KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika.
Wykorzystanie SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu.
Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI.
Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli.
Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript.
IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of IceWarp. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling…
W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń.
Dockhand before 1.0.45 contains an authentication bypass in which the global auth hook skips authentication for any path ending in a static-asset extension such as .js, including /api/* routes, and the user-mutation handlers fail open for unauthenticated callers. Unauthenticated remote attackers…
The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system.
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.77, `POST /api/scoutsuite/generate-gcp-report` in `backend/app/integrations/scoutsuite/routes/scoutsuite.py` admits admin and analyst users and validates the uploaded content as…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered…
Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych poleceń systemowych.
ColdFusion is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user…
Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including administrative credentials.
In the Linux kernel, the following vulnerability has been resolved: geneve: validate inner network offset in geneve_gro_complete() Even with both paths gated on gs->gro_hint, geneve_gro_complete() re-derives the inner dispatch type and length from the packet and the current gs->gro_hint,…
In the Linux kernel, the following vulnerability has been resolved: geneve: gate GRO hint in geneve_gro_complete() on gs->gro_hint geneve_gro_receive() reads the GRO hint through geneve_sk_gro_hint_off(), which honours it only when the socket enabled IFLA_GENEVE_GRO_HINT (gs->gro_hint).…
Nieprawidłowa walidacja ścieżek w Streambercie pozwala na wykonanie dowolnych binarek lokalnych.
Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika. | Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Wykorzystanie SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Microsoft Purview umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu. | Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu. |
W tym tygodniu | 10,0 | 0,56 % | ||
| Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. | Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. |
Pilne działanie | 10,0 | 0,56 % | ||
| Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli. | Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,56 % | ||
| Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript. | Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript. |
Pilne działanie | 10,0 | 0,56 % | ||
| IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability. | IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of IceWarp. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling… |
W tym tygodniu | 9,8 | 1,56 % | ||
| W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń. | W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 10,0 | 0,56 % | ||
| Dockhand before 1.0.45 contains an authentication bypass in which the global auth hook skips authentication for any path ending in a… | Dockhand before 1.0.45 contains an authentication bypass in which the global auth hook skips authentication for any path ending in a static-asset extension such as .js, including /api/* routes, and the user-mutation handlers fail open for unauthenticated callers. Unauthenticated remote attackers… |
W tym tygodniu | 10,0 | 0,56 % | ||
| The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. | The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system. |
W tym tygodniu | 10,0 | 0,56 % | ||
| SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. | SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.77, `POST /api/scoutsuite/generate-gcp-report` in `backend/app/integrations/scoutsuite/routes/scoutsuite.py` admits admin and analyst users and validates the uploaded content as… |
W tym tygodniu | 10,0 | 0,56 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered… |
W tym tygodniu | 10,0 | 0,56 % | ||
| Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia. | Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,56 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,9 | 1,05 % | ||
| ColdFusion is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution… | ColdFusion is affected by an Unrestricted Upload of File with Dangerous Type vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user… |
W tym tygodniu | 10,0 | 0,55 % | ||
| Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an… | Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including administrative credentials. |
W tym tygodniu | 10,0 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: geneve: validate inner network offset in geneve_gro_complete() Even… | In the Linux kernel, the following vulnerability has been resolved: geneve: validate inner network offset in geneve_gro_complete() Even with both paths gated on gs->gro_hint, geneve_gro_complete() re-derives the inner dispatch type and length from the packet and the current gs->gro_hint,… |
W tym tygodniu | 10,0 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: geneve: gate GRO hint in geneve_gro_complete() on… | In the Linux kernel, the following vulnerability has been resolved: geneve: gate GRO hint in geneve_gro_complete() on gs->gro_hint geneve_gro_receive() reads the GRO hint through geneve_sk_gro_hint_off(), which honours it only when the socket enabled IFLA_GENEVE_GRO_HINT (gs->gro_hint).… |
W tym tygodniu | 10,0 | 0,55 % | ||
| Nieprawidłowa walidacja ścieżek w Streambercie pozwala na wykonanie dowolnych binarek lokalnych. | Nieprawidłowa walidacja ścieżek w Streambercie pozwala na wykonanie dowolnych binarek lokalnych. |
W tym tygodniu | 10,0 | 0,55 % | ||
| Sandbox escape due to invalid pointer in the Disability Access APIs component. | Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 10,0 | 0,55 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 4,05 % | ||
| Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika. | Błąd autoryzacji w Adobe Campaign Classic pozwala na zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP… |
W tym tygodniu | 10,0 | 0,55 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 10,0 | 0,55 % | ||
| Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika. | Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika. |
W tym tygodniu | 10,0 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.