KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w komponencie Net Service w Oracle Database Server pozwala na przejęcie usługi przez atakującego.
XSS w MISP umożliwia atakującemu wykonanie złośliwego skryptu w ścieżce wykonania.
NanoMQ is a messaging broker/bus for IoT Edge & SDV. Versions prior to 0.24.4 have a buffer overflow case while the PUBLISH packets trigger both shared subscription and vanila subscription. This is fixed in version 0.24.4. As a workaround, disable shared subscription.
Homarr is an open-source dashboard. Prior to version 1.45.3, it was possible to craft an input which allowed privilege escalation and getting access to groups of other users due to missing sanitization of inputs in ldap search query. The vulnerability could impact all instances using ldap…
Warunki wyścigu w Tor umożliwiają atak typu man-in-the-middle na usługi cebulowe.
Unauthenticated Arbitrary File Upload in Tailored Tools <= 3.0.3 versions.
Brak uwierzytelnienia w Dell PowerStore SDNAS umożliwia zdalny dostęp do systemu plików.
Wykorzystanie luk w Dokku pozwala na zapisanie plików w dowolnym miejscu, w tym nadpisanie kluczy SSH.
Nieautoryzowane przesyłanie dowolnych plików w SigmaForms Pro umożliwia atakującym wgranie złośliwego oprogramowania.
ZoneMinder is a free, open source closed-circuit television software application. Prior to 1.38.3, downloadEvents() manually wraps a monitor Name value in single quotes instead of using escapeshellarg() before placing it in shell commands when a user with monitor-create or monitor-edit permission…
Dell Terraform Provider for Redfish, versions prior to 1.6.2, contains an Improper Certificate Validation vulnerability in the HTTP transport component. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to information exposure and unauthorized…
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.
Warunek wyścigu w systemach Apple pozwala na obejście ograniczeń sandboxa.
Renovate before 44.60.1 contains an allowlist bypass vulnerability that allows repositories to set restricted environment variables by placing env inside a shared preset. Attackers controlling an externally sourced preset can override variables like PATH, LD_PRELOAD, NODE_OPTIONS, or…
Wykorzystanie specjalnych znaków w app.json w Dokku pozwala na wykonanie poleceń na hoście.
Wstrzyknięcie poleceń w Dokku umożliwia wykonanie dowolnych komend na hoście.
Brak uwierzytelnienia w OpenChoreo pozwala na nieautoryzowany dostęp do tajemnic Kubernetes.
A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware.
Obejście zabezpieczeń w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.
Niski poziom uprawnień w systemie pozwala na instalację złośliwego kodu przez użytkownika.
Niewłaściwe filtrowanie danych w Control-M/Server pozwala na wykonanie nieautoryzowanych poleceń.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
On affected Arista Wi-Fi access points, a memory corruption vulnerability exists in access point's wired uplink network endpoints. An unauthenticated attacker can crash the sensor service or potentially achieve remote code execution. Exploitation requires the attacker to be on the same network…
A vulnerability was found in Tenda CH22 1.0.0.1. This vulnerability affects the function fromSetIpBind of the file /goform/SetIpBind. The manipulation of the argument page results in buffer overflow. The attack must originate from the local network. The exploit has been made public and could be…
Nieprawidłowa kontrola dostępu w UniFi OS umożliwia nieautoryzowane zmiany w urządzeniach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w komponencie Net Service w Oracle Database Server pozwala na przejęcie usługi przez atakującego. | Luka w komponencie Net Service w Oracle Database Server pozwala na przejęcie usługi przez atakującego. |
W tym tygodniu | 9,0 | 0,33 % | ||
| XSS w MISP umożliwia atakującemu wykonanie złośliwego skryptu w ścieżce wykonania. | XSS w MISP umożliwia atakującemu wykonanie złośliwego skryptu w ścieżce wykonania. |
W tym tygodniu | 9,0 | 0,33 % | ||
| NanoMQ is a messaging broker/bus for IoT Edge & SDV. | NanoMQ is a messaging broker/bus for IoT Edge & SDV. Versions prior to 0.24.4 have a buffer overflow case while the PUBLISH packets trigger both shared subscription and vanila subscription. This is fixed in version 0.24.4. As a workaround, disable shared subscription. |
W tym tygodniu | 9,0 | 0,33 % | ||
| Homarr is an open-source dashboard. | Homarr is an open-source dashboard. Prior to version 1.45.3, it was possible to craft an input which allowed privilege escalation and getting access to groups of other users due to missing sanitization of inputs in ldap search query. The vulnerability could impact all instances using ldap… |
W tym tygodniu | 9,0 | 0,3 % | ||
| Warunki wyścigu w Tor umożliwiają atak typu man-in-the-middle na usługi cebulowe. | Warunki wyścigu w Tor umożliwiają atak typu man-in-the-middle na usługi cebulowe. |
W tym tygodniu | 9,0 | 0,3 % | ||
| Unauthenticated Arbitrary File Upload in Tailored Tools <= 3.0.3 versions. | Unauthenticated Arbitrary File Upload in Tailored Tools <= 3.0.3 versions. |
W tym tygodniu | 9,0 | 0,29 % | ||
| Brak uwierzytelnienia w Dell PowerStore SDNAS umożliwia zdalny dostęp do systemu plików. | Brak uwierzytelnienia w Dell PowerStore SDNAS umożliwia zdalny dostęp do systemu plików. |
W tym tygodniu | 9,0 | 0,29 % | ||
| Wykorzystanie luk w Dokku pozwala na zapisanie plików w dowolnym miejscu, w tym nadpisanie kluczy SSH. | Wykorzystanie luk w Dokku pozwala na zapisanie plików w dowolnym miejscu, w tym nadpisanie kluczy SSH. |
W tym tygodniu | 9,0 | 0,29 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w SigmaForms Pro umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie dowolnych plików w SigmaForms Pro umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,0 | 0,29 % | ||
| ZoneMinder is a free, open source closed-circuit television software application. | ZoneMinder is a free, open source closed-circuit television software application. Prior to 1.38.3, downloadEvents() manually wraps a monitor Name value in single quotes instead of using escapeshellarg() before placing it in shell commands when a user with monitor-create or monitor-edit permission… |
W tym tygodniu | 9,0 | 0,29 % | ||
| Dell Terraform Provider for Redfish, versions prior to 1.6.2, contains an Improper Certificate Validation vulnerability in the HTTP… | Dell Terraform Provider for Redfish, versions prior to 1.6.2, contains an Improper Certificate Validation vulnerability in the HTTP transport component. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to information exposure and unauthorized… |
W tym tygodniu | 9,0 | 0,28 % | ||
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,28 % | ||
| Warunek wyścigu w systemach Apple pozwala na obejście ograniczeń sandboxa. | Warunek wyścigu w systemach Apple pozwala na obejście ograniczeń sandboxa. |
W tym tygodniu | 9,0 | 0,28 % | ||
| Renovate before 44.60.1 contains an allowlist bypass vulnerability that allows repositories to set restricted environment variables by… | Renovate before 44.60.1 contains an allowlist bypass vulnerability that allows repositories to set restricted environment variables by placing env inside a shared preset. Attackers controlling an externally sourced preset can override variables like PATH, LD_PRELOAD, NODE_OPTIONS, or… |
W tym tygodniu | 9,0 | 0,28 % | ||
| Wykorzystanie specjalnych znaków w app.json w Dokku pozwala na wykonanie poleceń na hoście. | Wykorzystanie specjalnych znaków w app.json w Dokku pozwala na wykonanie poleceń na hoście. |
W tym tygodniu | 9,0 | 0,27 % | ||
| Wstrzyknięcie poleceń w Dokku umożliwia wykonanie dowolnych komend na hoście. | Wstrzyknięcie poleceń w Dokku umożliwia wykonanie dowolnych komend na hoście. |
W tym tygodniu | 9,0 | 0,27 % | ||
| Brak uwierzytelnienia w OpenChoreo pozwala na nieautoryzowany dostęp do tajemnic Kubernetes. | Brak uwierzytelnienia w OpenChoreo pozwala na nieautoryzowany dostęp do tajemnic Kubernetes. |
W tym tygodniu | 9,0 | 0,27 % | ||
| A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware. | A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware. |
W tym tygodniu | 9,0 | 0,27 % | ||
| Obejście zabezpieczeń w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. | Obejście zabezpieczeń w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,26 % | ||
| Niski poziom uprawnień w systemie pozwala na instalację złośliwego kodu przez użytkownika. | Niski poziom uprawnień w systemie pozwala na instalację złośliwego kodu przez użytkownika. |
W tym tygodniu | 9,0 | 0,25 % | ||
| Niewłaściwe filtrowanie danych w Control-M/Server pozwala na wykonanie nieautoryzowanych poleceń. | Niewłaściwe filtrowanie danych w Control-M/Server pozwala na wykonanie nieautoryzowanych poleceń. |
W tym tygodniu | 9,0 | 0,24 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,0 | 0,24 % | ||
| On affected Arista Wi-Fi access points, a memory corruption vulnerability exists in access point's wired uplink network endpoints. | On affected Arista Wi-Fi access points, a memory corruption vulnerability exists in access point's wired uplink network endpoints. An unauthenticated attacker can crash the sensor service or potentially achieve remote code execution. Exploitation requires the attacker to be on the same network… |
W tym tygodniu | 9,0 | 0,23 % | ||
| A vulnerability was found in Tenda CH22 1.0.0.1. | A vulnerability was found in Tenda CH22 1.0.0.1. This vulnerability affects the function fromSetIpBind of the file /goform/SetIpBind. The manipulation of the argument page results in buffer overflow. The attack must originate from the local network. The exploit has been made public and could be… |
W tym tygodniu | 8,0 | 5,23 % | ||
| Nieprawidłowa kontrola dostępu w UniFi OS umożliwia nieautoryzowane zmiany w urządzeniach. | Nieprawidłowa kontrola dostępu w UniFi OS umożliwia nieautoryzowane zmiany w urządzeniach. |
W tym tygodniu | 9,0 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.