KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Multicluster Engine dla Kubernetes umożliwia nieautoryzowany dostęp do usług.
Obejście uwierzytelnienia w AdGuard Home umożliwia nieautoryzowanym atakującym pełny dostęp admina.
Obejście uwierzytelnienia w s3-proxy pozwala nieautoryzowanym atakującym na manipulację obiektami w S3.
Zagrożenie związane z zanieczyszczeniem prototypu w Qwik umożliwia atakującym eskalację uprawnień.
A vulnerability was determined in Linksys E1700 1.0.0.4.003. This vulnerability affects the function ssid1MACFilter of the file /goform/ssid1MACFilter of the component Mac Filter. This manipulation of the argument newap_text_%d causes stack-based buffer overflow. The attack may be initiated…
Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows remote attackers to read and persistently overwrite device configuration by sending crafted frames to the unauthenticated UDP configuration protocol on port…
The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to craft administrator access tokens and use them to access the system with elevated privileges.
Brak odpowiedniej weryfikacji użytkownika w Headroom pozwala na nieautoryzowany dostęp do pamięci LLM.
UNA CMS versions 9.0.0-RC1 - 14.0.0-RC4 contain a PHP object injection vulnerability in BxBaseMenuSetAclLevel.php where the profile_id POST parameter is passed to PHP unserialize() without proper handling, allowing remote, unauthenticated attackers to inject arbitrary PHP objects and potentially…
A Stack-based Buffer Overflow vulnerability in the srxpfe process of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to execute code as root or cause a denial of service via a crafted packet received on a configured GRE tunnel.
The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. The serve command in apps/cli/src/commands/serve.ts defaulted its host to the all-interfaces address on a fixed port, and required a token only when the corresponding…
DataBuff ai-apm-web through 0.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin session tokens by using the hardcoded HMAC secret in JwtTokenService. Attackers can sign a payload of admin and a future expiry with the default dev-secret to…
An unvalidated runtime configuration value in Apache CouchDB 3.5.2 and below on all platforms allows a CouchDB server admin to run arbitrary shell commands as the CouchDB operating system user. Users are recommended to upgrade to version 3.5.3, which fixes this issue.
The ‘/ws/apitribuna/setVisita’ endpoint is vulnerable to SQL injection through the id_video and id_ambito parameters. The application does not validate or sanitize these inputs before including them in SQL queries. This allows a remote attacker to inject SQL syntax and disrupt the execution of…
Błąd w analizie w picklescan umożliwia omijanie skanowania złośliwych plików pickle.
Zagrożenie w exceljs umożliwia atakującym modyfikację Object.prototype przez złośliwe notatki.
Obejście sanitizacji w sanitize-html umożliwia atak XSS w aplikacjach korzystających z ApostropheCMS.
lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow.
AVideo before 29.0 contains an incomplete fix for CVE-2026-45578 where execAsync() re-wraps escaped commands in double-quoted sh -c, allowing command substitution via $() and backticks. Attackers can inject arbitrary OS commands through the Live plugin on_publish.php endpoint despite…
A heap-based out-of-bounds write in the BoltReadHandler function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly execute arbitrary code by sending a Bolt RESET message with an attacker-chosen chunk size to the Bolt…
DJI drones transmit DUML (DJI Universal Markup Language) protocol messages over BLE (Bluetooth Low Energy) without encryption. When a client attempts to connect to the drone over Wi-Fi, or when the drone is switched to QuickTransfer mode, the DJI Fly application exchanges DUML messages with the…
Luka w WMPro umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu.
Luka w BPMFlowWebkit umożliwia zdalne przesyłanie i wykonywanie złośliwego kodu.
Wstrzyknięcie HTML w Discourse umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników.
The object name of a dynamically created BACnet File Object is interpreted as a file path without sufficient validation. Because relative paths are not limited to the intended directory, an unauthenticated remote attacker can traverse outside of it and read or overwrite arbitrary files on the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Multicluster Engine dla Kubernetes umożliwia nieautoryzowany dostęp do usług. | Obejście uwierzytelnienia w Multicluster Engine dla Kubernetes umożliwia nieautoryzowany dostęp do usług. |
W tym tygodniu | 9,3 | 0,62 % | ||
| Obejście uwierzytelnienia w AdGuard Home umożliwia nieautoryzowanym atakującym pełny dostęp admina. | Obejście uwierzytelnienia w AdGuard Home umożliwia nieautoryzowanym atakującym pełny dostęp admina. |
W tym tygodniu | 9,4 | 0,12 % | ||
| Obejście uwierzytelnienia w s3-proxy pozwala nieautoryzowanym atakującym na manipulację obiektami w S3. | Obejście uwierzytelnienia w s3-proxy pozwala nieautoryzowanym atakującym na manipulację obiektami w S3. |
W tym tygodniu | 9,4 | 0,12 % | ||
| Zagrożenie związane z zanieczyszczeniem prototypu w Qwik umożliwia atakującym eskalację uprawnień. | Zagrożenie związane z zanieczyszczeniem prototypu w Qwik umożliwia atakującym eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,62 % | ||
| A vulnerability was determined in Linksys E1700 1.0.0.4.003. | A vulnerability was determined in Linksys E1700 1.0.0.4.003. This vulnerability affects the function ssid1MACFilter of the file /goform/ssid1MACFilter of the component Mac Filter. This manipulation of the argument newap_text_%d causes stack-based buffer overflow. The attack may be initiated… |
W tym tygodniu | 9,3 | 0,62 % | ||
| Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows… | Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows remote attackers to read and persistently overwrite device configuration by sending crafted frames to the unauthenticated UDP configuration protocol on port… |
W tym tygodniu | 9,3 | 0,62 % | ||
| The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to craft administrator… | The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to craft administrator access tokens and use them to access the system with elevated privileges. |
W tym tygodniu | 9,3 | 0,62 % | ||
| Brak odpowiedniej weryfikacji użytkownika w Headroom pozwala na nieautoryzowany dostęp do pamięci LLM. | Brak odpowiedniej weryfikacji użytkownika w Headroom pozwala na nieautoryzowany dostęp do pamięci LLM. |
W tym tygodniu | 9,3 | 0,61 % | ||
| UNA CMS versions 9.0.0-RC1 - 14.0.0-RC4 contain a PHP object injection vulnerability in BxBaseMenuSetAclLevel.php where the profile_id… | UNA CMS versions 9.0.0-RC1 - 14.0.0-RC4 contain a PHP object injection vulnerability in BxBaseMenuSetAclLevel.php where the profile_id POST parameter is passed to PHP unserialize() without proper handling, allowing remote, unauthenticated attackers to inject arbitrary PHP objects and potentially… |
W tym tygodniu | 9,3 | 0,61 % | ||
| A Stack-based Buffer Overflow vulnerability in the srxpfe process of Juniper Networks Junos OS on SRX Series allows an unauthenticated… | A Stack-based Buffer Overflow vulnerability in the srxpfe process of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to execute code as root or cause a denial of service via a crafted packet received on a configured GRE tunnel. |
W tym tygodniu | 9,3 | 0,61 % | ||
| The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. | The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. The serve command in apps/cli/src/commands/serve.ts defaulted its host to the all-interfaces address on a fixed port, and required a token only when the corresponding… |
W tym tygodniu | 9,3 | 0,61 % | ||
| DataBuff ai-apm-web through 0.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin… | DataBuff ai-apm-web through 0.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin session tokens by using the hardcoded HMAC secret in JwtTokenService. Attackers can sign a payload of admin and a future expiry with the default dev-secret to… |
W tym tygodniu | 9,3 | 0,61 % | ||
| An unvalidated runtime configuration value in Apache CouchDB 3.5.2 and below on all platforms allows a CouchDB server admin to run… | An unvalidated runtime configuration value in Apache CouchDB 3.5.2 and below on all platforms allows a CouchDB server admin to run arbitrary shell commands as the CouchDB operating system user. Users are recommended to upgrade to version 3.5.3, which fixes this issue. |
W tym tygodniu | 9,3 | 0,61 % | ||
| The ‘/ws/apitribuna/setVisita’ endpoint is vulnerable to SQL injection through the id_video and id_ambito parameters. | The ‘/ws/apitribuna/setVisita’ endpoint is vulnerable to SQL injection through the id_video and id_ambito parameters. The application does not validate or sanitize these inputs before including them in SQL queries. This allows a remote attacker to inject SQL syntax and disrupt the execution of… |
W tym tygodniu | 9,3 | 0,61 % | ||
| Błąd w analizie w picklescan umożliwia omijanie skanowania złośliwych plików pickle. | Błąd w analizie w picklescan umożliwia omijanie skanowania złośliwych plików pickle. |
W tym tygodniu | 9,3 | 0,6 % | ||
| Zagrożenie w exceljs umożliwia atakującym modyfikację Object.prototype przez złośliwe notatki. | Zagrożenie w exceljs umożliwia atakującym modyfikację Object.prototype przez złośliwe notatki. |
W tym tygodniu | 9,3 | 0,6 % | ||
| Obejście sanitizacji w sanitize-html umożliwia atak XSS w aplikacjach korzystających z ApostropheCMS. | Obejście sanitizacji w sanitize-html umożliwia atak XSS w aplikacjach korzystających z ApostropheCMS. |
W tym tygodniu | 9,3 | 0,6 % | ||
| lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow. | lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow. |
W tym tygodniu | 9,3 | 0,6 % | ||
| AVideo before 29.0 contains an incomplete fix for CVE-2026-45578 where execAsync() re-wraps escaped commands in double-quoted sh -c,… | AVideo before 29.0 contains an incomplete fix for CVE-2026-45578 where execAsync() re-wraps escaped commands in double-quoted sh -c, allowing command substitution via $() and backticks. Attackers can inject arbitrary OS commands through the Live plugin on_publish.php endpoint despite… |
W tym tygodniu | 9,3 | 0,6 % | ||
| A heap-based out-of-bounds write in the BoltReadHandler function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote… | A heap-based out-of-bounds write in the BoltReadHandler function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to cause a denial of service and possibly execute arbitrary code by sending a Bolt RESET message with an attacker-chosen chunk size to the Bolt… |
W tym tygodniu | 9,3 | 0,6 % | ||
| DJI drones transmit DUML (DJI Universal Markup Language) protocol messages over BLE (Bluetooth Low Energy) without encryption. | DJI drones transmit DUML (DJI Universal Markup Language) protocol messages over BLE (Bluetooth Low Energy) without encryption. When a client attempts to connect to the drone over Wi-Fi, or when the drone is switched to QuickTransfer mode, the DJI Fly application exchanges DUML messages with the… |
W tym tygodniu | 9,4 | 0,09 % | ||
| Luka w WMPro umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. | Luka w WMPro umożliwia zdalnym atakującym przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,59 % | ||
| Luka w BPMFlowWebkit umożliwia zdalne przesyłanie i wykonywanie złośliwego kodu. | Luka w BPMFlowWebkit umożliwia zdalne przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,59 % | ||
| Wstrzyknięcie HTML w Discourse umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników. | Wstrzyknięcie HTML w Discourse umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników. |
W tym tygodniu | 9,3 | 0,59 % | ||
| The object name of a dynamically created BACnet File Object is interpreted as a file path without sufficient validation. | The object name of a dynamically created BACnet File Object is interpreted as a file path without sufficient validation. Because relative paths are not limited to the intended directory, an unauthenticated remote attacker can traverse outside of it and read or overwrite arbitrary files on the… |
W tym tygodniu | 9,3 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.