KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. From 4.1.0 until 4.2.0, Svc::GenericHub output-port dispatch is vulnerable because the deserialized port field is passed to serialOut_out, bufferOut_out, eventOut_out, or…
Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia.
Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.
Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w Qinglong pozwala na resetowanie danych administratora przez atakującego.
Brak wymuszenia uwierzytelnienia SASL w ArcadeDB pozwala na nieautoryzowane operacje na bazach danych.
MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in src/memos/api/middleware/auth.py fails open:…
Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych.
Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile() and DbInstall::dbControl(), combined with an SQL injection issue…
Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP.
Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników.
Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia.
Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora.
Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval.
Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval.
Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera.
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval.
Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval.
Wykonanie kodu w środowisku dewelopera przez złośliwy JavaScript w Orval z powodu nieprawidłowego kodowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów. | Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów. |
W tym tygodniu | 9,3 | 0,67 % | ||
| Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów. | Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów. |
W tym tygodniu | 9,3 | 0,67 % | ||
| Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów. | Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów. |
W tym tygodniu | 9,3 | 0,67 % | ||
| Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów. | Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów. |
W tym tygodniu | 9,3 | 0,67 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. From 4.1.0 until 4.2.0, Svc::GenericHub output-port dispatch is vulnerable because the deserialized port field is passed to serialOut_out, bufferOut_out, eventOut_out, or… |
W tym tygodniu | 9,3 | 0,67 % | ||
| Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia. | Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia. |
Pilne działanie | 9,3 | 0,67 % | ||
| Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 9,4 | 0,17 % | ||
| Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego. | Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,3 | 0,67 % | ||
| Brak uwierzytelnienia w Qinglong pozwala na resetowanie danych administratora przez atakującego. | Brak uwierzytelnienia w Qinglong pozwala na resetowanie danych administratora przez atakującego. |
W tym tygodniu | 9,3 | 0,66 % | ||
| Brak wymuszenia uwierzytelnienia SASL w ArcadeDB pozwala na nieautoryzowane operacje na bazach danych. | Brak wymuszenia uwierzytelnienia SASL w ArcadeDB pozwala na nieautoryzowane operacje na bazach danych. |
W tym tygodniu | 9,3 | 0,66 % | ||
| MemOS is a memory operating system for LLMs and AI agents. | MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in src/memos/api/middleware/auth.py fails open:… |
W tym tygodniu | 9,3 | 0,66 % | ||
| Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych. | Obejście uwierzytelnienia w LightRAG umożliwia zdalne wywołanie chronionych punktów końcowych. |
W tym tygodniu | 9,3 | 0,66 % | ||
| Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written… | Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile() and DbInstall::dbControl(), combined with an SQL injection issue… |
W tym tygodniu | 9,3 | 0,66 % | ||
| Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP. | Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP. |
W tym tygodniu | 9,3 | 0,66 % | ||
| Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników. | Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników. |
W tym tygodniu | 9,3 | 0,66 % | ||
| Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia. | Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia. |
W tym tygodniu | 9,3 | 0,66 % | ||
| Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora. | Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval. | Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval. | Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera. | Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. | Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. | Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval. | Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval. | Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez złośliwy JavaScript w Orval z powodu nieprawidłowego kodowania. | Wykonanie kodu w środowisku dewelopera przez złośliwy JavaScript w Orval z powodu nieprawidłowego kodowania. |
W tym tygodniu | 9,3 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.