Błąd w rsync umożliwia zdalnym klientom dostęp do plików poza chroot.
Błąd w rsync umożliwia zdalnym klientom dostęp do plików poza chroot.
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w phpMyFAQ umożliwia nieograniczone logowanie się jako użytkownik bez interakcji.
Błąd w phpMyFAQ umożliwia nieograniczone logowanie się jako użytkownik bez interakcji.
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The ruby-saml library is for implementing the client side of a SAML authorization.
The ruby-saml library is for implementing the client side of a SAML authorization. ruby-saml versions up to and including 1.12.4 contain an authentication bypass vulnerability due to an incomplete fix for CVE-2025-25292. ReXML and Nokogiri parse XML differently, generating entirely different…
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zulip is an open-source team collaboration tool.
Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, GenericOpenIdConnectBackend matches the identity provider email claim to an active account's delivery_email without rejecting an explicitly false email_verified claim. If a configured identity provider returns…
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w Tenda CP3 umożliwia zdalne wykorzystanie podatności.
Nieprawidłowe zarządzanie uprawnieniami w Tenda CP3 umożliwia zdalne wykorzystanie podatności.
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji właściwości połączenia H2 w Metabase pozwala na wykonanie dowolnego kodu Java.
Brak walidacji właściwości połączenia H2 w Metabase pozwala na wykonanie dowolnego kodu Java.
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Tinyproxy umożliwia atakującym wstrzykiwanie dowolnych żądań HTTP do backendu.
Błąd w Tinyproxy umożliwia atakującym wstrzykiwanie dowolnych żądań HTTP do backendu.
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Tinyproxy umożliwia atakującym wstrzyknięcie dowolnych żądań HTTP do backendu.
Błąd w Tinyproxy umożliwia atakującym wstrzyknięcie dowolnych żądań HTTP do backendu.
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej walidacji własności projektów w Gitea pozwala na modyfikację projektów w innych organizacjach.
Brak odpowiedniej walidacji własności projektów w Gitea pozwala na modyfikację projektów w innych organizacjach.
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1.
A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is the function system of the file /cgi-bin/mbox-config?method=SET§ion=ntp_timezone. The manipulation of the argument timestr results in command injection. The attack can be launched remotely. The exploit…
- CVSS
- 8,6
- EPSS
- 2,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Appsmith umożliwia uwierzytelnionemu użytkownikowi dostęp do usług lokalnych.
Błąd w Appsmith umożliwia uwierzytelnionemu użytkownikowi dostęp do usług lokalnych.
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji granic w parserze właściwości MQTT v5.0 pozwala na atak typu denial of service.
Brak walidacji granic w parserze właściwości MQTT v5.0 pozwala na atak typu denial of service.
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in Quarkus REST Data Panache.
A flaw was found in Quarkus REST Data Panache. This vulnerability allows unauthenticated attackers to bypass security controls on generated endpoints. When a developer customizes a specific operation using @MethodProperties without explicitly re-declaring security roles, the code generator…
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność na SSRF w IBM WebSphere umożliwia atakującemu wysyłanie nieautoryzowanych żądań.
Podatność na SSRF w IBM WebSphere umożliwia atakującemu wysyłanie nieautoryzowanych żądań.
- CVSS
- 9,1
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plane is an open-source project management tool.
Plane is an open-source project management tool. Prior to 1.4.0, Plane's magic-code email login uses a six-digit numeric OTP with approximately 20 bits of entropy. The verifier has no per-code failed-attempt counter, and an incorrect code does not increment a counter, invalidate the Redis entry,…
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plane is an open-source project management tool.
Plane is an open-source project management tool. Prior to 1.4.0, Plane trusts email addresses returned by Gitea OAuth and by self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying that the provider authenticated ownership of the address. An attacker can set…
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji certyfikatu w ePA 3.x pozwala atakującemu na podszywanie się pod serwer VAU i modyfikację ruchu.
Brak weryfikacji certyfikatu w ePA 3.x pozwala atakującemu na podszywanie się pod serwer VAU i modyfikację ruchu.
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Arbitrary File Deletion (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A.
Unauthenticated Arbitrary File Deletion (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletepatch parameter allows unauthenticated deletion of arbitrary…
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Arbitrary File Deletion (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A.
Unauthenticated Arbitrary File Deletion (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deleteupgrade parameter allows unauthenticated deletion of arbitrary…
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Rallly is an open-source scheduling and collaboration tool.
Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an Insecure Direct Object Reference (IDOR) vulnerability exists in the poll finalization feature of the application. Any authenticated user can finalize a poll they do not own by manipulating the pollId parameter…
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to delete arbitrary files due to improper limitation of a…
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to delete arbitrary files due to improper limitation of a pathname to a restricted directory.
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell CloudLink, versions 8.0 through 8.1.2, contain vulnerability on restricted shell.
Dell CloudLink, versions 8.0 through 8.1.2, contain vulnerability on restricted shell. A Privileged user with known password can break into command shell of CloudLink server and gain access of shell and escalate privilege, gain unauthorized access of system. If ssh is enabled with web credentials…
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalnemu atakującemu tworzenie dowolnych plików.
Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalnemu atakującemu tworzenie dowolnych plików.
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Amazon Deep Java Library umożliwia zdalne uzyskanie informacji lub DoS.
Przepełnienie bufora w Amazon Deep Java Library umożliwia zdalne uzyskanie informacji lub DoS.
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atakujący z sieci może przechwycić dane uwierzytelniające administratora klastra w Apache Artemis.
Atakujący z sieci może przechwycić dane uwierzytelniające administratora klastra w Apache Artemis.
- CVSS
- 9,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w rsync umożliwia zdalnym klientom dostęp do plików poza chroot. | Błąd w rsync umożliwia zdalnym klientom dostęp do plików poza chroot. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Błąd w phpMyFAQ umożliwia nieograniczone logowanie się jako użytkownik bez interakcji. | Błąd w phpMyFAQ umożliwia nieograniczone logowanie się jako użytkownik bez interakcji. |
W tym tygodniu | 9,1 | 0,39 % | ||
| The ruby-saml library is for implementing the client side of a SAML authorization. | The ruby-saml library is for implementing the client side of a SAML authorization. ruby-saml versions up to and including 1.12.4 contain an authentication bypass vulnerability due to an incomplete fix for CVE-2025-25292. ReXML and Nokogiri parse XML differently, generating entirely different… |
W tym tygodniu | 9,1 | 0,39 % | ||
| Zulip is an open-source team collaboration tool. | Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, GenericOpenIdConnectBackend matches the identity provider email claim to an active account's delivery_email without rejecting an explicitly false email_verified claim. If a configured identity provider returns… |
W tym tygodniu | 9,1 | 0,39 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Tenda CP3 umożliwia zdalne wykorzystanie podatności. | Nieprawidłowe zarządzanie uprawnieniami w Tenda CP3 umożliwia zdalne wykorzystanie podatności. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Brak walidacji właściwości połączenia H2 w Metabase pozwala na wykonanie dowolnego kodu Java. | Brak walidacji właściwości połączenia H2 w Metabase pozwala na wykonanie dowolnego kodu Java. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Błąd w Tinyproxy umożliwia atakującym wstrzykiwanie dowolnych żądań HTTP do backendu. | Błąd w Tinyproxy umożliwia atakującym wstrzykiwanie dowolnych żądań HTTP do backendu. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Błąd w Tinyproxy umożliwia atakującym wstrzyknięcie dowolnych żądań HTTP do backendu. | Błąd w Tinyproxy umożliwia atakującym wstrzyknięcie dowolnych żądań HTTP do backendu. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Brak odpowiedniej walidacji własności projektów w Gitea pozwala na modyfikację projektów w innych organizacjach. | Brak odpowiedniej walidacji własności projektów w Gitea pozwala na modyfikację projektów w innych organizacjach. |
W tym tygodniu | 9,1 | 0,39 % | ||
| A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. | A security flaw has been discovered in Comfast CF-N1-S 2.6.0.1. Affected by this issue is the function system of the file /cgi-bin/mbox-config?method=SET§ion=ntp_timezone. The manipulation of the argument timestr results in command injection. The attack can be launched remotely. The exploit… |
Obserwuj | 8,6 | 2,89 % | ||
| Błąd w Appsmith umożliwia uwierzytelnionemu użytkownikowi dostęp do usług lokalnych. | Błąd w Appsmith umożliwia uwierzytelnionemu użytkownikowi dostęp do usług lokalnych. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Brak walidacji granic w parserze właściwości MQTT v5.0 pozwala na atak typu denial of service. | Brak walidacji granic w parserze właściwości MQTT v5.0 pozwala na atak typu denial of service. |
W tym tygodniu | 9,1 | 0,39 % | ||
| A flaw was found in Quarkus REST Data Panache. | A flaw was found in Quarkus REST Data Panache. This vulnerability allows unauthenticated attackers to bypass security controls on generated endpoints. When a developer customizes a specific operation using @MethodProperties without explicitly re-declaring security roles, the code generator… |
W tym tygodniu | 9,1 | 0,39 % | ||
| Podatność na SSRF w IBM WebSphere umożliwia atakującemu wysyłanie nieautoryzowanych żądań. | Podatność na SSRF w IBM WebSphere umożliwia atakującemu wysyłanie nieautoryzowanych żądań. |
W tym tygodniu | 9,1 | 0,39 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane's magic-code email login uses a six-digit numeric OTP with approximately 20 bits of entropy. The verifier has no per-code failed-attempt counter, and an incorrect code does not increment a counter, invalidate the Redis entry,… |
W tym tygodniu | 9,1 | 0,38 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane trusts email addresses returned by Gitea OAuth and by self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying that the provider authenticated ownership of the address. An attacker can set… |
W tym tygodniu | 9,1 | 0,38 % | ||
| Brak weryfikacji certyfikatu w ePA 3.x pozwala atakującemu na podszywanie się pod serwer VAU i modyfikację ruchu. | Brak weryfikacji certyfikatu w ePA 3.x pozwala atakującemu na podszywanie się pod serwer VAU i modyfikację ruchu. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Unauthenticated Arbitrary File Deletion (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Deletion (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletepatch parameter allows unauthenticated deletion of arbitrary… |
Pilne działanie | 9,1 | 0,38 % | ||
| Unauthenticated Arbitrary File Deletion (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Deletion (upgrade_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deleteupgrade parameter allows unauthenticated deletion of arbitrary… |
Pilne działanie | 9,1 | 0,38 % | ||
| Rallly is an open-source scheduling and collaboration tool. | Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an Insecure Direct Object Reference (IDOR) vulnerability exists in the poll finalization feature of the application. Any authenticated user can finalize a poll they do not own by manipulating the pollId parameter… |
Pilne działanie | 9,1 | 0,38 % | ||
| IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to delete arbitrary files due to improper limitation of a… | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to delete arbitrary files due to improper limitation of a pathname to a restricted directory. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Dell CloudLink, versions 8.0 through 8.1.2, contain vulnerability on restricted shell. | Dell CloudLink, versions 8.0 through 8.1.2, contain vulnerability on restricted shell. A Privileged user with known password can break into command shell of CloudLink server and gain access of shell and escalate privilege, gain unauthorized access of system. If ssh is enabled with web credentials… |
W tym tygodniu | 9,1 | 0,38 % | ||
| Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalnemu atakującemu tworzenie dowolnych plików. | Wykorzystanie przejścia ścieżki w IBM DataStage umożliwia zdalnemu atakującemu tworzenie dowolnych plików. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Przepełnienie bufora w Amazon Deep Java Library umożliwia zdalne uzyskanie informacji lub DoS. | Przepełnienie bufora w Amazon Deep Java Library umożliwia zdalne uzyskanie informacji lub DoS. |
W tym tygodniu | 9,1 | 0,38 % | ||
| Atakujący z sieci może przechwycić dane uwierzytelniające administratora klastra w Apache Artemis. | Atakujący z sieci może przechwycić dane uwierzytelniające administratora klastra w Apache Artemis. |
W tym tygodniu | 9,1 | 0,38 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.