KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w HashBrown CMS pozwala na zdalne wykonanie kodu przez złośliwy branch.
In versions of ScreenConnect™ prior to 25.8, server-side validation and integrity checks within the extension subsystem could allow the installation and execution of untrusted or arbitrary extensions by authorized or administrative users. Abuse of this behavior could result in the execution of…
lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe input into backend logic that…
Luka w Twig pozwala na obejście polityki sandbox przy użyciu obiektów Stringable.
Błąd w X509Authenticator w Symfony pozwala na fałszywą autoryzację użytkownika.
DB-GPT v0.7.5 and 0.8.0 contains directory traversal in use_example_file (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py:129). A remote attacker can use the validated exploitation path to write files outside the intended workspace or storage boundary.
Insecure permissions in LeafPad / Leaf Note v1.21 (versionCode 21) allows unauthorized attackers to arbitrarily read another user's note data.
Obejście uwierzytelnienia w Relay Server pozwala na nieautoryzowany dostęp do dokumentów.
@fastify/express is a Fastify plugin that runs Express middleware inside Fastify. In versions 4.0.5 through 4.0.8, when Fastify runs with the non-default ignoreDuplicateSlashes option enabled, the plugin matches path-scoped Express middleware against a URL whose duplicate-slash normalization has…
Omnispace Agora Project before 26.10.0 contains an insecure randomness vulnerability that allows attackers to predict temporary or default account passwords generated by Txt::defaultPassword() using PHP's uniqid() function based on server time in microseconds. Attackers who observe or approximate…
Wykorzystanie podatności w ruby-jwt pozwala na akceptację fałszywych tokenów, co zagraża bezpieczeństwu.
Obejście uwierzytelnienia w All In One Login umożliwia fałszowanie tożsamości.
Niekompletna lista blokad w Canonical LXD pozwala na eskalację uprawnień do roota.
Brak wymagań RFC 5280 w node-forge pozwala na fałszowanie certyfikatów.
Błąd w Zabbix 7.4 pozwala na fałszowanie sesji w przypadku użycia SAML i gości.
Błąd w libcurl pozwala na nieautoryzowane zaufanie do zewnętrznych certyfikatów.
Słabe domyślne hasło w Flowise umożliwia fałszowanie ciasteczek sesyjnych i obejście uwierzytelnienia.
Obejście uwierzytelnienia w IBM Storage Protect umożliwia zdalny dostęp do chronionych usług.
Nieprawidłowa walidacja danych w OTRS umożliwia zdalne wstrzyknięcie SQL i obejście uwierzytelnienia.
Atak mail splitting w Daylight Studio FuelCMS umożliwia wykradanie tokenów resetowania haseł.
Błąd w Claude Code umożliwia obejście ochrony zapisu w chronionych folderach.
Błędne rekordy BRID/HHIT w BIND powodują nieoczekiwane zakończenie działania usługi.
Brak autoryzacji w Menedżerze haseł Google Chrome pozwala na oszustwo interfejsu przez atakującego.
Błąd w ArgoCD Image Updater pozwala na eskalację uprawnień między przestrzeniami nazw.
Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w HashBrown CMS pozwala na zdalne wykonanie kodu przez złośliwy branch. | Wstrzyknięcie poleceń w HashBrown CMS pozwala na zdalne wykonanie kodu przez złośliwy branch. |
Obserwuj | 8,8 | 1,87 % | ||
| In versions of ScreenConnect™ prior to 25.8, server-side validation and integrity checks within the extension subsystem could allow the… | In versions of ScreenConnect™ prior to 25.8, server-side validation and integrity checks within the extension subsystem could allow the installation and execution of untrusted or arbitrary extensions by authorized or administrative users. Abuse of this behavior could result in the execution of… |
W tym tygodniu | 9,1 | 0,37 % | ||
| lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. | lighttpd1.4.80 incorrectly merged trailer fields into headers after http request parsing. This behavior can be exploited to conduct HTTP Header Smuggling attacks. Successful exploitation may allow an attacker to: * Bypass access control rules * Inject unsafe input into backend logic that… |
W tym tygodniu | 9,1 | 0,37 % | ||
| Luka w Twig pozwala na obejście polityki sandbox przy użyciu obiektów Stringable. | Luka w Twig pozwala na obejście polityki sandbox przy użyciu obiektów Stringable. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Błąd w X509Authenticator w Symfony pozwala na fałszywą autoryzację użytkownika. | Błąd w X509Authenticator w Symfony pozwala na fałszywą autoryzację użytkownika. |
W tym tygodniu | 9,1 | 0,37 % | ||
| DB-GPT v0.7.5 and 0.8.0 contains directory traversal in use_example_file (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py:1… | DB-GPT v0.7.5 and 0.8.0 contains directory traversal in use_example_file (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/examples_api.py:129). A remote attacker can use the validated exploitation path to write files outside the intended workspace or storage boundary. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Insecure permissions in LeafPad / Leaf Note v1.21 (versionCode 21) allows unauthorized attackers to arbitrarily read another user's note… | Insecure permissions in LeafPad / Leaf Note v1.21 (versionCode 21) allows unauthorized attackers to arbitrarily read another user's note data. |
W tym tygodniu | 9,1 | 0,37 % | ||
| Obejście uwierzytelnienia w Relay Server pozwala na nieautoryzowany dostęp do dokumentów. | Obejście uwierzytelnienia w Relay Server pozwala na nieautoryzowany dostęp do dokumentów. |
W tym tygodniu | 9,1 | 0,37 % | ||
| @fastify/express is a Fastify plugin that runs Express middleware inside Fastify. | @fastify/express is a Fastify plugin that runs Express middleware inside Fastify. In versions 4.0.5 through 4.0.8, when Fastify runs with the non-default ignoreDuplicateSlashes option enabled, the plugin matches path-scoped Express middleware against a URL whose duplicate-slash normalization has… |
W tym tygodniu | 9,1 | 0,37 % | ||
| Omnispace Agora Project before 26.10.0 contains an insecure randomness vulnerability that allows attackers to predict temporary or default… | Omnispace Agora Project before 26.10.0 contains an insecure randomness vulnerability that allows attackers to predict temporary or default account passwords generated by Txt::defaultPassword() using PHP's uniqid() function based on server time in microseconds. Attackers who observe or approximate… |
W tym tygodniu | 9,1 | 0,37 % | ||
| Wykorzystanie podatności w ruby-jwt pozwala na akceptację fałszywych tokenów, co zagraża bezpieczeństwu. | Wykorzystanie podatności w ruby-jwt pozwala na akceptację fałszywych tokenów, co zagraża bezpieczeństwu. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Obejście uwierzytelnienia w All In One Login umożliwia fałszowanie tożsamości. | Obejście uwierzytelnienia w All In One Login umożliwia fałszowanie tożsamości. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Niekompletna lista blokad w Canonical LXD pozwala na eskalację uprawnień do roota. | Niekompletna lista blokad w Canonical LXD pozwala na eskalację uprawnień do roota. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Brak wymagań RFC 5280 w node-forge pozwala na fałszowanie certyfikatów. | Brak wymagań RFC 5280 w node-forge pozwala na fałszowanie certyfikatów. |
Pilne działanie | 9,1 | 0,36 % | ||
| Błąd w Zabbix 7.4 pozwala na fałszowanie sesji w przypadku użycia SAML i gości. | Błąd w Zabbix 7.4 pozwala na fałszowanie sesji w przypadku użycia SAML i gości. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Błąd w libcurl pozwala na nieautoryzowane zaufanie do zewnętrznych certyfikatów. | Błąd w libcurl pozwala na nieautoryzowane zaufanie do zewnętrznych certyfikatów. |
Pilne działanie | 9,1 | 0,36 % | ||
| Słabe domyślne hasło w Flowise umożliwia fałszowanie ciasteczek sesyjnych i obejście uwierzytelnienia. | Słabe domyślne hasło w Flowise umożliwia fałszowanie ciasteczek sesyjnych i obejście uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Obejście uwierzytelnienia w IBM Storage Protect umożliwia zdalny dostęp do chronionych usług. | Obejście uwierzytelnienia w IBM Storage Protect umożliwia zdalny dostęp do chronionych usług. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Nieprawidłowa walidacja danych w OTRS umożliwia zdalne wstrzyknięcie SQL i obejście uwierzytelnienia. | Nieprawidłowa walidacja danych w OTRS umożliwia zdalne wstrzyknięcie SQL i obejście uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Atak mail splitting w Daylight Studio FuelCMS umożliwia wykradanie tokenów resetowania haseł. | Atak mail splitting w Daylight Studio FuelCMS umożliwia wykradanie tokenów resetowania haseł. |
Pilne działanie | 9,1 | 0,36 % | ||
| Błąd w Claude Code umożliwia obejście ochrony zapisu w chronionych folderach. | Błąd w Claude Code umożliwia obejście ochrony zapisu w chronionych folderach. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Błędne rekordy BRID/HHIT w BIND powodują nieoczekiwane zakończenie działania usługi. | Błędne rekordy BRID/HHIT w BIND powodują nieoczekiwane zakończenie działania usługi. |
Obserwuj | 7,5 | 8,36 % | ||
| Brak autoryzacji w Menedżerze haseł Google Chrome pozwala na oszustwo interfejsu przez atakującego. | Brak autoryzacji w Menedżerze haseł Google Chrome pozwala na oszustwo interfejsu przez atakującego. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Błąd w ArgoCD Image Updater pozwala na eskalację uprawnień między przestrzeniami nazw. | Błąd w ArgoCD Image Updater pozwala na eskalację uprawnień między przestrzeniami nazw. |
W tym tygodniu | 9,1 | 0,36 % | ||
| Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia. | Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia. |
Pilne działanie | 9,1 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.