KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w PyTorch Lightning umożliwia atakującemu uruchomienie złośliwego kodu.
Cross-Site Scripting (XSS) vulnerability in Checkmk's distributed monitoring allows a compromised remote site to inject malicious HTML code into service outputs in the central site. Affecting Checkmk before 2.4.0p14, 2.3.0p39, 2.2.0 and 2.1.0 (eol).
Błąd w Tinyauth przed wersją 5.0.3 pozwala na uzyskanie ważnych tokenów OIDC przez atakującego, który zna hasło użytkownika, omijając drugi czynnik…
Błąd w Open WebUI pozwala na odczyt wewnętrznych danych przez przekierowania URL.
Błąd walidacji adresów IP w Open WebUI pozwala na obejście filtrów bezpieczeństwa.
Przechodzenie po ścieżkach w opcji "keyhint" w libzypp pozwala na wstrzyknięcie lub nadpisanie plików jako root.
Obejście SSRF w Open WebUI umożliwia atakującym dostęp do zasobów wewnętrznych.
W Nginx UI uwierzytelniony użytkownik może przeprowadzić atak SSRF, uzyskując dostęp do usług wewnętrznych.
Brak walidacji URL w Open edX pozwala atakującemu na dostęp do wewnętrznych usług.
Wykonanie nieautoryzowanego żądania HTTP w Open edX umożliwia atakującemu dostęp do danych.
W LinkAce przed wersją 2.5.3 atakujący może wywołać żądania do wewnętrznych usług serwera.
Błąd w LibreChat umożliwia ominięcie ochrony SSRF i dostęp do zasobów sieciowych.
Obejście zabezpieczeń w Kanboard umożliwia zdalne wykonanie kodu przez administratora.
Obejście ograniczeń ścieżek w Canonical Multipass umożliwia ucieczkę z maszyny wirtualnej i odczyt plików hosta.
Błąd w GitPython umożliwia atakującym tworzenie repozytoriów w dowolnych lokalizacjach systemu plików.
Przepełnienie bufora w GnuPG umożliwia zdalne wykonanie kodu przez TPM.
Wstrzyknięcie poleceń w Livebook umożliwia wykonanie dowolnych komend na maszynie użytkownika.
Obejście autoryzacji w SciTokens C++ pozwala na nieautoryzowany dostęp do zasobów.
Brak walidacji celów linków symbolicznych w Compressing pozwala na zapis plików w dowolnych lokalizacjach.
Przepełnienie bufora w GnuPG umożliwia zdalne wykonanie kodu lub atak typu denial of service.
Luka w InTouch Contacts & Caller ID APP pozwala na nadpisanie plików, co prowadzi do wykonania kodu.
Błąd kontroli dostępu w Canonical LXD pozwala nieautoryzowanemu gościowi na dostęp do wolumenów innego gościa.
Przepełnienie bufora w Xlight FTP Server pozwala lokalnym atakującym na zdalne wykonanie kodu.
Przepełnienie bufora w River Past Video Cleaner umożliwia lokalnym atakującym wykonanie kodu.
Obejście zabezpieczeń w @fastify/middie umożliwia dostęp do chronionych punktów końcowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w PyTorch Lightning umożliwia atakującemu uruchomienie złośliwego kodu. | Wykonanie zdalnego kodu w PyTorch Lightning umożliwia atakującemu uruchomienie złośliwego kodu. |
W tym tygodniu | 8,4 | 0,63 % | ||
| Cross-Site Scripting (XSS) vulnerability in Checkmk's distributed monitoring allows a compromised remote site to inject malicious HTML… | Cross-Site Scripting (XSS) vulnerability in Checkmk's distributed monitoring allows a compromised remote site to inject malicious HTML code into service outputs in the central site. Affecting Checkmk before 2.4.0p14, 2.3.0p39, 2.2.0 and 2.1.0 (eol). |
W tym tygodniu | 8,4 | 0,6 % | ||
| Błąd w Tinyauth przed wersją 5.0.3 pozwala na uzyskanie ważnych tokenów OIDC przez atakującego, który zna hasło użytkownika, omijając… | Błąd w Tinyauth przed wersją 5.0.3 pozwala na uzyskanie ważnych tokenów OIDC przez atakującego, który zna hasło użytkownika, omijając drugi czynnik… |
W tym tygodniu | 8,5 | 0,05 % | ||
| Błąd w Open WebUI pozwala na odczyt wewnętrznych danych przez przekierowania URL. | Błąd w Open WebUI pozwala na odczyt wewnętrznych danych przez przekierowania URL. |
W tym tygodniu | 8,5 | 0,04 % | ||
| Błąd walidacji adresów IP w Open WebUI pozwala na obejście filtrów bezpieczeństwa. | Błąd walidacji adresów IP w Open WebUI pozwala na obejście filtrów bezpieczeństwa. |
W tym tygodniu | 8,5 | 0,04 % | ||
| Przechodzenie po ścieżkach w opcji "keyhint" w libzypp pozwala na wstrzyknięcie lub nadpisanie plików jako root. | Przechodzenie po ścieżkach w opcji "keyhint" w libzypp pozwala na wstrzyknięcie lub nadpisanie plików jako root. |
W tym tygodniu | 8,4 | 0,53 % | ||
| Obejście SSRF w Open WebUI umożliwia atakującym dostęp do zasobów wewnętrznych. | Obejście SSRF w Open WebUI umożliwia atakującym dostęp do zasobów wewnętrznych. |
W tym tygodniu | 8,5 | 0,03 % | ||
| W Nginx UI uwierzytelniony użytkownik może przeprowadzić atak SSRF, uzyskując dostęp do usług wewnętrznych. | W Nginx UI uwierzytelniony użytkownik może przeprowadzić atak SSRF, uzyskując dostęp do usług wewnętrznych. |
W tym tygodniu | 8,5 | 0,03 % | ||
| Brak walidacji URL w Open edX pozwala atakującemu na dostęp do wewnętrznych usług. | Brak walidacji URL w Open edX pozwala atakującemu na dostęp do wewnętrznych usług. |
W tym tygodniu | 8,5 | 0,03 % | ||
| Wykonanie nieautoryzowanego żądania HTTP w Open edX umożliwia atakującemu dostęp do danych. | Wykonanie nieautoryzowanego żądania HTTP w Open edX umożliwia atakującemu dostęp do danych. |
W tym tygodniu | 8,5 | 0,03 % | ||
| W LinkAce przed wersją 2.5.3 atakujący może wywołać żądania do wewnętrznych usług serwera. | W LinkAce przed wersją 2.5.3 atakujący może wywołać żądania do wewnętrznych usług serwera. |
W tym tygodniu | 8,5 | 0,03 % | ||
| Błąd w LibreChat umożliwia ominięcie ochrony SSRF i dostęp do zasobów sieciowych. | Błąd w LibreChat umożliwia ominięcie ochrony SSRF i dostęp do zasobów sieciowych. |
W tym tygodniu | 8,5 | 0,03 % | ||
| Obejście zabezpieczeń w Kanboard umożliwia zdalne wykonanie kodu przez administratora. | Obejście zabezpieczeń w Kanboard umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 8,4 | 0,49 % | ||
| Obejście ograniczeń ścieżek w Canonical Multipass umożliwia ucieczkę z maszyny wirtualnej i odczyt plików hosta. | Obejście ograniczeń ścieżek w Canonical Multipass umożliwia ucieczkę z maszyny wirtualnej i odczyt plików hosta. |
W tym tygodniu | 8,4 | 0,45 % | ||
| Błąd w GitPython umożliwia atakującym tworzenie repozytoriów w dowolnych lokalizacjach systemu plików. | Błąd w GitPython umożliwia atakującym tworzenie repozytoriów w dowolnych lokalizacjach systemu plików. |
W tym tygodniu | 8,4 | 0,42 % | ||
| Przepełnienie bufora w GnuPG umożliwia zdalne wykonanie kodu przez TPM. | Przepełnienie bufora w GnuPG umożliwia zdalne wykonanie kodu przez TPM. |
W tym tygodniu | 8,4 | 0,42 % | ||
| Wstrzyknięcie poleceń w Livebook umożliwia wykonanie dowolnych komend na maszynie użytkownika. | Wstrzyknięcie poleceń w Livebook umożliwia wykonanie dowolnych komend na maszynie użytkownika. |
W tym tygodniu | 8,0 | 2,41 % | ||
| Obejście autoryzacji w SciTokens C++ pozwala na nieautoryzowany dostęp do zasobów. | Obejście autoryzacji w SciTokens C++ pozwala na nieautoryzowany dostęp do zasobów. |
W tym tygodniu | 8,3 | 0,83 % | ||
| Brak walidacji celów linków symbolicznych w Compressing pozwala na zapis plików w dowolnych lokalizacjach. | Brak walidacji celów linków symbolicznych w Compressing pozwala na zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 8,4 | 0,27 % | ||
| Przepełnienie bufora w GnuPG umożliwia zdalne wykonanie kodu lub atak typu denial of service. | Przepełnienie bufora w GnuPG umożliwia zdalne wykonanie kodu lub atak typu denial of service. |
W tym tygodniu | 8,1 | 1,75 % | ||
| Luka w InTouch Contacts & Caller ID APP pozwala na nadpisanie plików, co prowadzi do wykonania kodu. | Luka w InTouch Contacts & Caller ID APP pozwala na nadpisanie plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 8,4 | 0,23 % | ||
| Błąd kontroli dostępu w Canonical LXD pozwala nieautoryzowanemu gościowi na dostęp do wolumenów innego gościa. | Błąd kontroli dostępu w Canonical LXD pozwala nieautoryzowanemu gościowi na dostęp do wolumenów innego gościa. |
W tym tygodniu | 8,4 | 0,21 % | ||
| Przepełnienie bufora w Xlight FTP Server pozwala lokalnym atakującym na zdalne wykonanie kodu. | Przepełnienie bufora w Xlight FTP Server pozwala lokalnym atakującym na zdalne wykonanie kodu. |
W tym tygodniu | 8,4 | 0,21 % | ||
| Przepełnienie bufora w River Past Video Cleaner umożliwia lokalnym atakującym wykonanie kodu. | Przepełnienie bufora w River Past Video Cleaner umożliwia lokalnym atakującym wykonanie kodu. |
W tym tygodniu | 8,4 | 0,2 % | ||
| Obejście zabezpieczeń w @fastify/middie umożliwia dostęp do chronionych punktów końcowych. | Obejście zabezpieczeń w @fastify/middie umożliwia dostęp do chronionych punktów końcowych. |
W tym tygodniu | 8,4 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.