KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników.
Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń.
W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów.
Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów.
Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików.
Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików.
Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu.
Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika.
Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji.
Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu.
W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu.
Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników.
Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP.
Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem.
Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron.
Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych.
Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL.
Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych.
BMC Helix Network Management on-prem 26.3.00 before 26.3.01 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as the local administrator with any password when SAML single sign-on is configured. Attackers can submit the administrator username with an…
SiYuan before v3.7.4 fails to validate the packageName parameter in Bazaar install and uninstall endpoints, allowing authenticated administrators to perform path traversal via directory traversal sequences. Attackers with admin access can write arbitrary files to any location via install…
Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora.
Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket.
W go-git występuje luka w transporcie SSH, umożliwiająca wykonanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników. | Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń. | Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,6 | 0,04 % | ||
| W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. | W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. |
Pilne działanie | 9,6 | 0,04 % | ||
| Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów. | Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików. | Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika. | Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji. | Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu. | Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu. |
W tym tygodniu | 9,5 | 0,54 % | ||
| W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. | W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 4,03 % | ||
| Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników. | Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. | Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. |
Pilne działanie | 9,6 | 0,03 % | ||
| Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem. | Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron. | Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. | Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. | Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. | Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| BMC Helix Network Management on-prem 26.3.00 before 26.3.01 contains an authentication bypass vulnerability that allows unauthenticated… | BMC Helix Network Management on-prem 26.3.00 before 26.3.01 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as the local administrator with any password when SAML single sign-on is configured. Attackers can submit the administrator username with an… |
W tym tygodniu | 9,5 | 0,53 % | ||
| SiYuan before v3.7.4 fails to validate the packageName parameter in Bazaar install and uninstall endpoints, allowing authenticated… | SiYuan before v3.7.4 fails to validate the packageName parameter in Bazaar install and uninstall endpoints, allowing authenticated administrators to perform path traversal via directory traversal sequences. Attackers with admin access can write arbitrary files to any location via install… |
W tym tygodniu | 9,4 | 1,03 % | ||
| Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora. | Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora. |
Obserwuj | 8,8 | 4,03 % | ||
| Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. | Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. |
Pilne działanie | 9,6 | 0,02 % | ||
| W go-git występuje luka w transporcie SSH, umożliwiająca wykonanie złośliwego kodu. | W go-git występuje luka w transporcie SSH, umożliwiająca wykonanie złośliwego kodu. |
W tym tygodniu | 9,6 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.