KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w obsłudze kodowania URL w Apache Tomcat umożliwia obejście zabezpieczeń w niektórych konfiguracjach.
Brak wygasania nonces w kamerze MERCURY MIPC252W pozwala na obejście uwierzytelnienia i dostęp do strumienia wideo.
Brak walidacji pól przy tworzeniu repozytoriów w Gitea umożliwia wprowadzenie nieprawidłowych danych.
Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji.
Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL.
Wykorzystanie podatności przejścia ścieżki w narzędziu URL builder Google pozwala na dostęp do niezamierzonych punktów końcowych.
Podatność w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu manipulację w sieci.
Atak na sesję w Catalyst::Plugin::Authentication pozwala na podszywanie się pod użytkownika.
Wstrzyknięcie metacharakterów w Apache Airflow umożliwia zdalne wykonanie kodu.
Wykonanie kodu na poziomie hosta w Lumiverse umożliwia złośliwy skrypt w pakiecie.
Brak weryfikacji flagi obecności użytkownika w kluczach FIDO/U2F umożliwia zdalne użycie bez dotyku.
Wstrzyknięcie skryptów w interfejsie webowym urządzeń PLC pozwala na wykonanie złośliwego kodu.
Wstrzyknięcie skryptów w interfejsie webowym urządzeń pozwala na atak XSS.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information and cause a denial of service due to a kernel heap over-read.
Brak nagłówków antycache w AuthKit dla Next.js pozwala na ujawnienie tokenów sesji wielu użytkownikom.
In versions of ScreenConnect™ prior to 25.8, server-side validation and integrity checks within the extension subsystem could allow the installation and execution of untrusted or arbitrary extensions by authorized or administrative users. Abuse of this behavior could result in the execution of…
lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe input into backend logic that…
Luka w Twig pozwala na obejście polityki sandbox przy użyciu obiektów Stringable.
Błąd w X509Authenticator w Symfony pozwala na fałszywą autoryzację użytkownika.
Omnispace Agora Project before 26.10.0 contains an insecure randomness vulnerability that allows attackers to predict temporary or default account passwords generated by Txt::defaultPassword() using PHP's uniqid() function based on server time in microseconds. Attackers who observe or approximate…
Wykorzystanie podatności w ruby-jwt pozwala na akceptację fałszywych tokenów, co zagraża bezpieczeństwu.
Obejście uwierzytelnienia w All In One Login umożliwia fałszowanie tożsamości.
Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd w Zabbix 7.4 pozwala na fałszowanie sesji w przypadku użycia SAML i gości.
W Apereo CAS występuje luka kryptograficzna, która umożliwia zdalnym atakującym odzyskanie stanu konwersacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w obsłudze kodowania URL w Apache Tomcat umożliwia obejście zabezpieczeń w niektórych konfiguracjach. | Błąd w obsłudze kodowania URL w Apache Tomcat umożliwia obejście zabezpieczeń w niektórych konfiguracjach. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Brak wygasania nonces w kamerze MERCURY MIPC252W pozwala na obejście uwierzytelnienia i dostęp do strumienia wideo. | Brak wygasania nonces w kamerze MERCURY MIPC252W pozwala na obejście uwierzytelnienia i dostęp do strumienia wideo. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Brak walidacji pól przy tworzeniu repozytoriów w Gitea umożliwia wprowadzenie nieprawidłowych danych. | Brak walidacji pól przy tworzeniu repozytoriów w Gitea umożliwia wprowadzenie nieprawidłowych danych. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji. | Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL. | Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wykorzystanie podatności przejścia ścieżki w narzędziu URL builder Google pozwala na dostęp do niezamierzonych punktów końcowych. | Wykorzystanie podatności przejścia ścieżki w narzędziu URL builder Google pozwala na dostęp do niezamierzonych punktów końcowych. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Podatność w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu manipulację w sieci. | Podatność w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu manipulację w sieci. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Atak na sesję w Catalyst::Plugin::Authentication pozwala na podszywanie się pod użytkownika. | Atak na sesję w Catalyst::Plugin::Authentication pozwala na podszywanie się pod użytkownika. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wstrzyknięcie metacharakterów w Apache Airflow umożliwia zdalne wykonanie kodu. | Wstrzyknięcie metacharakterów w Apache Airflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wykonanie kodu na poziomie hosta w Lumiverse umożliwia złośliwy skrypt w pakiecie. | Wykonanie kodu na poziomie hosta w Lumiverse umożliwia złośliwy skrypt w pakiecie. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Brak weryfikacji flagi obecności użytkownika w kluczach FIDO/U2F umożliwia zdalne użycie bez dotyku. | Brak weryfikacji flagi obecności użytkownika w kluczach FIDO/U2F umożliwia zdalne użycie bez dotyku. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wstrzyknięcie skryptów w interfejsie webowym urządzeń PLC pozwala na wykonanie złośliwego kodu. | Wstrzyknięcie skryptów w interfejsie webowym urządzeń PLC pozwala na wykonanie złośliwego kodu. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wstrzyknięcie skryptów w interfejsie webowym urządzeń pozwala na atak XSS. | Wstrzyknięcie skryptów w interfejsie webowym urządzeń pozwala na atak XSS. |
W tym tygodniu | 9,1 | 0,37 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information and cause a denial of service… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information and cause a denial of service due to a kernel heap over-read. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Brak nagłówków antycache w AuthKit dla Next.js pozwala na ujawnienie tokenów sesji wielu użytkownikom. | Brak nagłówków antycache w AuthKit dla Next.js pozwala na ujawnienie tokenów sesji wielu użytkownikom. |
W tym tygodniu | 9,1 | 0,37 % | ||
| In versions of ScreenConnect™ prior to 25.8, server-side validation and integrity checks within the extension subsystem could allow the… | In versions of ScreenConnect™ prior to 25.8, server-side validation and integrity checks within the extension subsystem could allow the installation and execution of untrusted or arbitrary extensions by authorized or administrative users. Abuse of this behavior could result in the execution of… |
W tym tygodniu | 9,1 | 0,37 % | ||
| lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. | lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe input into backend logic that… |
W tym tygodniu | 9,1 | 0,37 % | ||
| Luka w Twig pozwala na obejście polityki sandbox przy użyciu obiektów Stringable. | Luka w Twig pozwala na obejście polityki sandbox przy użyciu obiektów Stringable. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Błąd w X509Authenticator w Symfony pozwala na fałszywą autoryzację użytkownika. | Błąd w X509Authenticator w Symfony pozwala na fałszywą autoryzację użytkownika. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Omnispace Agora Project before 26.10.0 contains an insecure randomness vulnerability that allows attackers to predict temporary or default… | Omnispace Agora Project before 26.10.0 contains an insecure randomness vulnerability that allows attackers to predict temporary or default account passwords generated by Txt::defaultPassword() using PHP's uniqid() function based on server time in microseconds. Attackers who observe or approximate… |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wykorzystanie podatności w ruby-jwt pozwala na akceptację fałszywych tokenów, co zagraża bezpieczeństwu. | Wykorzystanie podatności w ruby-jwt pozwala na akceptację fałszywych tokenów, co zagraża bezpieczeństwu. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Obejście uwierzytelnienia w All In One Login umożliwia fałszowanie tożsamości. | Obejście uwierzytelnienia w All In One Login umożliwia fałszowanie tożsamości. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Błąd w Zabbix 7.4 pozwala na fałszowanie sesji w przypadku użycia SAML i gości. | Błąd w Zabbix 7.4 pozwala na fałszowanie sesji w przypadku użycia SAML i gości. |
W tym tygodniu | 9,1 | 0,36 % | ||
| W Apereo CAS występuje luka kryptograficzna, która umożliwia zdalnym atakującym odzyskanie stanu konwersacji. | W Apereo CAS występuje luka kryptograficzna, która umożliwia zdalnym atakującym odzyskanie stanu konwersacji. |
W tym tygodniu | 9,1 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.