KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Splunk Enterprise pozwala na pobranie archiwum raportu przez nieautoryzowanego użytkownika.
Niewłaściwe zabezpieczenie raportów w Splunk Enterprise pozwala nieautoryzowanym użytkownikom na dostęp do danych.
Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe.
Błąd w serwerze ArcadeDB pozwala na eskalację uprawnień do pełnej kontroli administracyjnej.
Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom wykonywanie nieautoryzowanego JavaScriptu.
Nieprawidłowe ograniczenie liczby prób uwierzytelnienia w aplikacji BiHayat umożliwia ominięcie uwierzytelnienia.
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field,…
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 are vulnerable to an authenticated command injection in the fax test functionality implemented by AudioCodes_files/TestFax.php. When a fax "send" test is requested, the application builds a faxsender…
Błąd w jądrze Linuxa pozwalał na nieprawidłowe użycie nagłówka MAC, co mogło prowadzić do nieprzewidzianych zachowań.
Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu.
A flaw has been found in Netcore NR268 1.7.121109. The affected element is the function execvp of the file /router/DDNSset.cgi of the component DDNS. Executing a manipulation of the argument Hostname can lead to argument injection. The attack can be launched remotely.
SiYuan before v3.7.4 fails to set Content-Disposition and X-Content-Type-Options headers when serving arbitrary file assets, allowing stored cross-site scripting attacks. Authenticated attackers can upload HTML files as assets and execute scripts with full kernel API access when the workspace…
SiYuan versions before v3.7.4 fail to validate or escape table column width values, allowing stored cross-site scripting injection into style attributes. Attackers can inject malicious payloads through the setAttrViewColWidth API that break out of style attributes and inject event handlers on…
SiYuan versions before v3.7.4 fail to validate or escape the color field in attribute-view select options, allowing stored cross-site scripting through eight unescaped render sites. Attackers can inject event-handler attributes by including quotation marks in the color value, executing arbitrary…
SiYuan versions before v3.7.4 fail to validate or escape annotation fields written to disk by the setFileAnnotation endpoint. Attackers can inject malicious markup into annotation fields that execute as script in the PDF renderer with full Node.js access when a user opens an annotated PDF.
Wykonanie poleceń w interfejsie zarządzania umożliwia zdalne przejęcie kontroli przez atakującego.
RansomLook exposed complete API keys in the HTML source of the authenticated /admin/apikeys administration page. Although the interface displayed only a shortened representation of each key, the full token was embedded in hidden form fields used by the enable/disable, private-access, and delete…
Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego.
UsersController::edit in Cerebrate before 1.30 allows an authenticated non-privileged user to escalate their privileges (e.g., obtain a higher role such as admin) via the user-edit endpoint by supplying or modifying role_id or organisation_id fields in the edit request.
Obejście kontroli sesji w fast-mcp-telegram pozwala na nieautoryzowany dostęp do domyślnej sesji.
Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3.
Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień.
Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu.
Błąd w wtyczce Simple Membership umożliwia atakującym przejęcie konta administratora.
Joomla Extension - themexpert.com - Authenticated stored XSS in JMedia Extension < 1.6.0 - The Joomla extension JMedia is vulnerable to a stored XSS vulnerability. Unsanitised SVG uploads served without nosniff, leading to stored/reflected XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Splunk Enterprise pozwala na pobranie archiwum raportu przez nieautoryzowanego użytkownika. | Brak uwierzytelnienia w Splunk Enterprise pozwala na pobranie archiwum raportu przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,4 | 0,45 % | ||
| Niewłaściwe zabezpieczenie raportów w Splunk Enterprise pozwala nieautoryzowanym użytkownikom na dostęp do danych. | Niewłaściwe zabezpieczenie raportów w Splunk Enterprise pozwala nieautoryzowanym użytkownikom na dostęp do danych. |
W tym tygodniu | 9,4 | 0,45 % | ||
| Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe. | Błąd w porównywaniu MAC w jądrze Linux umożliwia ataki czasowe. |
W tym tygodniu | 9,4 | 0,44 % | ||
| Błąd w serwerze ArcadeDB pozwala na eskalację uprawnień do pełnej kontroli administracyjnej. | Błąd w serwerze ArcadeDB pozwala na eskalację uprawnień do pełnej kontroli administracyjnej. |
W tym tygodniu | 9,4 | 0,44 % | ||
| Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom wykonywanie nieautoryzowanego JavaScriptu. | Błąd w ArcadeDB umożliwia uwierzytelnionym użytkownikom wykonywanie nieautoryzowanego JavaScriptu. |
W tym tygodniu | 9,4 | 0,44 % | ||
| Nieprawidłowe ograniczenie liczby prób uwierzytelnienia w aplikacji BiHayat umożliwia ominięcie uwierzytelnienia. | Nieprawidłowe ograniczenie liczby prób uwierzytelnienia w aplikacji BiHayat umożliwia ominięcie uwierzytelnienia. |
W tym tygodniu | 9,4 | 0,44 % | ||
| Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious… | Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field,… |
W tym tygodniu | 9,3 | 0,94 % | ||
| AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 are vulnerable to an authenticated command… | AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 are vulnerable to an authenticated command injection in the fax test functionality implemented by AudioCodes_files/TestFax.php. When a fax "send" test is requested, the application builds a faxsender… |
W tym tygodniu | 8,8 | 3,44 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe użycie nagłówka MAC, co mogło prowadzić do nieprzewidzianych zachowań. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe użycie nagłówka MAC, co mogło prowadzić do nieprzewidzianych zachowań. |
W tym tygodniu | 9,4 | 0,43 % | ||
| Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu. | Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,93 % | ||
| A flaw has been found in Netcore NR268 1.7.121109. | A flaw has been found in Netcore NR268 1.7.121109. The affected element is the function execvp of the file /router/DDNSset.cgi of the component DDNS. Executing a manipulation of the argument Hostname can lead to argument injection. The attack can be launched remotely. |
W tym tygodniu | 9,4 | 0,43 % | ||
| SiYuan before v3.7.4 fails to set Content-Disposition and X-Content-Type-Options headers when serving arbitrary file assets, allowing… | SiYuan before v3.7.4 fails to set Content-Disposition and X-Content-Type-Options headers when serving arbitrary file assets, allowing stored cross-site scripting attacks. Authenticated attackers can upload HTML files as assets and execute scripts with full kernel API access when the workspace… |
W tym tygodniu | 9,4 | 0,43 % | ||
| SiYuan versions before v3.7.4 fail to validate or escape table column width values, allowing stored cross-site scripting injection into… | SiYuan versions before v3.7.4 fail to validate or escape table column width values, allowing stored cross-site scripting injection into style attributes. Attackers can inject malicious payloads through the setAttrViewColWidth API that break out of style attributes and inject event handlers on… |
W tym tygodniu | 9,4 | 0,43 % | ||
| SiYuan versions before v3.7.4 fail to validate or escape the color field in attribute-view select options, allowing stored cross-site… | SiYuan versions before v3.7.4 fail to validate or escape the color field in attribute-view select options, allowing stored cross-site scripting through eight unescaped render sites. Attackers can inject event-handler attributes by including quotation marks in the color value, executing arbitrary… |
W tym tygodniu | 9,4 | 0,43 % | ||
| SiYuan versions before v3.7.4 fail to validate or escape annotation fields written to disk by the setFileAnnotation endpoint. | SiYuan versions before v3.7.4 fail to validate or escape annotation fields written to disk by the setFileAnnotation endpoint. Attackers can inject malicious markup into annotation fields that execute as script in the PDF renderer with full Node.js access when a user opens an annotated PDF. |
W tym tygodniu | 9,4 | 0,43 % | ||
| Wykonanie poleceń w interfejsie zarządzania umożliwia zdalne przejęcie kontroli przez atakującego. | Wykonanie poleceń w interfejsie zarządzania umożliwia zdalne przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,3 | 0,93 % | ||
| RansomLook exposed complete API keys in the HTML source of the authenticated /admin/apikeys administration page. | RansomLook exposed complete API keys in the HTML source of the authenticated /admin/apikeys administration page. Although the interface displayed only a shortened representation of each key, the full token was embedded in hidden form fields used by the enable/disable, private-access, and delete… |
W tym tygodniu | 9,4 | 0,42 % | ||
| Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego. | Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego. |
W tym tygodniu | 9,4 | 0,42 % | ||
| UsersController::edit in Cerebrate before 1.30 allows an authenticated non-privileged user to escalate their privileges (e.g., obtain a… | UsersController::edit in Cerebrate before 1.30 allows an authenticated non-privileged user to escalate their privileges (e.g., obtain a higher role such as admin) via the user-edit endpoint by supplying or modifying role_id or organisation_id fields in the edit request. |
W tym tygodniu | 9,4 | 0,42 % | ||
| Obejście kontroli sesji w fast-mcp-telegram pozwala na nieautoryzowany dostęp do domyślnej sesji. | Obejście kontroli sesji w fast-mcp-telegram pozwala na nieautoryzowany dostęp do domyślnej sesji. |
W tym tygodniu | 9,4 | 0,42 % | ||
| Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3. | Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3. |
Pilne działanie | 9,4 | 0,42 % | ||
| Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień. | Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień. |
Pilne działanie | 9,4 | 0,42 % | ||
| Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu. | Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu. |
Pilne działanie | 9,3 | 0,92 % | ||
| Błąd w wtyczce Simple Membership umożliwia atakującym przejęcie konta administratora. | Błąd w wtyczce Simple Membership umożliwia atakującym przejęcie konta administratora. |
W tym tygodniu | 9,4 | 0,42 % | ||
| Joomla Extension - themexpert.com - Authenticated stored XSS in JMedia Extension < 1.6.0 - The Joomla extension JMedia is vulnerable to a… | Joomla Extension - themexpert.com - Authenticated stored XSS in JMedia Extension < 1.6.0 - The Joomla extension JMedia is vulnerable to a stored XSS vulnerability. Unsanitised SVG uploads served without nosniff, leading to stored/reflected XSS. |
W tym tygodniu | 9,4 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.