KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w Vikunja pozwala na odczyt danych innych projektów przez użytkowników z linkiem udostępnionym.
Wstrzyknięcie poleceń w Submariner umożliwia zdalne wykonanie kodu jako root.
Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty reset_key…
Qexo is an open source online editor for static blogs. From 4.0.0 until 4.2.0, Qexo exposes /api/init_step/ through init_step_api without authentication, authorization, or a setup-completion guard. An unauthenticated requester with a valid CSRF token obtained from a public page can submit the…
Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji.
W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu.
Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized access when the SCIM endpoint is reachable by an attacker. In affected versions of HAS, the installation templates contain a default credential which the…
TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send…
Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów.
Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych.
Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP.
Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych.
Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera.
openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked and expired keys by only checking VALIDSIG status without inspecting REVKEYSIG, EXPKEYSIG, or gpg exit codes. Attackers holding compromised-then-revoked signing…
Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych.
DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static MYSQL_ROOT_PASSWORD and publishes port 3306 on all interfaces. Attackers reaching port 3306 or the shared dbgptnet network can authenticate as root@% to gain full database…
An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints.
Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server (StartIngressServer in cmd/sam-node/node.go) in Google OSS Agent Mesh (SAM) versions 0.1.0-alpha.1 through 0.1.0-alpha.2 allow an unauthenticated remote libp2p peer to…
Słaba normalizacja kluczy w OpenSSL umożliwia ataki na bezpieczeństwo kryptograficzne.
Luka w openssl_encrypt umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez atakującego.
CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete records because shipped PocketBase collections use empty API rules. Attackers can query /api/collections/<name>/records endpoints to steal server_token values and…
Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików.
Wtyczka Grav Login umożliwia enumerację adresów e-mail, ujawniając istniejące konta.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w Vikunja pozwala na odczyt danych innych projektów przez użytkowników z linkiem udostępnionym. | Błąd autoryzacji w Vikunja pozwala na odczyt danych innych projektów przez użytkowników z linkiem udostępnionym. |
W tym tygodniu | 9,3 | 0,36 % | ||
| Wstrzyknięcie poleceń w Submariner umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Submariner umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,1 | 1,36 % | ||
| Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows… | Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty reset_key… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Qexo is an open source online editor for static blogs. | Qexo is an open source online editor for static blogs. From 4.0.0 until 4.2.0, Qexo exposes /api/init_step/ through init_step_api without authentication, authorization, or a setup-completion guard. An unauthenticated requester with a valid CSRF token obtained from a public page can submit the… |
W tym tygodniu | 9,3 | 0,36 % | ||
| Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji. | Luka w Streambercie umożliwia zdalne wykonanie kodu przez niezweryfikowany URL aktualizacji. |
W tym tygodniu | 9,3 | 0,36 % | ||
| W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu. | W ColdFusion występuje podatność na przejście ścieżki, co może prowadzić do wykonania dowolnego kodu. |
W tym tygodniu | 9,1 | 1,36 % | ||
| Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized… | Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized access when the SCIM endpoint is reachable by an attacker. In affected versions of HAS, the installation templates contain a default credential which the… |
W tym tygodniu | 9,3 | 0,35 % | ||
| TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows… | TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send… |
W tym tygodniu | 9,3 | 0,35 % | ||
| Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów. | Błąd zapisu poza granicami w Torze może prowadzić do poważnych problemów w autorytetach katalogów. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. | Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do wrażliwych danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP. | Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do danych przez atak HTTP. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Reports Developer umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise SCM eProcurement umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera. | Wtyczka Link Library dla WordPressa pozwala na usunięcie dowolnych plików z serwera. |
W tym tygodniu | 9,1 | 1,35 % | ||
| openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked… | openssl_encrypt versions before 1.4.9 contain a signature verification vulnerability in gpg_runner.verify_detached that accepts revoked and expired keys by only checking VALIDSIG status without inspecting REVKEYSIG, EXPKEYSIG, or gpg exit codes. Attackers holding compromised-then-revoked signing… |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. | Luka w Oracle Coherence pozwala nieautoryzowanym atakującym na dostęp do krytycznych danych. |
W tym tygodniu | 9,3 | 0,35 % | ||
| DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static… | DB-GPT through 0.8.2 contains a hardcoded credentials vulnerability in its default docker-compose.yml that sets a static MYSQL_ROOT_PASSWORD and publishes port 3306 on all interfaces. Attackers reaching port 3306 or the shared dbgptnet network can authenticate as root@% to gain full database… |
W tym tygodniu | 9,3 | 0,35 % | ||
| An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by… | An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server… | Missing Authentication for Critical Function (CWE-306) and Missing Authorization (CWE-862) in the /libp2p-http ingress server (StartIngressServer in cmd/sam-node/node.go) in Google OSS Agent Mesh (SAM) versions 0.1.0-alpha.1 through 0.1.0-alpha.2 allow an unauthenticated remote libp2p peer to… |
W tym tygodniu | 9,3 | 0,35 % | ||
| Słaba normalizacja kluczy w OpenSSL umożliwia ataki na bezpieczeństwo kryptograficzne. | Słaba normalizacja kluczy w OpenSSL umożliwia ataki na bezpieczeństwo kryptograficzne. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Luka w openssl_encrypt umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez atakującego. | Luka w openssl_encrypt umożliwia szyfrowanie danych za pomocą kluczy kontrolowanych przez atakującego. |
W tym tygodniu | 9,3 | 0,35 % | ||
| CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete… | CheckCle through 1.6.0 contains a missing authorization vulnerability that allows unauthenticated attackers to read, modify and delete records because shipped PocketBase collections use empty API rules. Attackers can query /api/collections/<name>/records endpoints to steal server_token values and… |
W tym tygodniu | 9,3 | 0,35 % | ||
| Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików. | Brak kontroli autoryzacji w wtyczce Easy Integration for Dropbox pozwala na nieautoryzowany dostęp do plików. |
W tym tygodniu | 9,3 | 0,35 % | ||
| Wtyczka Grav Login umożliwia enumerację adresów e-mail, ujawniając istniejące konta. | Wtyczka Grav Login umożliwia enumerację adresów e-mail, ujawniając istniejące konta. |
W tym tygodniu | 9,3 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.