KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved on PTX Series allows an unauthenticated attacker on the management LAN to execute commands as root via a crafted gRPC response.
An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated attacker to reassign a personal access token (PAT) they controlled to another Docker Hub user without rotating or revoking the token secret. The unchanged PAT then…
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących.
Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Prior to version 0.1.4, the Platform server exposes resources under `/api/v1/workspaces/{workspace_id}/...` and protects them with a `require_workspace_member(workspace_id)` FastAPI dependency. The dependency only…
Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP.
Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file.…
Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow…
Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników.
Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń.
Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits.
Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu.
Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu.
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved on EX Series, SRX Series, and QFX Series allows an adjacent unauthenticated attacker to execute arbitrary…
The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the REMOTE_USER or HTTP_REMOTE_USER environment variable. In CGI and mod_perl based deployments, HTTP request headers may be mapped to corresponding HTTP_* environment…
Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów.
Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń.
Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC.
Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version…
Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych.
Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP.
Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.
Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved on PTX Series… | An OS Command Injection vulnerability in the bootzd zero-touch provisioning daemon of Juniper Networks Junos OS Evolved on PTX Series allows an unauthenticated attacker on the management LAN to execute commands as root via a crafted gRPC response. |
Obserwuj | 8,7 | 3,92 % | ||
| An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated… | An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated attacker to reassign a personal access token (PAT) they controlled to another Docker Hub user without rotating or revoking the token secret. The unchanged PAT then… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących. | Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,3 | 0,91 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,4 | 0,41 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Prior to version 0.1.4, the Platform server exposes resources under `/api/v1/workspaces/{workspace_id}/...` and protects them with a `require_workspace_member(workspace_id)` FastAPI dependency. The dependency only… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. | Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. |
Pilne działanie | 9,3 | 0,91 % | ||
| Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. | Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file.… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Affected devices do not properly restrict executable content contained in imported trace files. | Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników. | Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. | Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. |
W tym tygodniu | 9,3 | 0,91 % | ||
| Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to… | Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących. | Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,3 | 0,9 % | ||
| Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,9 % | ||
| An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon… | An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved on EX Series, SRX Series, and QFX Series allows an adjacent unauthenticated attacker to execute arbitrary… |
Obserwuj | 8,7 | 3,89 % | ||
| The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the… | The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the REMOTE_USER or HTTP_REMOTE_USER environment variable. In CGI and mod_perl based deployments, HTTP request headers may be mapped to corresponding HTTP_* environment… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów. | Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń. | Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. | Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych. | Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. | Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,88 % | ||
| Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu. | Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.