KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive information and cause a denial of service due to improper authorization.
Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji.
Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.
Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła.
Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.
Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera.
Email Server Certificate Verification Disabled.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8…
Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje.
W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień.
Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.
W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia.
Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu.
Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.
Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.
Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych.
Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.
Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią.
Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive information and cause a denial of service due to improper authorization. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji. | Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator. | Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp. | Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera. | Wtyczka Kali Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu serwera. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Email Server Certificate Verification Disabled.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | Email Server Certificate Verification Disabled.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Site isolation issue in the Graphics: WebRender component. | Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Same-origin policy bypass in the DOM: Navigation component. | Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). | Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8… |
W tym tygodniu | 9,8 | 0,21 % | ||
| Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje. | Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje. |
W tym tygodniu | 9,8 | 0,21 % | ||
| W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień. | W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent. | Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent. |
W tym tygodniu | 9,8 | 0,21 % | ||
| W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia. | W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu. | Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego. | Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych. | Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią. | Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Site isolation issue in the Networking: HTTP component. | Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu. | Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.