KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików.
Obejście uwierzytelnienia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy.
Błąd autoryzacji w interfejsie `/v2` Apache DolphinScheduler umożliwia nieautoryzowany dostęp.
Brak walidacji tokenów JWT w Apache Kafka pozwala na fałszowanie tożsamości użytkowników.
W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta.
Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR.
SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be used to escalate privileges and execute code as root. A domain administrator access is required, and the impact is lower in Windows installations.
SolarWinds Serv-U is affected by a privilege escalation vulnerability. This would elevate a group’s access to system administrator and allow code execution as root. The impact is lower in Windows deployments.
Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, formatString() in src/server/utils/template.ts passes survey feedTemplate and monitor notification templates to lodash template(), while the default evaluate pattern remains enabled. A workspace…
Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć.
The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the…
OS Command Injection vulnerability in Ruijie RG-S1930 S1930SWITCH_3.0(1)B11P230 allowing attackers to execute arbitrary commands via a crafted POST request to the module_update in file /usr/local/lua/dev_config/ace_sw.lua.
Niebezpieczna deserializacja w DHIS2 umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu.
Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia.
Błąd w procesorach Arm umożliwia zapisy do zasobów należących do wyższego poziomu wyjątków.
Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia.
Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach.
Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or…
Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API.
Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root.
Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików.
Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów.
Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików. | Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Obejście uwierzytelnienia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Obejście uwierzytelnienia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy. | Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Błąd autoryzacji w interfejsie `/v2` Apache DolphinScheduler umożliwia nieautoryzowany dostęp. | Błąd autoryzacji w interfejsie `/v2` Apache DolphinScheduler umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Brak walidacji tokenów JWT w Apache Kafka pozwala na fałszowanie tożsamości użytkowników. | Brak walidacji tokenów JWT w Apache Kafka pozwala na fałszowanie tożsamości użytkowników. |
W tym tygodniu | 9,1 | 0,58 % | ||
| W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta. | W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR. | Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR. |
W tym tygodniu | 9,1 | 0,58 % | ||
| SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be… | SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be used to escalate privileges and execute code as root. A domain administrator access is required, and the impact is lower in Windows installations. |
W tym tygodniu | 9,1 | 0,58 % | ||
| SolarWinds Serv-U is affected by a privilege escalation vulnerability. | SolarWinds Serv-U is affected by a privilege escalation vulnerability. This would elevate a group’s access to system administrator and allow code execution as root. The impact is lower in Windows deployments. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Tianji is an open source analytics, uptime monitoring, and server status platform. | Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, formatString() in src/server/utils/template.ts passes survey feedTemplate and monitor notification templates to lodash template(), while the default evaluate pattern remains enabled. A workspace… |
W tym tygodniu | 9,1 | 0,58 % | ||
| Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć. | Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć. |
W tym tygodniu | 9,1 | 0,58 % | ||
| The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for… | The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the… |
W tym tygodniu | 9,1 | 0,57 % | ||
| OS Command Injection vulnerability in Ruijie RG-S1930 S1930SWITCH_3.0(1)B11P230 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie RG-S1930 S1930SWITCH_3.0(1)B11P230 allowing attackers to execute arbitrary commands via a crafted POST request to the module_update in file /usr/local/lua/dev_config/ace_sw.lua. |
W tym tygodniu | 8,8 | 2,07 % | ||
| Niebezpieczna deserializacja w DHIS2 umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w DHIS2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia. | Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd w procesorach Arm umożliwia zapisy do zasobów należących do wyższego poziomu wyjątków. | Błąd w procesorach Arm umożliwia zapisy do zasobów należących do wyższego poziomu wyjątków. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia. | Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach. | Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. | Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or… |
W tym tygodniu | 9,1 | 0,57 % | ||
| Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API. | Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root. | Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root. |
W tym tygodniu | 8,8 | 2,06 % | ||
| Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików. | Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów. | Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania. | Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania. |
W tym tygodniu | 9,0 | 1,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.