KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli.
An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component.
Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych.
Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem.
Wykorzystanie SSRF w Azure OpenAI pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.
Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego.
Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych…
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a missing bounds check in xrdp, which allows a heap-based buffer overflow when operating in vnc-any mode. The issue occurs during the handling of RFB protocol color map messages from a VNC server, where incoming color indices are…
Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń.
Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu.
Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki.
Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu.
Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika.
Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń.
Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze.
Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików.
Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców.
Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota.
Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.
Ujawnienie wrażliwych informacji w Azure DevOps umożliwia atakującemu ich wyciek przez sieć.
Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu.
Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c…
Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli. | Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,12 % | ||
| An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component. | An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. | Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. |
W tym tygodniu | 9,9 | 0,61 % | ||
| Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem. | Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem. |
W tym tygodniu | 9,8 | 1,11 % | ||
| Wykorzystanie SSRF w Azure OpenAI pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure OpenAI pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,61 % | ||
| Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,11 % | ||
| Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,9 | 0,61 % | ||
| Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku… | Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych… |
W tym tygodniu | 10,0 | 0,11 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain a missing bounds check in xrdp, which allows a heap-based buffer overflow when operating in vnc-any mode. The issue occurs during the handling of RFB protocol color map messages from a VNC server, where incoming color indices are… |
W tym tygodniu | 9,8 | 1,11 % | ||
| Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń. | Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń. |
W tym tygodniu | 9,9 | 0,6 % | ||
| Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,1 % | ||
| Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki. | Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki. |
W tym tygodniu | 9,9 | 0,6 % | ||
| Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,1 % | ||
| Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu. | Nieprawidłowa normalizacja ścieżek w Eclipse BaSyx pozwala na atak typu traversal i zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,1 % | ||
| Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika. | Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń. | Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze. | Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików. | Niewłaściwa walidacja tagów w Fluentd umożliwia atakującym zapis lub nadpisanie dowolnych plików. |
W tym tygodniu | 9,8 | 1,09 % | ||
| Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców. | Brak walidacji referencji "valuesFrom" w SUSE Rancher Fleet pozwala na dostęp do danych innych najemców. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota. | Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota. |
W tym tygodniu | 9,8 | 1,09 % | ||
| Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,09 % | ||
| Ujawnienie wrażliwych informacji w Azure DevOps umożliwia atakującemu ich wyciek przez sieć. | Ujawnienie wrażliwych informacji w Azure DevOps umożliwia atakującemu ich wyciek przez sieć. |
W tym tygodniu | 10,0 | 0,09 % | ||
| Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu. | Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu. |
W tym tygodniu | 10,0 | 0,09 % | ||
| Langflow is a tool for building and deploying AI-powered agents and workflows. | Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c… |
W tym tygodniu | 9,9 | 0,59 % | ||
| Chainlit is a Python framework for building production-ready conversational AI applications. | Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the… |
W tym tygodniu | 9,8 | 1,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.