KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.
Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,…
Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć.
Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień.
Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem.
Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi.
Authentication bypass within in-house network in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4.0.4 through 5.0.4. Users are…
Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika.
Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal.
Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu.
Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony.
Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS.
Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii.
Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.
Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik.
Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych.
Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia.
Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii.
Improper Authentication vulnerability in Apache Kylin. Unauthenticated user may access to system cleanup actions. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i.
Non-Compliant TLS Configuration.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file
A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. | Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The… | Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,… |
W tym tygodniu | 9,8 | 0,26 % | ||
| Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. | Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. | Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. | Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. | Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Authentication bypass within in-house network in Apache Kylin. | Authentication bypass within in-house network in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4.0.4 through 5.0.4. Users are… |
W tym tygodniu | 9,8 | 0,25 % | ||
| Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika. | Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal. | Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu. | Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. | Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. | Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii. | Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. | Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia. | Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia. |
Pilne działanie | 9,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii. | Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Improper Authentication vulnerability in Apache Kylin. | Improper Authentication vulnerability in Apache Kylin. Unauthenticated user may access to system cleanup actions. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache… |
W tym tygodniu | 9,8 | 0,25 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Non-Compliant TLS Configuration.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . | Non-Compliant TLS Configuration.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . |
W tym tygodniu | 9,8 | 0,24 % | ||
| An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker… | An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file |
W tym tygodniu | 9,8 | 0,24 % | ||
| A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. | A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass… |
W tym tygodniu | 9,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.