Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła.
Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła.
- CVSS
- 9,3
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera.
Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera.
- CVSS
- 9,3
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji.
Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji.
- CVSS
- 9,3
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia.
Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia.
- CVSS
- 9,3
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami.
W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami.
- CVSS
- 7,7
- EPSS
- 8,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any…
Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any authenticated user to read and modify another company's supplier record, and to reassign it to their own company, via a PUT request to /api/supplier/{id} setting…
- CVSS
- 9,3
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień.
- CVSS
- 9,3
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło.
Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło.
- CVSS
- 9,3
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu.
Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu.
- CVSS
- 9,3
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF.
Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF.
- CVSS
- 9,3
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool.
SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. The tool performs only an empty-string check on the id parameter before passing it to RemoveUnusedAttributeView (kernel/model/attribute_view.go), which builds a filesystem path via filepath.Join…
- CVSS
- 9,3
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs.
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.…
- CVSS
- 9,3
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących.
Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących.
- CVSS
- 9,3
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w pac4j-jwt pozwala na fałszowanie tokenów przez zdalnych atakujących.
Obejście uwierzytelnienia w pac4j-jwt pozwala na fałszowanie tokenów przez zdalnych atakujących.
- CVSS
- 9,3
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
dot-access 0.0.3 through 1.0.0 contains a code injection vulnerability that allows remote attackers to execute JavaScript by supplying…
dot-access 0.0.3 through 1.0.0 contains a code injection vulnerability that allows remote attackers to execute JavaScript by supplying crafted paths to get(). The path is concatenated into a new Function body in index.js, so attackers can reach constructor.constructor to load child_process and run…
- CVSS
- 9,3
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich kontroli w bibliotece NPM @sap/cds-mtxs pozwala na kradzież danych najemców.
Brak odpowiednich kontroli w bibliotece NPM @sap/cds-mtxs pozwala na kradzież danych najemców.
- CVSS
- 9,4
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w Grav pozwala nieautoryzowanym użytkownikom na rejestrację z uprawnieniami admin.super.
Brak walidacji w Grav pozwala nieautoryzowanym użytkownikom na rejestrację z uprawnieniami admin.super.
- CVSS
- 9,4
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
- CVSS
- 8,8
- EPSS
- 3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing Authorization (CWE-862) and Initialization of a Resource with an Insecure Default (CWE-1188) in the MCP proxy…
Missing Authorization (CWE-862) and Initialization of a Resource with an Insecure Default (CWE-1188) in the MCP proxy (HandleStreamPassThrough in mcp_service.go) and OIDC registration flow (GET /info and POST /register in internal/controlplane/server.go) in Google OSS Agent Mesh (SAM) versions…
- CVSS
- 9,3
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W SSHFS złośliwy serwer SFTP może ujawniać lokalne pliki lub modyfikować je.
W SSHFS złośliwy serwer SFTP może ujawniać lokalne pliki lub modyfikować je.
- CVSS
- 9,3
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w ReadyEcommerce umożliwia wyciek danych i dostęp do systemu.
Wstrzyknięcie SQL w ReadyEcommerce umożliwia wyciek danych i dostęp do systemu.
- CVSS
- 9,3
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files.
Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. This issue affects Elementor Pro: from n/a through 4.2.1.
- CVSS
- 9,0
- EPSS
- 1,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative…
Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logging in with default administrator credentials.
- CVSS
- 9,3
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Grav umożliwia eskalację uprawnień do super-admina przez nieautoryzowany dostęp.
Błąd w Grav umożliwia eskalację uprawnień do super-admina przez nieautoryzowany dostęp.
- CVSS
- 9,3
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Netcore NR256CN through 1.5.140116 contains a pre-authentication stack overflow vulnerability in the Boa web server's user_ok() function,…
Netcore NR256CN through 1.5.140116 contains a pre-authentication stack overflow vulnerability in the Boa web server's user_ok() function, which copies Basic-auth usernames with unbounded strcpy() calls into 64-byte stack buffers. Unauthenticated attackers can send a username longer than 63 bytes…
- CVSS
- 9,3
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła. | Błąd w API Mira umożliwia uzyskanie dostępu do konta za pomocą dowolnego hasła. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. | Słabości w walidacji certyfikatów TLS w FreeRDP umożliwiają oszustwo tożsamości serwera. |
Pilne działanie | 9,3 | 0,51 % | ||
| Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji. | Nieprawidłowa kontrola dostępu w Cognee pozwala nieautoryzowanym atakującym na przejęcie konfiguracji. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia. | Domyślne hasło konta root w TBEA TLogger umożliwia zdalny dostęp do urządzenia. |
W tym tygodniu | 9,3 | 0,51 % | ||
| W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. | W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. |
Obserwuj | 7,7 | 8,51 % | ||
| Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any… | Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any authenticated user to read and modify another company's supplier record, and to reassign it to their own company, via a PUT request to /api/supplier/{id} setting… |
W tym tygodniu | 9,3 | 0,51 % | ||
| Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Wstrzyknięcie skryptów w Confluence umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło. | Wtyczka Kadence Memberships dla WordPressa umożliwia przejęcie konta przez złośliwe linki resetujące hasło. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu. | Błąd w ZEBRA pozwala na akceptację bloków, które są odrzucane przez zcashd, co prowadzi do podziału konsensusu. |
W tym tygodniu | 9,3 | 0,51 % | ||
| Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF. | Niezautoryzowane wywołanie POST w Flyto2 Core umożliwia eksfiltrację sekretu i atak SSRF. |
W tym tygodniu | 9,3 | 0,51 % | ||
| SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. | SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. The tool performs only an empty-string check on the id parameter before passing it to RemoveUnusedAttributeView (kernel/model/attribute_view.go), which builds a filesystem path via filepath.Join… |
W tym tygodniu | 9,3 | 0,51 % | ||
| Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. | Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. Prior to versions 6.1.2 and 5.6.3, applications meeting two conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used.… |
Pilne działanie | 9,3 | 0,5 % | ||
| Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących. | Wykorzystanie podatności w apidoc-core pozwala na modyfikację prototypów obiektów JavaScript przez zdalnych atakujących. |
W tym tygodniu | 9,3 | 0,5 % | ||
| Obejście uwierzytelnienia w pac4j-jwt pozwala na fałszowanie tokenów przez zdalnych atakujących. | Obejście uwierzytelnienia w pac4j-jwt pozwala na fałszowanie tokenów przez zdalnych atakujących. |
W tym tygodniu | 9,3 | 0,5 % | ||
| dot-access 0.0.3 through 1.0.0 contains a code injection vulnerability that allows remote attackers to execute JavaScript by supplying… | dot-access 0.0.3 through 1.0.0 contains a code injection vulnerability that allows remote attackers to execute JavaScript by supplying crafted paths to get(). The path is concatenated into a new Function body in index.js, so attackers can reach constructor.constructor to load child_process and run… |
W tym tygodniu | 9,3 | 0,5 % | ||
| Brak odpowiednich kontroli w bibliotece NPM @sap/cds-mtxs pozwala na kradzież danych najemców. | Brak odpowiednich kontroli w bibliotece NPM @sap/cds-mtxs pozwala na kradzież danych najemców. |
W tym tygodniu | 9,4 | Nieustalone | ||
| Brak walidacji w Grav pozwala nieautoryzowanym użytkownikom na rejestrację z uprawnieniami admin.super. | Brak walidacji w Grav pozwala nieautoryzowanym użytkownikom na rejestrację z uprawnieniami admin.super. |
W tym tygodniu | 9,4 | Nieustalone | ||
| Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 3 % | ||
| Missing Authorization (CWE-862) and Initialization of a Resource with an Insecure Default (CWE-1188) in the MCP proxy… | Missing Authorization (CWE-862) and Initialization of a Resource with an Insecure Default (CWE-1188) in the MCP proxy (HandleStreamPassThrough in mcp_service.go) and OIDC registration flow (GET /info and POST /register in internal/controlplane/server.go) in Google OSS Agent Mesh (SAM) versions… |
W tym tygodniu | 9,3 | 0,5 % | ||
| W SSHFS złośliwy serwer SFTP może ujawniać lokalne pliki lub modyfikować je. | W SSHFS złośliwy serwer SFTP może ujawniać lokalne pliki lub modyfikować je. |
W tym tygodniu | 9,3 | 0,5 % | ||
| Wstrzyknięcie SQL w ReadyEcommerce umożliwia wyciek danych i dostęp do systemu. | Wstrzyknięcie SQL w ReadyEcommerce umożliwia wyciek danych i dostęp do systemu. |
W tym tygodniu | 9,3 | 0,5 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. | Unrestricted Upload of File with Dangerous Type vulnerability in Elementor Elementor Pro allows Using Malicious Files. This issue affects Elementor Pro: from n/a through 4.2.1. |
W tym tygodniu | 9,0 | 1,99 % | ||
| Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative… | Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logging in with default administrator credentials. |
W tym tygodniu | 9,3 | 0,49 % | ||
| Błąd w Grav umożliwia eskalację uprawnień do super-admina przez nieautoryzowany dostęp. | Błąd w Grav umożliwia eskalację uprawnień do super-admina przez nieautoryzowany dostęp. |
W tym tygodniu | 9,3 | 0,49 % | ||
| Netcore NR256CN through 1.5.140116 contains a pre-authentication stack overflow vulnerability in the Boa web server's user_ok() function,… | Netcore NR256CN through 1.5.140116 contains a pre-authentication stack overflow vulnerability in the Boa web server's user_ok() function, which copies Basic-auth usernames with unbounded strcpy() calls into 64-byte stack buffers. Unauthenticated attackers can send a username longer than 63 bytes… |
W tym tygodniu | 9,3 | 0,49 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.