KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Marten umożliwia atakującym manipulację zapytaniami do bazy danych.
Nieprawidłowa walidacja linków symbolicznych w IBM Langflow umożliwia zdalne wykonanie kodu.
Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów.
Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp.
Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora.
Przepełnienie bufora w bulk_extractor umożliwia zdalne wykonanie kodu.
Domyślne hasło w firmware Tenda W30E V2 umożliwia nieautoryzowany dostęp do interfejsu zarządzania.
Portkey.ai Gateway is a blazing fast AI Gateway with integrated guardrails. Prior to 1.14.0, the gateway determined the destination baseURL by prioritizing the value in the x-portkey-custom-host request header. The proxy route then appends the client-specified path to perform an external fetch.…
Wykorzystanie błędu w imonnit.com umożliwia eskalację uprawnień i przejęcie kont użytkowników.
Zitadel is open-source identity infrastructure software. Prior to 4.6.0, 3.4.3, and 2.71.18, an attacker can perform an online brute-force attack on OTP, TOTP, and passwords. While Zitadel allows preventing online brute force attacks in scenarios like TOTP, Email OTP, or passwords using a lockout…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow.
Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu.
Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta.
Błąd w jądrze Linuxa w qla2xxx może prowadzić do zablokowania poleceń po resecie chipu.
The DesignThemes LMS plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.4. This is due to the 'dtlms_register_user_front_end' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers to…
Web UI Malfunction when setting unexpected locale via API.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Missing Security Headers.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Lack of Graceful Error Handling - HTTP 5xx ErrorThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Systemic Internal Server Errors - HTTP 500 ResponseThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
Vulnerable Components in Azure Access OS.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. Every mutating and read route in this servlet calls warden.authenticate! before processing a request, except the update_credential (PUT) and delete_credentials (DELETE)…
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Marten umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Marten umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Nieprawidłowa walidacja linków symbolicznych w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja linków symbolicznych w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów. | Brak autoryzacji w Drupal Date iCal umożliwia wymuszone przeglądanie zasobów. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie systemu wiadomości w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora. | Domyślne hasła w newbee-mall umożliwiają nieautoryzowanym atakującym dostęp do konta administratora. |
Pilne działanie | 9,8 | 0,37 % | ||
| Przepełnienie bufora w bulk_extractor umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w bulk_extractor umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,37 % | ||
| Domyślne hasło w firmware Tenda W30E V2 umożliwia nieautoryzowany dostęp do interfejsu zarządzania. | Domyślne hasło w firmware Tenda W30E V2 umożliwia nieautoryzowany dostęp do interfejsu zarządzania. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Portkey.ai Gateway is a blazing fast AI Gateway with integrated guardrails. | Portkey.ai Gateway is a blazing fast AI Gateway with integrated guardrails. Prior to 1.14.0, the gateway determined the destination baseURL by prioritizing the value in the x-portkey-custom-host request header. The proxy route then appends the client-specified path to perform an external fetch.… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wykorzystanie błędu w imonnit.com umożliwia eskalację uprawnień i przejęcie kont użytkowników. | Wykorzystanie błędu w imonnit.com umożliwia eskalację uprawnień i przejęcie kont użytkowników. |
Pilne działanie | 9,8 | 0,37 % | ||
| Zitadel is open-source identity infrastructure software. | Zitadel is open-source identity infrastructure software. Prior to 4.6.0, 3.4.3, and 2.71.18, an attacker can perform an online brute-force attack on OTP, TOTP, and passwords. While Zitadel allows preventing online brute force attacks in scenarios like TOTP, Email OTP, or passwords using a lockout… |
W tym tygodniu | 9,8 | 0,37 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to a heap-based buffer overflow. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu. | Błąd w jądrze Linuxa prowadzi do podwójnego zwolnienia pamięci, co może skutkować awarią systemu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta. | Brak weryfikacji tożsamości w wtyczce AS Password Field umożliwia przejęcie konta. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Błąd w jądrze Linuxa w qla2xxx może prowadzić do zablokowania poleceń po resecie chipu. | Błąd w jądrze Linuxa w qla2xxx może prowadzić do zablokowania poleceń po resecie chipu. |
W tym tygodniu | 9,8 | 0,37 % | ||
| The DesignThemes LMS plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.4. | The DesignThemes LMS plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.0.4. This is due to the 'dtlms_register_user_front_end' function not restricting what user roles a user can register with. This makes it possible for unauthenticated attackers to… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Web UI Malfunction when setting unexpected locale via API.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | Web UI Malfunction when setting unexpected locale via API.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Missing Security Headers.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | Missing Security Headers.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Lack of Graceful Error Handling - HTTP 5xx ErrorThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . | Lack of Graceful Error Handling - HTTP 5xx ErrorThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . |
W tym tygodniu | 9,8 | 0,37 % | ||
| Systemic Internal Server Errors - HTTP 500 ResponseThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . | Systemic Internal Server Errors - HTTP 500 ResponseThis issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . |
W tym tygodniu | 9,8 | 0,37 % | ||
| Vulnerable Components in Azure Access OS.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | Vulnerable Components in Azure Access OS.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,37 % | ||
| Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | Busybox 1.31.1 - Multiple Known Vulnerabilities.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,37 % | ||
| The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. | The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. Every mutating and read route in this servlet calls warden.authenticate! before processing a request, except the update_credential (PUT) and delete_credentials (DELETE)… |
W tym tygodniu | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.