KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w FileRun pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend.
The Apache Airflow SSH provider hook disables SSH host-key verification by default: unless `host_key` is configured or `no_host_key_check` is explicitly set to false, it accepts any server key. This affects SSH and SFTP connections that rely on the default. An attacker in a machine-in-the-middle…
Brak autoryzacji w rozszerzeniu TemplateSandbox Mediawiki umożliwia dostęp do nieautoryzowanej funkcjonalności.
Obejście uwierzytelnienia w @fastify/middie umożliwia dostęp do chronionych handlerów.
Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.1, Authlib's OctKey.import_key() and HMAC signing and verification path accept zero-length key material. If an application's secret lookup can return an empty string or empty bytes, a remote attacker can…
Przechowywanie tokenów API w czystym tekście w TypeBot umożliwia przejęcie kont użytkowników.
Obejście uwierzytelnienia w Pingvin Share X umożliwia pominięcie weryfikacji dwuetapowej.
Insecure permissions in Bander Notepad (bander.notepad) versionCode 12 allow unauthorized attackers to write and read notes in another user's' note database.
An issue in ProPhoenix Law RMS v2022.2403.3.101 allows attackers to execute a session hijacking attack via injecting a crafted 24-character string into the ASP.NET_SessionId cookie.
A SQL injection vulnerability in the web-based management interface of ClearPass Policy Manager could allow an authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database…
Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia.
Błąd przepełnienia całkowitego w RTI Connext Micro umożliwia odczytanie danych z bufora.
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain…
Luka w logice biznesowej w HCL Aftermarket EPC pozwala nieuprawnionym użytkownikom na przechwytywanie haseł.
An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation.
Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików.
Błąd kontroli dostępu w aplikacji umożliwia nieautoryzowanym użytkownikom dostęp do danych systemowych.
Gitea accepted pushed Git trees containing two entries with the same name, which Git's own consistency checks reject. Gitea's web views resolved such a path to the first entry, while `git checkout`, Gitea Actions, and release archives use the last. A contributor could open a pull request whose…
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.
The Fundiin cho WooCommerce WordPress plugin through 3.4.0 does not have proper authorisation on several of its REST API routes, relying instead on a credential that is identical on every installation, allowing unauthenticated attackers to disclose the store's payment credentials and customer…
Ucieczka z piaskownicy iframe w przeglądarce Whale umożliwia atakującemu przejęcie kontroli.
A critical vulnerability has been identified in givanz VvvebJs 1.7.2, which allows both Server-Side Request Forgery (SSRF) and arbitrary file reading. The vulnerability stems from improper handling of user-supplied URLs in the "file_get_contents" function within the "save.php" file.
In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered
Błąd odczytu poza granicami w FileMaker Server umożliwia ujawnienie pamięci procesu.
Luka w aplikacji Lenovo Health umożliwia dostęp do wrażliwych informacji zdrowotnych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w FileRun pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend. | Wstrzyknięcie poleceń w FileRun pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend. |
Obserwuj | 8,8 | 1,8 % | ||
| The Apache Airflow SSH provider hook disables SSH host-key verification by default: unless `host_key` is configured or `no_host_key_check`… | The Apache Airflow SSH provider hook disables SSH host-key verification by default: unless `host_key` is configured or `no_host_key_check` is explicitly set to false, it accepts any server key. This affects SSH and SFTP connections that rely on the default. An attacker in a machine-in-the-middle… |
W tym tygodniu | 9,1 | 0,3 % | ||
| Brak autoryzacji w rozszerzeniu TemplateSandbox Mediawiki umożliwia dostęp do nieautoryzowanej funkcjonalności. | Brak autoryzacji w rozszerzeniu TemplateSandbox Mediawiki umożliwia dostęp do nieautoryzowanej funkcjonalności. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Obejście uwierzytelnienia w @fastify/middie umożliwia dostęp do chronionych handlerów. | Obejście uwierzytelnienia w @fastify/middie umożliwia dostęp do chronionych handlerów. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Authlib is a Python library which builds OAuth and OpenID Connect servers. | Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.1, Authlib's OctKey.import_key() and HMAC signing and verification path accept zero-length key material. If an application's secret lookup can return an empty string or empty bytes, a remote attacker can… |
Pilne działanie | 9,1 | 0,3 % | ||
| Przechowywanie tokenów API w czystym tekście w TypeBot umożliwia przejęcie kont użytkowników. | Przechowywanie tokenów API w czystym tekście w TypeBot umożliwia przejęcie kont użytkowników. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Obejście uwierzytelnienia w Pingvin Share X umożliwia pominięcie weryfikacji dwuetapowej. | Obejście uwierzytelnienia w Pingvin Share X umożliwia pominięcie weryfikacji dwuetapowej. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Insecure permissions in Bander Notepad (bander.notepad) versionCode 12 allow unauthorized attackers to write and read notes in another… | Insecure permissions in Bander Notepad (bander.notepad) versionCode 12 allow unauthorized attackers to write and read notes in another user's' note database. |
W tym tygodniu | 9,1 | 0,3 % | ||
| An issue in ProPhoenix Law RMS v2022.2403.3.101 allows attackers to execute a session hijacking attack via injecting a crafted… | An issue in ProPhoenix Law RMS v2022.2403.3.101 allows attackers to execute a session hijacking attack via injecting a crafted 24-character string into the ASP.NET_SessionId cookie. |
W tym tygodniu | 9,1 | 0,3 % | ||
| A SQL injection vulnerability in the web-based management interface of ClearPass Policy Manager could allow an authenticated remote… | A SQL injection vulnerability in the web-based management interface of ClearPass Policy Manager could allow an authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run arbitrary database… |
W tym tygodniu | 9,1 | 0,3 % | ||
| Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia. | Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Błąd przepełnienia całkowitego w RTI Connext Micro umożliwia odczytanie danych z bufora. | Błąd przepełnienia całkowitego w RTI Connext Micro umożliwia odczytanie danych z bufora. |
W tym tygodniu | 9,1 | 0,3 % | ||
| Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')… | Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain… |
W tym tygodniu | 9,1 | 0,3 % | ||
| Luka w logice biznesowej w HCL Aftermarket EPC pozwala nieuprawnionym użytkownikom na przechwytywanie haseł. | Luka w logice biznesowej w HCL Aftermarket EPC pozwala nieuprawnionym użytkownikom na przechwytywanie haseł. |
W tym tygodniu | 9,1 | 0,3 % | ||
| An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation. | An authenticated high privilege user can inject arguments in troubleshooting commands resulting in privilege escalation. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików. | Brak autoryzacji w Hydrosystem Control System pozwala nieuprawnionemu atakującemu na odczyt i wykonanie plików. |
Pilne działanie | 9,1 | 0,29 % | ||
| Błąd kontroli dostępu w aplikacji umożliwia nieautoryzowanym użytkownikom dostęp do danych systemowych. | Błąd kontroli dostępu w aplikacji umożliwia nieautoryzowanym użytkownikom dostęp do danych systemowych. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Gitea accepted pushed Git trees containing two entries with the same name, which Git's own consistency checks reject. | Gitea accepted pushed Git trees containing two entries with the same name, which Git's own consistency checks reject. Gitea's web views resolved such a path to the first entry, while `git checkout`, Gitea Actions, and release archives use the last. A contributor could open a pull request whose… |
W tym tygodniu | 9,1 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,1 | 0,29 % | ||
| The Fundiin cho WooCommerce WordPress plugin through 3.4.0 does not have proper authorisation on several of its REST API routes, relying… | The Fundiin cho WooCommerce WordPress plugin through 3.4.0 does not have proper authorisation on several of its REST API routes, relying instead on a credential that is identical on every installation, allowing unauthenticated attackers to disclose the store's payment credentials and customer… |
W tym tygodniu | 9,1 | 0,29 % | ||
| Ucieczka z piaskownicy iframe w przeglądarce Whale umożliwia atakującemu przejęcie kontroli. | Ucieczka z piaskownicy iframe w przeglądarce Whale umożliwia atakującemu przejęcie kontroli. |
W tym tygodniu | 9,1 | 0,29 % | ||
| A critical vulnerability has been identified in givanz VvvebJs 1.7.2, which allows both Server-Side Request Forgery (SSRF) and arbitrary… | A critical vulnerability has been identified in givanz VvvebJs 1.7.2, which allows both Server-Side Request Forgery (SSRF) and arbitrary file reading. The vulnerability stems from improper handling of user-supplied URLs in the "file_get_contents" function within the "save.php" file. |
W tym tygodniu | 9,1 | 0,29 % | ||
| In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig… | In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered |
Pilne działanie | 9,1 | 0,29 % | ||
| Błąd odczytu poza granicami w FileMaker Server umożliwia ujawnienie pamięci procesu. | Błąd odczytu poza granicami w FileMaker Server umożliwia ujawnienie pamięci procesu. |
W tym tygodniu | 9,1 | 0,29 % | ||
| Luka w aplikacji Lenovo Health umożliwia dostęp do wrażliwych informacji zdrowotnych. | Luka w aplikacji Lenovo Health umożliwia dostęp do wrażliwych informacji zdrowotnych. |
W tym tygodniu | 9,1 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.