KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A security vulnerability has been detected in Tenda WH450 1.0.0.18. Affected by this issue is some unknown functionality of the file /goform/L7Im of the component HTTP Request Handler. Such manipulation of the argument page leads to stack-based buffer overflow. The attack can be launched remotely.…
Sensitive information disclosure and manipulation due to improper authorization checks. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 6.0.1-112, Acronis Cyber Infrastructure (ACI) before build 6.1.1-64, Acronis Cyber Infrastructure (ACI) before build 6.2.1-71.
Błąd walidacji nazw importów w knowns przed 0.30.0 pozwala atakującym na zapis plików poza katalogiem importów.
Brak autoryzacji w wpForo Forum umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Luka w Grav umożliwia zdalne wykonanie kodu przez złośliwe pliki ZIP.
W HeyForm występuje podatność XSS, umożliwiająca przejęcie konta przez niskoprawnego użytkownika.
W RustFS Console występuje podatność na XSS, co może ujawniać dane administratora.
Błąd w pgAdmin 4 umożliwia wykonanie nieautoryzowanych poleceń SQL przez AI Assistant.
Obejście transakcji tylko do odczytu w pgAdmin 4 pozwala na wykonanie dowolnego SQL przez atakującego.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to escalate privileges due to improper sanitization of HTML content rendered in a CI job modal.
A weakness has been identified in Tenda WH450 1.0.0.18. Affected by this vulnerability is an unknown functionality of the file /goform/CheckTools of the component HTTP Request Handler. This manipulation of the argument ipaddress causes stack-based buffer overflow. The attack can be initiated…
Wstrzyknięcie poleceń w MLflow umożliwia atakującym wykonanie dowolnych komend przez złośliwe dane wejściowe w parametrze `--container`.
Obejście filtra deserializacji w Jenkins umożliwia atakującym wykonanie złośliwego kodu.
Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu przez złośliwy serwer czcionek.
Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w Budibase umożliwia atakującemu przejęcie konta ofiary poprzez niezweryfikowany e-mail.
Improper verification of cryptographic signature in Windows Schannel allows an unauthorized attacker to perform spoofing over a network.
Insufficiently Protected Credentials vulnerability in Innotim Software Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM allows Retrieve Embedded Sensitive Data. This issue affects Logsign SIEM: from 6.4.97 before 6.4.114.
Błąd w API Publisher umożliwia użytkownikom z jednego najemcy wpływanie na innych najemców.
Słaba generacja tokenów w WireGuard Easy umożliwia odzyskanie poświadczeń peerów przez atakujących.
Błąd autoryzacji w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika.
Wstrzyknięcie poleceń w Foreman umożliwia zdalne wykonanie kodu przez atakującego.
Missing authorization in the WhatsApp group channel in Kiro Crew might allow a remote actor who is a member of an operator-configured WhatsApp group to control the operator's other agent sessions and execute arbitrary commands on the host running Kiro Crew via messages sent to the group. To…
Wrażliwość XSS w WHM Manage SSL Hosts umożliwia wykonanie dowolnego kodu.
Wrażliwość XSS w interfejsie WHM Mass Modify Accounts umożliwia wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A security vulnerability has been detected in Tenda WH450 1.0.0.18. | A security vulnerability has been detected in Tenda WH450 1.0.0.18. Affected by this issue is some unknown functionality of the file /goform/L7Im of the component HTTP Request Handler. Such manipulation of the argument page leads to stack-based buffer overflow. The attack can be launched remotely.… |
W tym tygodniu | 8,9 | 1 % | ||
| Sensitive information disclosure and manipulation due to improper authorization checks. | Sensitive information disclosure and manipulation due to improper authorization checks. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 6.0.1-112, Acronis Cyber Infrastructure (ACI) before build 6.1.1-64, Acronis Cyber Infrastructure (ACI) before build 6.2.1-71. |
W tym tygodniu | 9,1 | Nieustalone | ||
| Błąd walidacji nazw importów w knowns przed 0.30.0 pozwala atakującym na zapis plików poza katalogiem importów. | Błąd walidacji nazw importów w knowns przed 0.30.0 pozwala atakującym na zapis plików poza katalogiem importów. |
W tym tygodniu | 9,1 | Nieustalone | ||
| Brak autoryzacji w wpForo Forum umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w wpForo Forum umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
W tym tygodniu | 9,1 | Nieustalone | ||
| Luka w Grav umożliwia zdalne wykonanie kodu przez złośliwe pliki ZIP. | Luka w Grav umożliwia zdalne wykonanie kodu przez złośliwe pliki ZIP. |
W tym tygodniu | 9,1 | Nieustalone | ||
| W HeyForm występuje podatność XSS, umożliwiająca przejęcie konta przez niskoprawnego użytkownika. | W HeyForm występuje podatność XSS, umożliwiająca przejęcie konta przez niskoprawnego użytkownika. |
W tym tygodniu | 9,0 | 0,49 % | ||
| W RustFS Console występuje podatność na XSS, co może ujawniać dane administratora. | W RustFS Console występuje podatność na XSS, co może ujawniać dane administratora. |
W tym tygodniu | 9,0 | 0,49 % | ||
| Błąd w pgAdmin 4 umożliwia wykonanie nieautoryzowanych poleceń SQL przez AI Assistant. | Błąd w pgAdmin 4 umożliwia wykonanie nieautoryzowanych poleceń SQL przez AI Assistant. |
W tym tygodniu | 9,0 | 0,48 % | ||
| Obejście transakcji tylko do odczytu w pgAdmin 4 pozwala na wykonanie dowolnego SQL przez atakującego. | Obejście transakcji tylko do odczytu w pgAdmin 4 pozwala na wykonanie dowolnego SQL przez atakującego. |
W tym tygodniu | 9,0 | 0,48 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.2 that under certain conditions could have… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to escalate privileges due to improper sanitization of HTML content rendered in a CI job modal. |
W tym tygodniu | 9,0 | 0,48 % | ||
| A weakness has been identified in Tenda WH450 1.0.0.18. | A weakness has been identified in Tenda WH450 1.0.0.18. Affected by this vulnerability is an unknown functionality of the file /goform/CheckTools of the component HTTP Request Handler. This manipulation of the argument ipaddress causes stack-based buffer overflow. The attack can be initiated… |
W tym tygodniu | 8,9 | 0,97 % | ||
| Wstrzyknięcie poleceń w MLflow umożliwia atakującym wykonanie dowolnych komend przez złośliwe dane wejściowe w parametrze `--container`. | Wstrzyknięcie poleceń w MLflow umożliwia atakującym wykonanie dowolnych komend przez złośliwe dane wejściowe w parametrze `--container`. |
W tym tygodniu | 8,8 | 1,46 % | ||
| Obejście filtra deserializacji w Jenkins umożliwia atakującym wykonanie złośliwego kodu. | Obejście filtra deserializacji w Jenkins umożliwia atakującym wykonanie złośliwego kodu. |
W tym tygodniu | 9,0 | 0,45 % | ||
| Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu przez złośliwy serwer czcionek. | Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu przez złośliwy serwer czcionek. |
W tym tygodniu | 9,0 | 0,44 % | ||
| Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. | Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,0 | 0,44 % | ||
| Błąd w Budibase umożliwia atakującemu przejęcie konta ofiary poprzez niezweryfikowany e-mail. | Błąd w Budibase umożliwia atakującemu przejęcie konta ofiary poprzez niezweryfikowany e-mail. |
W tym tygodniu | 9,0 | 0,43 % | ||
| Improper verification of cryptographic signature in Windows Schannel allows an unauthorized attacker to perform spoofing over a network. | Improper verification of cryptographic signature in Windows Schannel allows an unauthorized attacker to perform spoofing over a network. |
W tym tygodniu | 9,0 | 0,41 % | ||
| Insufficiently Protected Credentials vulnerability in Innotim Software Telecommunications and Consulting Trade Ltd. | Insufficiently Protected Credentials vulnerability in Innotim Software Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM allows Retrieve Embedded Sensitive Data. This issue affects Logsign SIEM: from 6.4.97 before 6.4.114. |
W tym tygodniu | 9,0 | 0,41 % | ||
| Błąd w API Publisher umożliwia użytkownikom z jednego najemcy wpływanie na innych najemców. | Błąd w API Publisher umożliwia użytkownikom z jednego najemcy wpływanie na innych najemców. |
W tym tygodniu | 9,0 | 0,41 % | ||
| Słaba generacja tokenów w WireGuard Easy umożliwia odzyskanie poświadczeń peerów przez atakujących. | Słaba generacja tokenów w WireGuard Easy umożliwia odzyskanie poświadczeń peerów przez atakujących. |
W tym tygodniu | 9,0 | 0,41 % | ||
| Błąd autoryzacji w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. | Błąd autoryzacji w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. |
W tym tygodniu | 9,0 | 0,41 % | ||
| Wstrzyknięcie poleceń w Foreman umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Foreman umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 8,8 | 1,41 % | ||
| Missing authorization in the WhatsApp group channel in Kiro Crew might allow a remote actor who is a member of an operator-configured… | Missing authorization in the WhatsApp group channel in Kiro Crew might allow a remote actor who is a member of an operator-configured WhatsApp group to control the operator's other agent sessions and execute arbitrary commands on the host running Kiro Crew via messages sent to the group. To… |
W tym tygodniu | 9,0 | 0,41 % | ||
| Wrażliwość XSS w WHM Manage SSL Hosts umożliwia wykonanie dowolnego kodu. | Wrażliwość XSS w WHM Manage SSL Hosts umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 9,0 | 0,4 % | ||
| Wrażliwość XSS w interfejsie WHM Mass Modify Accounts umożliwia wykonanie dowolnego kodu. | Wrażliwość XSS w interfejsie WHM Mass Modify Accounts umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 9,0 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.