KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących.
Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Prior to version 0.1.4, the Platform server exposes resources under `/api/v1/workspaces/{workspace_id}/...` and protects them with a `require_workspace_member(workspace_id)` FastAPI dependency. The dependency only…
Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP.
Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file.…
Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow…
Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników.
Błąd w jądrze Linuxa umożliwia atakującemu wywołanie przepełnienia bufora przez złośliwy serwer SMB.
Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń.
Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits.
Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu.
Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu.
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved on EX Series, SRX Series, and QFX Series allows an adjacent unauthenticated attacker to execute arbitrary…
The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the REMOTE_USER or HTTP_REMOTE_USER environment variable. In CGI and mod_perl based deployments, HTTP request headers may be mapped to corresponding HTTP_* environment…
Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów.
Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń.
Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC.
Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version…
Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych.
Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP.
Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.
Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania.
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących. | Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,3 | 0,91 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,4 | 0,41 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Prior to version 0.1.4, the Platform server exposes resources under `/api/v1/workspaces/{workspace_id}/...` and protects them with a `require_workspace_member(workspace_id)` FastAPI dependency. The dependency only… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. | Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. |
Pilne działanie | 9,3 | 0,91 % | ||
| Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. | Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file.… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Affected devices do not properly restrict executable content contained in imported trace files. | Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników. | Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Błąd w jądrze Linuxa umożliwia atakującemu wywołanie przepełnienia bufora przez złośliwy serwer SMB. | Błąd w jądrze Linuxa umożliwia atakującemu wywołanie przepełnienia bufora przez złośliwy serwer SMB. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. | Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. |
W tym tygodniu | 9,3 | 0,91 % | ||
| Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to… | Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących. | Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,3 | 0,9 % | ||
| Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,9 % | ||
| An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon… | An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the phone-home daemon (phcd) of Juniper Networks Junos OS and Junos OS Evolved on EX Series, SRX Series, and QFX Series allows an adjacent unauthenticated attacker to execute arbitrary… |
Obserwuj | 8,7 | 3,89 % | ||
| The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the… | The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the REMOTE_USER or HTTP_REMOTE_USER environment variable. In CGI and mod_perl based deployments, HTTP request headers may be mapped to corresponding HTTP_* environment… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów. | Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń. | Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. | Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych. | Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. | Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,88 % | ||
| Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu. | Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,4 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.