KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu.
Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a /api/login username or password field. This occurs because of an error in a JSON parser.
Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/**, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run…
Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników.
Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji.
In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authentication logic that improperly drops security controls across multiple transport types. When a TLS Certificate Authority (tls_ca) is configured and a…
Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5.
Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika.
Luka w przesyłaniu plików w cohere North AI umożliwia zdalne wykonanie kodu.
ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints.
Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can submit a request to a specific update endpoint that modifies collection documents without enforcing collection or field-level access control…
Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV.
Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników.
Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH.
Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji.
Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów.
Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi.
Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci.
Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników.
Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL.
Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu.
Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń.
Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions.
Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a… | Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a /api/login username or password field. This occurs because of an error in a JSON parser. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers… | Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/**, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run… |
W tym tygodniu | 9,8 | 0,36 % | ||
| Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników. | Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji. | Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji. |
W tym tygodniu | 9,8 | 0,36 % | ||
| In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global… | In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authentication logic that improperly drops security controls across multiple transport types. When a TLS Certificate Authority (tls_ca) is configured and a… |
W tym tygodniu | 9,8 | 0,36 % | ||
| Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object… | Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika. | Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Luka w przesyłaniu plików w cohere North AI umożliwia zdalne wykonanie kodu. | Luka w przesyłaniu plików w cohere North AI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints. | ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can submit a request to a specific update endpoint that modifies collection documents without enforcing collection or field-level access control… |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV. | Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników. | Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH. | Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji. | Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów. | Luka autoryzacji w Vikunja umożliwia eskalację uprawnień i dostęp do załączników projektów. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci. | Błąd use-after-free w obsłudze kluczy PQC umożliwia atakującemu wywołanie błędów w pamięci. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników. | Obejście uwierzytelnienia w wtyczce Form Notify dla WordPressa umożliwia dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL. | Wstrzyknięcie SQL w Movable Type umożliwia wykonanie dowolnego polecenia SQL. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Axon Code umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu. | Brak uwierzytelnienia w QVR Pro umożliwia zdalnym atakującym dostęp do systemu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń. | Wstrzyknięcie poleceń w minimal_wrapper.py w kubectl-mcp-server v1.2.0 umożliwia atakującym wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions. | Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta. | Wtyczka Optional Email dla WordPressa umożliwia eskalację uprawnień poprzez przejęcie konta. |
W tym tygodniu | 9,8 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.