KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. Impacted is an unknown function of the file /admin/index.php/datafile/delfile. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The…
Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap.
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command…
Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file.
Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów.
Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków.
Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX.
Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów.
Luka w OpenBMB ChatDev pozwala na zdalne usuwanie lub zapis plików przez atakujących.
Wykorzystanie podatności w DumbAssets pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników.
Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. Prior to 2.13.2, an authenticated administrator using the default H2 database and security mode can upload a crafted SQL file to POST /api/v1/database/import-database.…
Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV.
Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów.
Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a local attacker to successfully authenticate even with an invalid block password by executing the affected product and modifying part of the executable module in…
Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root.
In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for hotdrop The ah, hbh and rt matches check that the fixed extension header is present, then use the header length field to derive the advertised extension header…
Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP.
Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia.
Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania.
SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. User authentication is required. The impact is lower in Windows deployments.
Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji.
Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia.
Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów.
Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. | A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. Impacted is an unknown function of the file /admin/index.php/datafile/delfile. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The… |
W tym tygodniu | 9,1 | 0,64 % | ||
| Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap. | Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap. |
W tym tygodniu | 9,2 | 0,14 % | ||
| ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. | ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. | Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. |
W tym tygodniu | 9,1 | 0,63 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów. | Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków. | Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX. | Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów. | Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów. |
W tym tygodniu | 9,2 | 0,13 % | ||
| Luka w OpenBMB ChatDev pozwala na zdalne usuwanie lub zapis plików przez atakujących. | Luka w OpenBMB ChatDev pozwala na zdalne usuwanie lub zapis plików przez atakujących. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Wykorzystanie podatności w DumbAssets pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. | Wykorzystanie podatności w DumbAssets pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. | Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. Prior to 2.13.2, an authenticated administrator using the default H2 database and security mode can upload a crafted SQL file to POST /api/v1/database/import-database.… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV. | Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów. | Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a… | Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a local attacker to successfully authenticate even with an invalid block password by executing the affected product and modifying part of the executable module in… |
W tym tygodniu | 9,2 | 0,13 % | ||
| Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root. | Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root. |
W tym tygodniu | 9,1 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for… | In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for hotdrop The ah, hbh and rt matches check that the fixed extension header is present, then use the header length field to derive the advertised extension header… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP. | Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia. | Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania. | Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania. |
W tym tygodniu | 9,1 | 0,63 % | ||
| SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. | SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. User authentication is required. The impact is lower in Windows deployments. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji. | Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia. | Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów. | Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików. | Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików. |
W tym tygodniu | 9,1 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.