KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu.
Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów.
Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts.
Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze.
Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu.
Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection leading most likely to failure of the second request and possibly leakage of data from…
Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia.
IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts.
Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki.
Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp.
Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń.
Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami.
Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych.
Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi.
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB read parse_dcc() treats data_end as an inclusive end pointer, but its only caller passes data_limit = ib_ptr + datalen, which points one past the last valid byte. The…
Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi.
Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP.
Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych.
Błąd w kin-openapi umożliwia spełnienie wymagań bezpieczeństwa bez uwierzytelnienia.
Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia.
Brak uwierzytelnienia w goshs 2.1.3 umożliwia nieautoryzowany dostęp do plików.
Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików.
Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych.
Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack's webhook module, exploitable via webhook delivery requests. This issue affects Apache CloudStack: from 4.20.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or…
A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to write arbitrary files to the system or cause a DoS condition on an affected application. This…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu. | Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów. | Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts. | Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts. |
W tym tygodniu | 9,2 | 0,12 % | ||
| Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze. | Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu. | Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split… | Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection leading most likely to failure of the second request and possibly leakage of data from… |
W tym tygodniu | 9,1 | 0,61 % | ||
| Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia. | Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,61 % | ||
| IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper… | IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. | Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp. | Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń. | Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami. | Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi. | Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,1 | 0,6 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB read parse_dcc() treats data_end as an inclusive end pointer, but its only caller passes data_limit = ib_ptr + datalen, which points one past the last valid byte. The… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi. | Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP. | Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Błąd w kin-openapi umożliwia spełnienie wymagań bezpieczeństwa bez uwierzytelnienia. | Błąd w kin-openapi umożliwia spełnienie wymagań bezpieczeństwa bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia. | Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Brak uwierzytelnienia w goshs 2.1.3 umożliwia nieautoryzowany dostęp do plików. | Brak uwierzytelnienia w goshs 2.1.3 umożliwia nieautoryzowany dostęp do plików. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików. | Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack's webhook module, exploitable via webhook delivery requests. | Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack's webhook module, exploitable via webhook delivery requests. This issue affects Apache CloudStack: from 4.20.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or… |
W tym tygodniu | 9,1 | 0,59 % | ||
| A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM… | A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to write arbitrary files to the system or cause a DoS condition on an affected application. This… |
W tym tygodniu | 9,1 | 0,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.