KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without…
Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych.
Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise Audio/Video Bridge to execute a Command Injection on the device.
Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend.
Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów.
Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript.
Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami.
Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych.
Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia.
Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend.
Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji.
Nieograniczony upload niebezpiecznych plików w Clanora umożliwia wykorzystanie złośliwego oprogramowania.
ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than…
Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji.
Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu.
Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów.
AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on Linux for command execution as root without the victim approving desktop control. In the stream packet handler for mode 5 in the session protocol, a payload…
Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH.
Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.
Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. When processing a submitted TAR archive, the extractor passed archive member names directly to Python's tarfile.TarFile.extract() without applying an extraction filter. An attacker able to submit a…
Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions.
Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta.
W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| KubePi is a Kubernetes multi-cluster management panel. | KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without… |
W tym tygodniu | 10,0 | 0,64 % | ||
| Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. | Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. |
Pilne działanie | 9,8 | 1,64 % | ||
| Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. | Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. |
Pilne działanie | 10,0 | 0,64 % | ||
| A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise… | A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise Audio/Video Bridge to execute a Command Injection on the device. |
W tym tygodniu | 9,8 | 1,64 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend. |
W tym tygodniu | 9,9 | 1,14 % | ||
| Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. | Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. |
Pilne działanie | 10,0 | 0,63 % | ||
| Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. | Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. |
Pilne działanie | 10,0 | 0,63 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami. | Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami. |
W tym tygodniu | 10,0 | 0,63 % | ||
| Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. | Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. |
Pilne działanie | 10,0 | 0,63 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych. |
Obserwuj | 8,8 | 6,62 % | ||
| Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia. | Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,62 % | ||
| Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji. | Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Nieograniczony upload niebezpiecznych plików w Clanora umożliwia wykorzystanie złośliwego oprogramowania. | Nieograniczony upload niebezpiecznych plików w Clanora umożliwia wykorzystanie złośliwego oprogramowania. |
W tym tygodniu | 10,0 | 0,62 % | ||
| ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. | ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than… |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji. | Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. | Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. | Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. |
W tym tygodniu | 10,0 | 0,61 % | ||
| AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated… | AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on Linux for command execution as root without the victim approving desktop control. In the stream packet handler for mode 5 in the session protocol, a payload… |
W tym tygodniu | 9,8 | 1,61 % | ||
| Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH. | Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH. |
W tym tygodniu | 9,8 | 1,61 % | ||
| Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. | Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 0,61 % | ||
| Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. | Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. When processing a submitted TAR archive, the extractor passed archive member names directly to Python's tarfile.TarFile.extract() without applying an extraction filter. An attacker able to submit a… |
W tym tygodniu | 10,0 | 0,61 % | ||
| Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions. | Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions. |
W tym tygodniu | 10,0 | 0,61 % | ||
| Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. | Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. |
W tym tygodniu | 10,0 | 0,6 % | ||
| W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. | W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. |
W tym tygodniu | 9,9 | 1,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.