KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne warunki graniczne w silniku JavaScript w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Nieprawidłowe przetwarzanie kluczy w Active Storage pozwala na usunięcie niezamierzonych plików.
Brak szyfrowania informacji serwisowych w pakietach BACnet umożliwia ich podsłuchiwanie i modyfikację przez atakującego.
Brak walidacji identyfikatora referencji w HTSlib może prowadzić do odczytu pamięci poza granicami, co skutkuje wyciekiem informacji lub awarią…
Słaba entropia ciasteczek uwierzytelniających w HMS Networks Ewon Flexy i Cosy+ umożliwia atakującemu odzyskanie hasła użytkownika przez brute-force.
Brak ograniczeń w skryptach Groovy w Hitachi Vantara Pentaho umożliwia zdalne wykonanie kodu.
A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances.
Odczyt poza granicami w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu.
Błąd w Electerm umożliwia atakującym modyfikację danych konfiguracyjnych i złamanie haseł.
Obejście uwierzytelnienia w Casdoor umożliwia atakującemu fałszowanie asercji.
Wyciek tajnego klucza TOTP w sealed-env umożliwia jego ujawnienie osobom trzecim.
Błąd w Apache::Session pozwala na przywracanie usuniętych sesji, co może ujawniać dane.
W Plack::Middleware::XSendfile występuje możliwość przejęcia kontroli nad ścieżkami plików przez klienta.
Brute force odkrywanie haseł w PLC umożliwia nieautoryzowany dostęp do systemów.
Błąd w fast-jwt może prowadzić do kolizji w pamięci podręcznej, co skutkuje błędną identyfikacją użytkowników.
Przepełnienie bufora w EVerest umożliwia uszkodzenie stanu EVSE lub awarię procesu.
Przepełnienie bufora w EVerest umożliwia zdalne uszkodzenie stanu EVSE lub awarię procesu.
Wykorzystanie nazw fixture w Saloon pozwala na przejście do dowolnego pliku, co prowadzi do ujawnienia danych.
Nieokreślone zachowanie w komponencie Audio/Video w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Niewłaściwa walidacja danych w HTSlib umożliwia wyciek informacji o stanie programu oraz potencjalne awarie przez dostęp do nieprawidłowej pamięci.
Brak ograniczeń w dostępie w portalu Deutsche Telekom umożliwia nieograniczone próby ataku brute-force.
Błąd w Omnigent pozwala na zdalne wykonanie poleceń przez nieautoryzowanych użytkowników.
Frappe is a full-stack web application framework. Prior to versions 14.99.6 and 15.88.1, an authenticated user with specific permissions could be tricked into accessing a specially crafted link. This could lead to a malicious template being executed on the server, resulting in remote code…
A vulnerability has been found in Tenda WH450 1.0.0.18. This issue affects some unknown processing of the file /goform/SafeUrlFilter. The manipulation of the argument page leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne warunki graniczne w silniku JavaScript w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w silniku JavaScript w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Nieprawidłowe przetwarzanie kluczy w Active Storage pozwala na usunięcie niezamierzonych plików. | Nieprawidłowe przetwarzanie kluczy w Active Storage pozwala na usunięcie niezamierzonych plików. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Brak szyfrowania informacji serwisowych w pakietach BACnet umożliwia ich podsłuchiwanie i modyfikację przez atakującego. | Brak szyfrowania informacji serwisowych w pakietach BACnet umożliwia ich podsłuchiwanie i modyfikację przez atakującego. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Brak walidacji identyfikatora referencji w HTSlib może prowadzić do odczytu pamięci poza granicami, co skutkuje wyciekiem informacji lub… | Brak walidacji identyfikatora referencji w HTSlib może prowadzić do odczytu pamięci poza granicami, co skutkuje wyciekiem informacji lub awarią… |
W tym tygodniu | 9,1 | 0,02 % | ||
| Słaba entropia ciasteczek uwierzytelniających w HMS Networks Ewon Flexy i Cosy+ umożliwia atakującemu odzyskanie hasła użytkownika przez… | Słaba entropia ciasteczek uwierzytelniających w HMS Networks Ewon Flexy i Cosy+ umożliwia atakującemu odzyskanie hasła użytkownika przez brute-force. |
W tym tygodniu | 9,1 | 0,02 % | ||
| Brak ograniczeń w skryptach Groovy w Hitachi Vantara Pentaho umożliwia zdalne wykonanie kodu. | Brak ograniczeń w skryptach Groovy w Hitachi Vantara Pentaho umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,02 % | ||
| A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences… | A malicious actor with access to the network and under certain conditions could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances. |
W tym tygodniu | 9,0 | 0,51 % | ||
| Odczyt poza granicami w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Odczyt poza granicami w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,51 % | ||
| Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu. | Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,51 % | ||
| Błąd w Electerm umożliwia atakującym modyfikację danych konfiguracyjnych i złamanie haseł. | Błąd w Electerm umożliwia atakującym modyfikację danych konfiguracyjnych i złamanie haseł. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Obejście uwierzytelnienia w Casdoor umożliwia atakującemu fałszowanie asercji. | Obejście uwierzytelnienia w Casdoor umożliwia atakującemu fałszowanie asercji. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Wyciek tajnego klucza TOTP w sealed-env umożliwia jego ujawnienie osobom trzecim. | Wyciek tajnego klucza TOTP w sealed-env umożliwia jego ujawnienie osobom trzecim. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Błąd w Apache::Session pozwala na przywracanie usuniętych sesji, co może ujawniać dane. | Błąd w Apache::Session pozwala na przywracanie usuniętych sesji, co może ujawniać dane. |
W tym tygodniu | 9,1 | 0,01 % | ||
| W Plack::Middleware::XSendfile występuje możliwość przejęcia kontroli nad ścieżkami plików przez klienta. | W Plack::Middleware::XSendfile występuje możliwość przejęcia kontroli nad ścieżkami plików przez klienta. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Brute force odkrywanie haseł w PLC umożliwia nieautoryzowany dostęp do systemów. | Brute force odkrywanie haseł w PLC umożliwia nieautoryzowany dostęp do systemów. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Błąd w fast-jwt może prowadzić do kolizji w pamięci podręcznej, co skutkuje błędną identyfikacją użytkowników. | Błąd w fast-jwt może prowadzić do kolizji w pamięci podręcznej, co skutkuje błędną identyfikacją użytkowników. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Przepełnienie bufora w EVerest umożliwia uszkodzenie stanu EVSE lub awarię procesu. | Przepełnienie bufora w EVerest umożliwia uszkodzenie stanu EVSE lub awarię procesu. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Przepełnienie bufora w EVerest umożliwia zdalne uszkodzenie stanu EVSE lub awarię procesu. | Przepełnienie bufora w EVerest umożliwia zdalne uszkodzenie stanu EVSE lub awarię procesu. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Wykorzystanie nazw fixture w Saloon pozwala na przejście do dowolnego pliku, co prowadzi do ujawnienia danych. | Wykorzystanie nazw fixture w Saloon pozwala na przejście do dowolnego pliku, co prowadzi do ujawnienia danych. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Nieokreślone zachowanie w komponencie Audio/Video w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Nieokreślone zachowanie w komponencie Audio/Video w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Niewłaściwa walidacja danych w HTSlib umożliwia wyciek informacji o stanie programu oraz potencjalne awarie przez dostęp do nieprawidłowej… | Niewłaściwa walidacja danych w HTSlib umożliwia wyciek informacji o stanie programu oraz potencjalne awarie przez dostęp do nieprawidłowej pamięci. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Brak ograniczeń w dostępie w portalu Deutsche Telekom umożliwia nieograniczone próby ataku brute-force. | Brak ograniczeń w dostępie w portalu Deutsche Telekom umożliwia nieograniczone próby ataku brute-force. |
W tym tygodniu | 9,1 | 0,01 % | ||
| Błąd w Omnigent pozwala na zdalne wykonanie poleceń przez nieautoryzowanych użytkowników. | Błąd w Omnigent pozwala na zdalne wykonanie poleceń przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,0 | 0,51 % | ||
| Frappe is a full-stack web application framework. | Frappe is a full-stack web application framework. Prior to versions 14.99.6 and 15.88.1, an authenticated user with specific permissions could be tricked into accessing a specially crafted link. This could lead to a malicious template being executed on the server, resulting in remote code… |
W tym tygodniu | 9,0 | 0,5 % | ||
| A vulnerability has been found in Tenda WH450 1.0.0.18. | A vulnerability has been found in Tenda WH450 1.0.0.18. This issue affects some unknown processing of the file /goform/SafeUrlFilter. The manipulation of the argument page leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the… |
W tym tygodniu | 8,9 | 1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.