KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji w Zebra pozwala na akceptację nieprawidłowych bloków, co prowadzi do podziału konsensusu.
Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN configurations and preferences.
When Gitea's built-in SSH server is enabled (`START_SSH_SERVER = true`), the presented public key was looked up with an SQL `LIKE` comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another…
In wolfSSH through 1.5.0 built with --enable-fwd, DoChannelOpen() in src/internal.c gates only direct-tcpip channel opens with the forwarding policy callback. forwarded-tcpip opens are admitted without an authorization check and are not capped in number, allowing a malicious SSH peer to make an…
Podatność w XML::Sig pozwala na manipulację podpisami przez duplikację ID, co umożliwia atakującemu kontrolę nad danymi.
Luki w Better Auth umożliwiają atakującym zdobycie tokenów dostępu przy użyciu ważnego refresh_token.
Słaby mechanizm szyfrowania w IBM Langflow umożliwia ujawnienie wszystkich zapisanych poświadczeń.
Podatność na SSRF w Jizhicms 2.5.4 w modułach oceny użytkowników, wiadomości i komentarzy.
MikroTik RouterOS through 7.24.5 contains a session token replay vulnerability in the WebFig interface that allows attackers to bypass authentication by replaying captured session tokens across new ECDH sessions. The makeSessionKey function in libucrypto.so generates tokens using fixed salts…
OAuth1 Request Replay Attack vulnerability in Apache Allura. This issue affects Apache Allura: through 1.21.0. Users are recommended to upgrade to version 1.22.0 which fixes the issue.
Ech0 before 4.7.3 fails to properly revoke access tokens created with never-expire option, allowing attackers to maintain perpetual authenticated access after token theft. Three independent revocation mechanisms fail: logout panics on nil ExpiresAt field, RevokeToken skips when remainTTL is zero,…
Brak powiązania odpowiedzi OCSP w Bouncy Castle umożliwia atak na certyfikaty.
Brak walidacji pola Type w LXD umożliwia zdalnemu atakującemu eskalację uprawnień do admina klastra.
Improper Certificate Validation vulnerability in the WebSocket streaming client in agentjido req_llm allows an on-path attacker to read and modify OpenAI WebSocket sessions, including the authorization bearer token, via a TLS certificate the client does not trust.…
Brak poprawnej walidacji ID użytkownika w Kirby umożliwia atakującym przeprowadzenie ataku typu path traversal.
The affected products are vulnerable to command injection attack that could allow an unauthenticated attacker to execute system commands during the pairing process.
Problem izolacji witryn w komponencie graficznym umożliwia atakującym dostęp do danych.
Błąd w passport-saml-encrypted umożliwia atakującym ominięcie uwierzytelnienia przez niezabezpieczone odpowiedzi SAML.
Brak walidacji issuer i audience w Apache Airflow FAB umożliwia nieautoryzowany dostęp do UI.
Luka w WWBN AVideo umożliwia nieautoryzowanym dostęp do wrażliwych danych użytkowników.
Błąd konfiguracji w VerySecureApp umożliwia anonimowym użytkownikom dostęp do wszystkich rekordów.
Brak walidacji domeny w PlaciPy umożliwia dostęp do danych między najemcami.
Obejście uwierzytelnienia w frp umożliwia dostęp do chronionych zasobów bez poprawnego hasła.
Niebezpieczna domyślna konfiguracja w stigmem-node umożliwia przechwytywanie ruchu federacyjnego.
Improper Certificate Validation vulnerability in hackney_ssl in benoitc hackney allows an on-path attacker to impersonate a server pinned to a private certificate authority via a certificate chain that ends in a publicly trusted root. hackney adds {partial_chain, fun hackney_ssl:partial_chain/1}…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji w Zebra pozwala na akceptację nieprawidłowych bloków, co prowadzi do podziału konsensusu. | Błąd walidacji w Zebra pozwala na akceptację nieprawidłowych bloków, co prowadzi do podziału konsensusu. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN… | Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN configurations and preferences. |
W tym tygodniu | 9,1 | 0,28 % | ||
| When Gitea's built-in SSH server is enabled (`START_SSH_SERVER = true`), the presented public key was looked up with an SQL `LIKE`… | When Gitea's built-in SSH server is enabled (`START_SSH_SERVER = true`), the presented public key was looked up with an SQL `LIKE` comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another… |
W tym tygodniu | 9,1 | 0,28 % | ||
| In wolfSSH through 1.5.0 built with --enable-fwd, DoChannelOpen() in src/internal.c gates only direct-tcpip channel opens with the… | In wolfSSH through 1.5.0 built with --enable-fwd, DoChannelOpen() in src/internal.c gates only direct-tcpip channel opens with the forwarding policy callback. forwarded-tcpip opens are admitted without an authorization check and are not capped in number, allowing a malicious SSH peer to make an… |
W tym tygodniu | 9,1 | 0,28 % | ||
| Podatność w XML::Sig pozwala na manipulację podpisami przez duplikację ID, co umożliwia atakującemu kontrolę nad danymi. | Podatność w XML::Sig pozwala na manipulację podpisami przez duplikację ID, co umożliwia atakującemu kontrolę nad danymi. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Luki w Better Auth umożliwiają atakującym zdobycie tokenów dostępu przy użyciu ważnego refresh_token. | Luki w Better Auth umożliwiają atakującym zdobycie tokenów dostępu przy użyciu ważnego refresh_token. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Słaby mechanizm szyfrowania w IBM Langflow umożliwia ujawnienie wszystkich zapisanych poświadczeń. | Słaby mechanizm szyfrowania w IBM Langflow umożliwia ujawnienie wszystkich zapisanych poświadczeń. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Podatność na SSRF w Jizhicms 2.5.4 w modułach oceny użytkowników, wiadomości i komentarzy. | Podatność na SSRF w Jizhicms 2.5.4 w modułach oceny użytkowników, wiadomości i komentarzy. |
W tym tygodniu | 9,1 | 0,27 % | ||
| MikroTik RouterOS through 7.24.5 contains a session token replay vulnerability in the WebFig interface that allows attackers to bypass… | MikroTik RouterOS through 7.24.5 contains a session token replay vulnerability in the WebFig interface that allows attackers to bypass authentication by replaying captured session tokens across new ECDH sessions. The makeSessionKey function in libucrypto.so generates tokens using fixed salts… |
W tym tygodniu | 9,1 | 0,27 % | ||
| OAuth1 Request Replay Attack vulnerability in Apache Allura. | OAuth1 Request Replay Attack vulnerability in Apache Allura. This issue affects Apache Allura: through 1.21.0. Users are recommended to upgrade to version 1.22.0 which fixes the issue. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Ech0 before 4.7.3 fails to properly revoke access tokens created with never-expire option, allowing attackers to maintain perpetual… | Ech0 before 4.7.3 fails to properly revoke access tokens created with never-expire option, allowing attackers to maintain perpetual authenticated access after token theft. Three independent revocation mechanisms fail: logout panics on nil ExpiresAt field, RevokeToken skips when remainTTL is zero,… |
W tym tygodniu | 9,1 | 0,27 % | ||
| Brak powiązania odpowiedzi OCSP w Bouncy Castle umożliwia atak na certyfikaty. | Brak powiązania odpowiedzi OCSP w Bouncy Castle umożliwia atak na certyfikaty. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Brak walidacji pola Type w LXD umożliwia zdalnemu atakującemu eskalację uprawnień do admina klastra. | Brak walidacji pola Type w LXD umożliwia zdalnemu atakującemu eskalację uprawnień do admina klastra. |
Pilne działanie | 9,1 | 0,27 % | ||
| Improper Certificate Validation vulnerability in the WebSocket streaming client in agentjido req_llm allows an on-path attacker to read… | Improper Certificate Validation vulnerability in the WebSocket streaming client in agentjido req_llm allows an on-path attacker to read and modify OpenAI WebSocket sessions, including the authorization bearer token, via a TLS certificate the client does not trust.… |
W tym tygodniu | 9,1 | 0,27 % | ||
| Brak poprawnej walidacji ID użytkownika w Kirby umożliwia atakującym przeprowadzenie ataku typu path traversal. | Brak poprawnej walidacji ID użytkownika w Kirby umożliwia atakującym przeprowadzenie ataku typu path traversal. |
Obserwuj | 8,8 | 1,77 % | ||
| The affected products are vulnerable to command injection attack that could allow an unauthenticated attacker to execute system commands… | The affected products are vulnerable to command injection attack that could allow an unauthenticated attacker to execute system commands during the pairing process. |
W tym tygodniu | 9,0 | 0,77 % | ||
| Problem izolacji witryn w komponencie graficznym umożliwia atakującym dostęp do danych. | Problem izolacji witryn w komponencie graficznym umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Błąd w passport-saml-encrypted umożliwia atakującym ominięcie uwierzytelnienia przez niezabezpieczone odpowiedzi SAML. | Błąd w passport-saml-encrypted umożliwia atakującym ominięcie uwierzytelnienia przez niezabezpieczone odpowiedzi SAML. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Brak walidacji issuer i audience w Apache Airflow FAB umożliwia nieautoryzowany dostęp do UI. | Brak walidacji issuer i audience w Apache Airflow FAB umożliwia nieautoryzowany dostęp do UI. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Luka w WWBN AVideo umożliwia nieautoryzowanym dostęp do wrażliwych danych użytkowników. | Luka w WWBN AVideo umożliwia nieautoryzowanym dostęp do wrażliwych danych użytkowników. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Błąd konfiguracji w VerySecureApp umożliwia anonimowym użytkownikom dostęp do wszystkich rekordów. | Błąd konfiguracji w VerySecureApp umożliwia anonimowym użytkownikom dostęp do wszystkich rekordów. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Brak walidacji domeny w PlaciPy umożliwia dostęp do danych między najemcami. | Brak walidacji domeny w PlaciPy umożliwia dostęp do danych między najemcami. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Obejście uwierzytelnienia w frp umożliwia dostęp do chronionych zasobów bez poprawnego hasła. | Obejście uwierzytelnienia w frp umożliwia dostęp do chronionych zasobów bez poprawnego hasła. |
Pilne działanie | 9,1 | 0,27 % | ||
| Niebezpieczna domyślna konfiguracja w stigmem-node umożliwia przechwytywanie ruchu federacyjnego. | Niebezpieczna domyślna konfiguracja w stigmem-node umożliwia przechwytywanie ruchu federacyjnego. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Improper Certificate Validation vulnerability in hackney_ssl in benoitc hackney allows an on-path attacker to impersonate a server pinned… | Improper Certificate Validation vulnerability in hackney_ssl in benoitc hackney allows an on-path attacker to impersonate a server pinned to a private certificate authority via a certificate chain that ends in a publicly trusted root. hackney adds {partial_chain, fun hackney_ssl:partial_chain/1}… |
W tym tygodniu | 9,1 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.