KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
TarsWeb decides whether a request comes from a trusted local caller using a client-controlled header. app.js sets Koa's proxy option to true without naming which upstream proxies may be trusted and without limiting the number of forwarded hops, so the request address Koa reports is taken from the…
Błąd w Filebrowser umożliwia nieautoryzowanym atakującym rejestrację kont z pełnymi uprawnieniami.
Encryption is missing on the configuration interface for Growatt ShineLan-X and MIC 3300TL-X. This allows an attacker with access to the network to intercept and potentially manipulate communication requests between the inverter and its cloud endpoint.
The Crayons plugin for SPIP before 3.5.0 contains a missing authorization vulnerability that allows unauthenticated attackers to modify arbitrary editable object fields by omitting the secu_ anti-forgery parameter in crayons_store.php, causing the authorization dispatcher to resolve an…
Błąd w JSONata umożliwia zdalne wykonanie kodu przez dostęp do prototypu obiektu.
Bypass vulnerability in the authentication method in the GTT Tax Information System application, related to the Active Directory (LDAP) login method. Authentication is performed through a local WebSocket, but the web application does not properly validate the authenticity or origin of the data…
A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP/EVPN peer to cause root code execution on Junos OS or an rpd crash on Junos OS Evolved via protocol-valid route advertisements for an…
A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote configured BGP peer to cause an rpd crash, or on Junos OS remote code-execution, via sending a flow-spec update which is selected for re-advertisement.
Nieprawidłowe przetwarzanie danych wejściowych w IBM Engineering AI Hub umożliwia zdalne wykonanie skryptów.
Niewłaściwe uprawnienia w Frogman umożliwiają ujawnienie wrażliwych danych i komend.
TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent…
Jooan JA-A12 IP cameras with firmware 009_20171107 and 05.02.31.105 contain a remote code execution vulnerability that allows unauthenticated attackers to run root commands via hard-coded credentials. Attackers send singleCMD=SetDiagMode to /goform/SingleHandlebyCommand with an attacker-chosen…
Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia atakującym nieautoryzowane przejęcie stacji i manipulację…
Błąd w gRPC-Go umożliwia ominięcie autoryzacji przez nieprawidłowe nagłówki `:path`, co może prowadzić do nieautoryzowanego dostępu.
Błąd w openssl_encrypt umożliwia atakującym odszyfrowanie danych przy użyciu 16 bajtów klucza prywatnego.
Wykorzystanie luk w analizatorze AST OpenSSL pozwala na zdalne wykonanie poleceń systemowych.
Luki w openssl_encrypt przed 1.4.0 pozwalają na kradzież tokenów z logów serwera.
Camunda 7.24.0 before 7.24.14 and 7.23.0 before 7.23.17 contains an expression injection vulnerability where AdhocQueryValidator.validate() fails to check sub-query expression maps within the orQueries field exposed by TaskQueryDto, allowing authenticated users to bypass the…
A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a configured external BGP neighbor to execute arbitrary commands with root privileges via BMP route monitoring.
EIP Plus developed by Hundred Plus has a Weak Password Recovery Mechanism vulnerability, allowing unauthenticated remote attacker to predict or brute-force the 'forgot password' link, thereby successfully resetting any user's password.
Obejście uwierzytelnienia w Tycon Systems TPDIN-Monitor-WEB2 umożliwia zdalny dostęp do urządzenia.
A double free and use-after-free vulnerability in the RdbLoadDeletedNodes function of the RDB graph decoders (src/serializers/decoders/*/decode_graph_entities.c) in FalkorDB before 4.18.1 allows a remote attacker who can issue Redis replication commands (for example, against an instance with no…
The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths (extension of CVE-2026-59682). This allows either a full system compromise from local or remote (if the daemon is running as root) or a full account takeover (if the daemon is running in user…
Brak uwierzytelnienia w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika.
Wukong_HRM through commit 186115e contains an authentication bypass vulnerability in ParamAspect that allows unauthenticated attackers to call every HRM API endpoint by omitting the AUTH-TOKEN header. Attackers gain HR administrator access to read payslips, salary history and employee personal…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| TarsWeb decides whether a request comes from a trusted local caller using a client-controlled header. | TarsWeb decides whether a request comes from a trusted local caller using a client-controlled header. app.js sets Koa's proxy option to true without naming which upstream proxies may be trusted and without limiting the number of forwarded hops, so the request address Koa reports is taken from the… |
W tym tygodniu | 9,3 | 0,58 % | ||
| Błąd w Filebrowser umożliwia nieautoryzowanym atakującym rejestrację kont z pełnymi uprawnieniami. | Błąd w Filebrowser umożliwia nieautoryzowanym atakującym rejestrację kont z pełnymi uprawnieniami. |
W tym tygodniu | 9,3 | 0,57 % | ||
| Encryption is missing on the configuration interface for Growatt ShineLan-X and MIC 3300TL-X. | Encryption is missing on the configuration interface for Growatt ShineLan-X and MIC 3300TL-X. This allows an attacker with access to the network to intercept and potentially manipulate communication requests between the inverter and its cloud endpoint. |
W tym tygodniu | 9,4 | 0,07 % | ||
| The Crayons plugin for SPIP before 3.5.0 contains a missing authorization vulnerability that allows unauthenticated attackers to modify… | The Crayons plugin for SPIP before 3.5.0 contains a missing authorization vulnerability that allows unauthenticated attackers to modify arbitrary editable object fields by omitting the secu_ anti-forgery parameter in crayons_store.php, causing the authorization dispatcher to resolve an… |
W tym tygodniu | 9,3 | 0,57 % | ||
| Błąd w JSONata umożliwia zdalne wykonanie kodu przez dostęp do prototypu obiektu. | Błąd w JSONata umożliwia zdalne wykonanie kodu przez dostęp do prototypu obiektu. |
W tym tygodniu | 9,3 | 0,57 % | ||
| Bypass vulnerability in the authentication method in the GTT Tax Information System application, related to the Active Directory (LDAP)… | Bypass vulnerability in the authentication method in the GTT Tax Information System application, related to the Active Directory (LDAP) login method. Authentication is performed through a local WebSocket, but the web application does not properly validate the authenticity or origin of the data… |
W tym tygodniu | 9,3 | 0,57 % | ||
| A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows… | A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a configured BGP/EVPN peer to cause root code execution on Junos OS or an rpd crash on Junos OS Evolved via protocol-valid route advertisements for an… |
W tym tygodniu | 9,3 | 0,57 % | ||
| A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows… | A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a remote configured BGP peer to cause an rpd crash, or on Junos OS remote code-execution, via sending a flow-spec update which is selected for re-advertisement. |
W tym tygodniu | 9,3 | 0,57 % | ||
| Nieprawidłowe przetwarzanie danych wejściowych w IBM Engineering AI Hub umożliwia zdalne wykonanie skryptów. | Nieprawidłowe przetwarzanie danych wejściowych w IBM Engineering AI Hub umożliwia zdalne wykonanie skryptów. |
W tym tygodniu | 9,3 | 0,57 % | ||
| Niewłaściwe uprawnienia w Frogman umożliwiają ujawnienie wrażliwych danych i komend. | Niewłaściwe uprawnienia w Frogman umożliwiają ujawnienie wrażliwych danych i komend. |
W tym tygodniu | 9,3 | 0,57 % | ||
| TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web… | TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent… |
W tym tygodniu | 9,3 | 0,56 % | ||
| Jooan JA-A12 IP cameras with firmware 009_20171107 and 05.02.31.105 contain a remote code execution vulnerability that allows… | Jooan JA-A12 IP cameras with firmware 009_20171107 and 05.02.31.105 contain a remote code execution vulnerability that allows unauthenticated attackers to run root commands via hard-coded credentials. Attackers send singleCMD=SetDiagMode to /goform/SingleHandlebyCommand with an attacker-chosen… |
W tym tygodniu | 9,3 | 0,56 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia atakującym nieautoryzowane przejęcie stacji i… | Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia atakującym nieautoryzowane przejęcie stacji i manipulację… |
W tym tygodniu | 9,4 | 0,06 % | ||
| Błąd w gRPC-Go umożliwia ominięcie autoryzacji przez nieprawidłowe nagłówki `:path`, co może prowadzić do nieautoryzowanego dostępu. | Błąd w gRPC-Go umożliwia ominięcie autoryzacji przez nieprawidłowe nagłówki `:path`, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 1,56 % | ||
| Błąd w openssl_encrypt umożliwia atakującym odszyfrowanie danych przy użyciu 16 bajtów klucza prywatnego. | Błąd w openssl_encrypt umożliwia atakującym odszyfrowanie danych przy użyciu 16 bajtów klucza prywatnego. |
W tym tygodniu | 9,3 | 0,56 % | ||
| Wykorzystanie luk w analizatorze AST OpenSSL pozwala na zdalne wykonanie poleceń systemowych. | Wykorzystanie luk w analizatorze AST OpenSSL pozwala na zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,3 | 0,56 % | ||
| Luki w openssl_encrypt przed 1.4.0 pozwalają na kradzież tokenów z logów serwera. | Luki w openssl_encrypt przed 1.4.0 pozwalają na kradzież tokenów z logów serwera. |
W tym tygodniu | 9,3 | 0,56 % | ||
| Camunda 7.24.0 before 7.24.14 and 7.23.0 before 7.23.17 contains an expression injection vulnerability where… | Camunda 7.24.0 before 7.24.14 and 7.23.0 before 7.23.17 contains an expression injection vulnerability where AdhocQueryValidator.validate() fails to check sub-query expression maps within the orQueries field exposed by TaskQueryDto, allowing authenticated users to bypass the… |
W tym tygodniu | 9,3 | 0,56 % | ||
| A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows… | A Stack-based Buffer Overflow vulnerability in the routing protocol daemon (rpd) of Juniper Networks Junos OS and Junos OS Evolved allows a configured external BGP neighbor to execute arbitrary commands with root privileges via BMP route monitoring. |
W tym tygodniu | 9,3 | 0,56 % | ||
| EIP Plus developed by Hundred Plus has a Weak Password Recovery Mechanism vulnerability, allowing unauthenticated remote attacker to… | EIP Plus developed by Hundred Plus has a Weak Password Recovery Mechanism vulnerability, allowing unauthenticated remote attacker to predict or brute-force the 'forgot password' link, thereby successfully resetting any user's password. |
W tym tygodniu | 9,3 | 0,56 % | ||
| Obejście uwierzytelnienia w Tycon Systems TPDIN-Monitor-WEB2 umożliwia zdalny dostęp do urządzenia. | Obejście uwierzytelnienia w Tycon Systems TPDIN-Monitor-WEB2 umożliwia zdalny dostęp do urządzenia. |
W tym tygodniu | 9,3 | 0,56 % | ||
| A double free and use-after-free vulnerability in the RdbLoadDeletedNodes function of the RDB graph decoders… | A double free and use-after-free vulnerability in the RdbLoadDeletedNodes function of the RDB graph decoders (src/serializers/decoders/*/decode_graph_entities.c) in FalkorDB before 4.18.1 allows a remote attacker who can issue Redis replication commands (for example, against an instance with no… |
W tym tygodniu | 9,3 | 0,55 % | ||
| The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths (extension of CVE-2026-59682). | The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths (extension of CVE-2026-59682). This allows either a full system compromise from local or remote (if the daemon is running as root) or a full account takeover (if the daemon is running in user… |
W tym tygodniu | 9,3 | 0,55 % | ||
| Brak uwierzytelnienia w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. | Brak uwierzytelnienia w ColdFusion umożliwia zdalne wykonanie kodu w kontekście bieżącego użytkownika. |
W tym tygodniu | 9,3 | 0,55 % | ||
| Wukong_HRM through commit 186115e contains an authentication bypass vulnerability in ParamAspect that allows unauthenticated attackers to… | Wukong_HRM through commit 186115e contains an authentication bypass vulnerability in ParamAspect that allows unauthenticated attackers to call every HRM API endpoint by omitting the AUTH-TOKEN header. Attackers gain HR administrator access to read payslips, salary history and employee personal… |
W tym tygodniu | 9,3 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.