adversarial Robustness Toolbox umożliwia pełne przejęcie systemu.
Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów.
Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych.
Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych.
Błąd uwierzytelniania w wtyczce Felan Framework dla WordPressa pozwala na logowanie się jako dowolny użytkownik.
disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these…
The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential.
Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions.
Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem.
Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu.
Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła. | Obejście uwierzytelnienia w VMware Avi Load Balancer umożliwia dostęp do kontrolera bez hasła. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego. | Obejście uwierzytelnienia w JetBrains YouTrack umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. | Brak inicjalizacji nagłówka MAC w kernelu Linux prowadzi do paniki systemu na ARM64. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa walidacja danych w Pexip Infinity umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free. | Błąd w jądrze Linuxa w nfsd umożliwia wykorzystanie po zwolnieniu delegacji, prowadząc do use-after-free. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu. | Błąd w jądrze Linuxa w nfsd może prowadzić do wycieku pamięci i użycia po zwolnieniu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia niebezpieczne operacje na kliencie NFS. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w MOOS-IvP umożliwia wykonanie dowolnych komend przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy. | Luka w GAPTEQ Designer umożliwia zdalnemu atakującemu eskalację uprawnień przez rolę Menedżera Firmy. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie. | Problem w Squirro Cognitive Search umożliwia zdalnemu atakującemu eskalację uprawnień przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO. | Luka w usememos umożliwia zdalnemu atakującemu przejęcie konta przez niewłaściwe dopasowanie SSO. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego. | Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykonanie zdalnego kodu w Adversarial Robustness Toolbox umożliwia pełne przejęcie systemu. | Wykonanie zdalnego kodu w Adversarial Robustness Toolbox umożliwia pełne przejęcie systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych. | Wstrzyknięcie SQL w e107 2.4.0 pozwala zdalnym atakującym na dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych. | Wstrzyknięcie SQL w Friendica pozwala nieautoryzowanym atakującym na manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd uwierzytelniania w wtyczce Felan Framework dla WordPressa pozwala na logowanie się jako dowolny użytkownik. | Błąd uwierzytelniania w wtyczce Felan Framework dla WordPressa pozwala na logowanie się jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,61 % | ||
| disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. | disconf (Distributed Configuration Management Platform) 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these… |
W tym tygodniu | 9,8 | 0,61 % | ||
| The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. | The Netty configuration distribution service (port 8283) of super-diamond-server <= 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project (including database passwords, API keys, etc.) by sending a TCP request without any credential. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions. | Unauthenticated Broken Authentication in User Registration & Membership Pro <= 5.4.5 versions. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem. | Wykorzystanie hardkodowanych danych uwierzytelniających w Epson iProjection pozwala na zdalne przejęcie kontroli nad projektorem. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w Cartify pozwala na nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w systemie rezerwacji salonu umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.