KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux umożliwia wyciek informacji i manipulację integralnością wiadomości.
Cognition before 0.13.0 contains an unauthenticated remote code execution vulnerability due to defaulting its agent sandbox backend to local execution and shipping no authentication on its REST/SSE API. Attackers can create a session via POST /sessions and post a message via POST…
Wstrzyknięcie SQL w EasyAppointments umożliwia zdalne wykonanie kodu przez nieprawidłowe dane wejściowe.
General Industrial Controls Lynx+ Gateway is missing critical authentication in the embedded web server which could allow an attacker to remotely reset the device.
Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated attackers to cause the backend to issue arbitrary HTTP GET requests by supplying attacker-controlled URLs through the WebSocket import endpoint. Attackers can…
Luka w wtyczce ProSolution WP Client pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników.
Wykonanie kodu w Vim umożliwia zdalne uruchomienie złośliwego kodu po otwarciu spreparowanego pliku.
Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu w kontekście użytkownika.
A stack-based buffer overflow in the _RdbLoadEntity function of the RDB graph decoders (src/serializers/decoders/*/decode_graph_entities.c) in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands (for example, against an instance with no password configured) to…
Ujawnienie wrażliwych informacji w Azure Entra ID umożliwia atakującemu podszywanie się w sieci.
Podatność SSRF w Plunk przed wersją 0.7.0 pozwalała nieautoryzowanym atakującym na wysyłanie dowolnych żądań HTTP z serwera.
Claude Agent SDK is a Python SDK for Claude Code. Prior to 0.2.121, the resume option is passed to the Claude CLI as a separate token without validation, so a dash-leading value is parsed as an independent CLI flag. An attacker can inject the --mcp-config flag to define a stdio MCP server, causing…
Improper Validation of Specified Quantity in Input, Out-of-bounds Read vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
Improper neutralization of input used for LLM prompting in the python_repl tool in Amazon Strands Agents Tools before 0.8.5 might allow remote actors to execute arbitrary Python code on the agent's host by bypassing the human consent gate, via a crafted prompt that forwards non_interactive_mode as…
Brak uwierzytelnienia w Ground Station pozwala na zdalne wykonanie ataku SSRF.
A directory traversal vulnerability exists in the CacheCleaner component of Robocode version 1.9.3.6. The recursivelyDelete method fails to properly sanitize file paths, allowing attackers to traverse directories and delete arbitrary files on the system. This vulnerability can be exploited by…
Użycie po zwolnieniu pamięci w llama.cpp umożliwia zdalne wykonanie kodu przez atakujących.
Improper authentication in a Kiteworks Email Protection Gateway administrative service. An administrative service in Kiteworks Email Protection Gateway did not consistently enforce administrator authentication, so the required password check could be bypassed. An attacker who referenced a valid…
Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników.
OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
Jet Admin allows an attacker to create a malicious app and connect it to a target user's custom domain, edit the authentication configuration, and reroute traffic to the attacker-controlled app. Once connected to the target domain, the attacker's workspace is populated with the victim's OAuth…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux umożliwia wyciek informacji i manipulację integralnością wiadomości. | Błąd w jądrze Linux umożliwia wyciek informacji i manipulację integralnością wiadomości. |
W tym tygodniu | 9,3 | 0,11 % | ||
| Cognition before 0.13.0 contains an unauthenticated remote code execution vulnerability due to defaulting its agent sandbox backend to… | Cognition before 0.13.0 contains an unauthenticated remote code execution vulnerability due to defaulting its agent sandbox backend to local execution and shipping no authentication on its REST/SSE API. Attackers can create a session via POST /sessions and post a message via POST… |
W tym tygodniu | 9,2 | 0,61 % | ||
| Wstrzyknięcie SQL w EasyAppointments umożliwia zdalne wykonanie kodu przez nieprawidłowe dane wejściowe. | Wstrzyknięcie SQL w EasyAppointments umożliwia zdalne wykonanie kodu przez nieprawidłowe dane wejściowe. |
W tym tygodniu | 9,1 | 1,11 % | ||
| General Industrial Controls Lynx+ Gateway is missing critical authentication in the embedded web server which could allow an attacker to… | General Industrial Controls Lynx+ Gateway is missing critical authentication in the embedded web server which could allow an attacker to remotely reset the device. |
W tym tygodniu | 9,2 | 0,6 % | ||
| Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated… | Verba RAG application version 2.1.3 contains an unauthenticated server-side request forgery vulnerability that allows unauthenticated attackers to cause the backend to issue arbitrary HTTP GET requests by supplying attacker-controlled URLs through the WebSocket import endpoint. Attackers can… |
W tym tygodniu | 9,2 | 0,6 % | ||
| Luka w wtyczce ProSolution WP Client pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. | Luka w wtyczce ProSolution WP Client pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 1,09 % | ||
| Wykonanie kodu w Vim umożliwia zdalne uruchomienie złośliwego kodu po otwarciu spreparowanego pliku. | Wykonanie kodu w Vim umożliwia zdalne uruchomienie złośliwego kodu po otwarciu spreparowanego pliku. |
W tym tygodniu | 9,2 | 0,59 % | ||
| Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu w kontekście użytkownika. | Wstrzyknięcie SQL w ColdFusion umożliwia zdalne wykonanie kodu w kontekście użytkownika. |
W tym tygodniu | 9,1 | 1,09 % | ||
| A stack-based buffer overflow in the _RdbLoadEntity function of the RDB graph decoders (src/serializers/decoders/*/decode_graph_entities.c)… | A stack-based buffer overflow in the _RdbLoadEntity function of the RDB graph decoders (src/serializers/decoders/*/decode_graph_entities.c) in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands (for example, against an instance with no password configured) to… |
W tym tygodniu | 9,2 | 0,58 % | ||
| Ujawnienie wrażliwych informacji w Azure Entra ID umożliwia atakującemu podszywanie się w sieci. | Ujawnienie wrażliwych informacji w Azure Entra ID umożliwia atakującemu podszywanie się w sieci. |
W tym tygodniu | 9,3 | 0,08 % | ||
| Podatność SSRF w Plunk przed wersją 0.7.0 pozwalała nieautoryzowanym atakującym na wysyłanie dowolnych żądań HTTP z serwera. | Podatność SSRF w Plunk przed wersją 0.7.0 pozwalała nieautoryzowanym atakującym na wysyłanie dowolnych żądań HTTP z serwera. |
W tym tygodniu | 9,3 | 0,08 % | ||
| Claude Agent SDK is a Python SDK for Claude Code. | Claude Agent SDK is a Python SDK for Claude Code. Prior to 0.2.121, the resume option is passed to the Claude CLI as a separate token without validation, so a dash-leading value is parsed as an independent CLI flag. An attacker can inject the --mcp-config flag to define a stdio MCP server, causing… |
W tym tygodniu | 9,2 | 0,58 % | ||
| Improper Validation of Specified Quantity in Input, Out-of-bounds Read vulnerability in Apache Thrift C++ bindings. | Improper Validation of Specified Quantity in Input, Out-of-bounds Read vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,1 | 1,08 % | ||
| Improper neutralization of input used for LLM prompting in the python_repl tool in Amazon Strands Agents Tools before 0.8.5 might allow… | Improper neutralization of input used for LLM prompting in the python_repl tool in Amazon Strands Agents Tools before 0.8.5 might allow remote actors to execute arbitrary Python code on the agent's host by bypassing the human consent gate, via a crafted prompt that forwards non_interactive_mode as… |
W tym tygodniu | 9,2 | 0,58 % | ||
| Brak uwierzytelnienia w Ground Station pozwala na zdalne wykonanie ataku SSRF. | Brak uwierzytelnienia w Ground Station pozwala na zdalne wykonanie ataku SSRF. |
W tym tygodniu | 9,2 | 0,57 % | ||
| A directory traversal vulnerability exists in the CacheCleaner component of Robocode version 1.9.3.6. | A directory traversal vulnerability exists in the CacheCleaner component of Robocode version 1.9.3.6. The recursivelyDelete method fails to properly sanitize file paths, allowing attackers to traverse directories and delete arbitrary files on the system. This vulnerability can be exploited by… |
W tym tygodniu | 9,1 | 1,07 % | ||
| Użycie po zwolnieniu pamięci w llama.cpp umożliwia zdalne wykonanie kodu przez atakujących. | Użycie po zwolnieniu pamięci w llama.cpp umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,2 | 0,57 % | ||
| Improper authentication in a Kiteworks Email Protection Gateway administrative service. | Improper authentication in a Kiteworks Email Protection Gateway administrative service. An administrative service in Kiteworks Email Protection Gateway did not consistently enforce administrator authentication, so the required password check could be bypassed. An attacker who referenced a valid… |
W tym tygodniu | 9,1 | 1,07 % | ||
| Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników. | Przejęcie przepływu uwierzytelniania w Gematik Authenticator umożliwia atakującym podszywanie się pod użytkowników. |
W tym tygodniu | 9,3 | 0,07 % | ||
| OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. |
W tym tygodniu | 8,8 | 2,57 % | ||
| OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands… | OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
W tym tygodniu | 8,8 | 2,57 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,57 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. |
W tym tygodniu | 8,8 | 2,57 % | ||
| OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,57 % | ||
| Jet Admin allows an attacker to create a malicious app and connect it to a target user's custom domain, edit the authentication… | Jet Admin allows an attacker to create a malicious app and connect it to a target user's custom domain, edit the authentication configuration, and reroute traffic to the attacker-controlled app. Once connected to the target domain, the attacker's workspace is populated with the victim's OAuth… |
W tym tygodniu | 9,2 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.