KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania.
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi.
Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy.
Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów.
Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1.
Błąd w jądrze Linux umożliwia modyfikację pamięci przez BPF, co prowadzi do naruszenia integralności danych.
Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji.
Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation. Authenticated users with manager:update_config can inject an uppercase LOG_FORMAT command localfile that the collector runs as root on…
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials. To remediate this issue, users not enrolled in…
This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server.
Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the python_code_executor tool, in python_executor_tool.py, inspected the submitted source for a denied list of attribute names and calls but left the…
Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu administracyjnego.
Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów.
Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API.
Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych.
Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań.
Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,4 | 0,38 % | ||
| Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi. | Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi. |
W tym tygodniu | 9,3 | 0,88 % | ||
| Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,3 | 0,88 % | ||
| Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. | Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów. | Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów. |
W tym tygodniu | 9,3 | 0,88 % | ||
| Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. | Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Błąd w jądrze Linux umożliwia modyfikację pamięci przez BPF, co prowadzi do naruszenia integralności danych. | Błąd w jądrze Linux umożliwia modyfikację pamięci przez BPF, co prowadzi do naruszenia integralności danych. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. | Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses… | Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation. Authenticated users with manager:update_config can inject an uppercase LOG_FORMAT command localfile that the collector runs as root on… |
W tym tygodniu | 9,4 | 0,37 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote… | Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials. To remediate this issue, users not enrolled in… |
W tym tygodniu | 9,4 | 0,37 % | ||
| This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server. | This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server. |
W tym tygodniu | 9,4 | 0,36 % | ||
| Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. | Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. |
W tym tygodniu | 9,3 | 0,86 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized… | Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network. |
W tym tygodniu | 9,3 | 0,86 % | ||
| ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. | ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the python_code_executor tool, in python_executor_tool.py, inspected the submitted source for a denied list of attribute names and calls but left the… |
W tym tygodniu | 9,3 | 0,86 % | ||
| Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu… | Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu administracyjnego. |
Pilne działanie | 9,3 | 0,85 % | ||
| Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów. | Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów. |
W tym tygodniu | 9,4 | 0,35 % | ||
| Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API. | Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API. |
W tym tygodniu | 9,3 | 0,85 % | ||
| Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych. | Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych. |
W tym tygodniu | 9,3 | 0,84 % | ||
| Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań. | Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań. |
W tym tygodniu | 9,4 | 0,34 % | ||
| Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy. | Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy. |
W tym tygodniu | 9,4 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.