KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji.
Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp.
Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki.
Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego.
Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami.
Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika.
Nieudokumentowane, twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalne wykonanie kodu z uprawnieniami roota.
Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF.
Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem.
Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów.
Przepełnienie bufora w RIOT OS umożliwia atakującym awarię procesów i uszkodzenie pamięci.
A flaw has been found in Verysync 微力同步 up to 2.21.3. This impacts an unknown function of the file /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false of the component Web Administration Module. Executing manipulation can lead to unrestricted upload. The attack may be performed from…
Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu.
Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module.
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise…
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Solaris. Successful attacks of this vulnerability…
Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Johnzon. ClassConverter loads & static-initializes an attacker-named class from untrusted JSON. This issue affects Apache Johnzon: from 1.0.0 before 2.2.0. Users are recommended to…
Deserialization of Untrusted Data vulnerability in Apache Kylin. Unsafe Java deserialization could happen from a broken external cache service. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.
Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a /api/login username or password field. This occurs because of an error in a JSON parser.
Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/**, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run…
Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników.
HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains a missing authentication vulnerability that allows unauthenticated attackers to access the FastAPI surface because require_auth() returns early when API_AUTH_KEY is unset. Attackers can post messages to /sessions/{id}/messages to trigger root…
Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji.
In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authentication logic that improperly drops security controls across multiple transport types. When a TLS Certificate Authority (tls_ca) is configured and a…
Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji. | Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki. | Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami. | Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika. | Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Nieudokumentowane, twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalne wykonanie kodu z uprawnieniami roota. | Nieudokumentowane, twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalne wykonanie kodu z uprawnieniami roota. |
Pilne działanie | 9,8 | 0,36 % | ||
| Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF. | Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem. | Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów. | Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Przepełnienie bufora w RIOT OS umożliwia atakującym awarię procesów i uszkodzenie pamięci. | Przepełnienie bufora w RIOT OS umożliwia atakującym awarię procesów i uszkodzenie pamięci. |
Pilne działanie | 9,8 | 0,36 % | ||
| A flaw has been found in Verysync 微力同步 up to 2.21.3. | A flaw has been found in Verysync 微力同步 up to 2.21.3. This impacts an unknown function of the file /rest/f/api/resources/f96956469e7be39d/tmp/text.txt?override=false of the component Web Administration Module. Executing manipulation can lead to unrestricted upload. The attack may be performed from… |
Pilne działanie | 9,8 | 0,36 % | ||
| Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module. | Jizhicms v2.5.4 is vulnerable to SQL injection in the product editing module. |
Pilne działanie | 9,8 | 0,36 % | ||
| Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). | Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise… |
W tym tygodniu | 9,8 | 0,36 % | ||
| Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). | Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Solaris. Successful attacks of this vulnerability… |
W tym tygodniu | 9,8 | 0,36 % | ||
| Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Johnzon. | Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Apache Johnzon. ClassConverter loads & static-initializes an attacker-named class from untrusted JSON. This issue affects Apache Johnzon: from 1.0.0 before 2.2.0. Users are recommended to… |
W tym tygodniu | 9,8 | 0,36 % | ||
| Deserialization of Untrusted Data vulnerability in Apache Kylin. | Deserialization of Untrusted Data vulnerability in Apache Kylin. Unsafe Java deserialization could happen from a broken external cache service. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a… | Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a /api/login username or password field. This occurs because of an error in a JSON parser. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers… | Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/**, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run… |
W tym tygodniu | 9,8 | 0,36 % | ||
| Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników. | Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników. |
W tym tygodniu | 9,8 | 0,36 % | ||
| HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains a missing authentication vulnerability that allows unauthenticated attackers to access… | HKUDS Vibe-Trading from 0.1.0 before 0.1.7 contains a missing authentication vulnerability that allows unauthenticated attackers to access the FastAPI surface because require_auth() returns early when API_AUTH_KEY is unset. Attackers can post messages to /sessions/{id}/messages to trigger root… |
W tym tygodniu | 9,8 | 0,36 % | ||
| Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji. | Przepełnienie całkowitej liczby w Storable przed 3.41 powoduje awarię deserializacji. |
W tym tygodniu | 9,8 | 0,36 % | ||
| In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global… | In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authentication logic that improperly drops security controls across multiple transport types. When a TLS Certificate Authority (tls_ca) is configured and a… |
W tym tygodniu | 9,8 | 0,36 % | ||
| Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object… | Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5. |
W tym tygodniu | 9,8 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.