KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w netfilter w jądrze Linux umożliwia odczyt poza granicami pamięci przy przetwarzaniu pakietów.
SiYuan before v3.7.3 contains stored and reflected cross-site scripting vulnerabilities in SVG sanitization that allows authenticated attackers to execute scripts by bypassing the HTML parser-based cleaner. Attackers can hide script tags within desc, style, or noscript elements which the HTML…
Wstrzyknięcie SQL w Automotive Listings umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wykorzystanie twardo zakodowanych poświadczeń w Priority Portal Generator umożliwia ujawnienie wrażliwych danych.
Brak weryfikacji podpisu w mechanizmie aktualizacji oprogramowania umożliwia zdalne wykonanie kodu.
Błąd w wolfssl-py umożliwia ominięcie uwierzytelnienia klienta w mTLS.
SpiderFoot fails to HTML-escape correlation titles built from external scan data sources including server banners and metadata. Attackers can inject malicious HTML elements with event handlers into correlation results that execute scripts in the operator's browser when the correlations view is…
An attacker can use a hard-coded credential to log in to EseeCloud devices.
This vulnerability exists in the ERP system due to insufficient validation and parameterization of user supplied input in an API endpoint. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted input to the vulnerable endpoint. Successful exploitation…
Unauthenticated SQL Injection in ARMember Premium <= 7.8 versions.
Unauthenticated SQL Injection in SendPress Newsletters <= 1.26.1.20 versions.
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an authenticated command injection vulnerability in the license activation workflow handled by AudioCodes_files/ActivateLicense.php. When a license file is uploaded, the application derives a new…
In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup to tear the call (with its audio and perhaps also video track) down.
Grav API plugin (grav-plugin-api) 1.0.40 before 1.0.42 caches a full translation dictionary for every well-formed language code sent to the unauthenticated GET /api/v1/translations/{lang} endpoint, and 1.0.16 before 1.0.42 fails to check target and destination page rules in the sync and batch copy…
Better Auth from 1.4.0-beta.18 before 1.7.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to sign in as other users by reusing OAuth state values as Magic Link tokens. Attackers can start an OAuth sign-in with a victim's email and submit the returned state…
Wykorzystanie podatności SSRF w repomix umożliwia nieautoryzowanym atakującym wykonywanie dowolnych żądań.
Błędna implementacja algorytmu GOSTCTR w Bouncy Castle umożliwia nieprawidłowe przetwarzanie bloków.
Wstrzyknięcie poleceń w firmware routera Tenda G300-F pozwala na zdalne wykonanie kodu.
Improper Neutralization of Input During Web Page Generation (“Cross-site Scripting”) in ASUS router modules allows a remote attacker to read DOM information, modify router settings, and cause a denial-of-service condition when an authenticated user visits a crafted URL.Refer to the ' Security…
Błąd w ZEBRA pozwala na ominięcie weryfikacji adresu przy użyciu nieprawidłowego punktu bazowego.
ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated…
Brak ograniczeń w przesyłaniu danych w Langflow pozwala na wyczerpanie przestrzeni serwera.
Wstrzyknięcie skryptów w pgAdmin 4 pozwala na przejęcie kontroli nad sesją użytkownika.
Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów.
Brak autoryzacji w pluginie Grav API umożliwia atakującemu ujawnienie danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w netfilter w jądrze Linux umożliwia odczyt poza granicami pamięci przy przetwarzaniu pakietów. | Błąd w netfilter w jądrze Linux umożliwia odczyt poza granicami pamięci przy przetwarzaniu pakietów. |
W tym tygodniu | 9,1 | 1,34 % | ||
| SiYuan before v3.7.3 contains stored and reflected cross-site scripting vulnerabilities in SVG sanitization that allows authenticated… | SiYuan before v3.7.3 contains stored and reflected cross-site scripting vulnerabilities in SVG sanitization that allows authenticated attackers to execute scripts by bypassing the HTML parser-based cleaner. Attackers can hide script tags within desc, style, or noscript elements which the HTML… |
W tym tygodniu | 9,3 | 0,34 % | ||
| Wstrzyknięcie SQL w Automotive Listings umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Automotive Listings umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 0,34 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w Priority Portal Generator umożliwia ujawnienie wrażliwych danych. | Wykorzystanie twardo zakodowanych poświadczeń w Priority Portal Generator umożliwia ujawnienie wrażliwych danych. |
W tym tygodniu | 9,3 | 0,34 % | ||
| Brak weryfikacji podpisu w mechanizmie aktualizacji oprogramowania umożliwia zdalne wykonanie kodu. | Brak weryfikacji podpisu w mechanizmie aktualizacji oprogramowania umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,33 % | ||
| Błąd w wolfssl-py umożliwia ominięcie uwierzytelnienia klienta w mTLS. | Błąd w wolfssl-py umożliwia ominięcie uwierzytelnienia klienta w mTLS. |
W tym tygodniu | 9,3 | 0,33 % | ||
| SpiderFoot fails to HTML-escape correlation titles built from external scan data sources including server banners and metadata. | SpiderFoot fails to HTML-escape correlation titles built from external scan data sources including server banners and metadata. Attackers can inject malicious HTML elements with event handlers into correlation results that execute scripts in the operator's browser when the correlations view is… |
W tym tygodniu | 9,3 | 0,33 % | ||
| An attacker can use a hard-coded credential to log in to EseeCloud devices. | An attacker can use a hard-coded credential to log in to EseeCloud devices. |
W tym tygodniu | 9,3 | 0,33 % | ||
| This vulnerability exists in the ERP system due to insufficient validation and parameterization of user supplied input in an API endpoint. | This vulnerability exists in the ERP system due to insufficient validation and parameterization of user supplied input in an API endpoint. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted input to the vulnerable endpoint. Successful exploitation… |
W tym tygodniu | 9,3 | 0,33 % | ||
| Unauthenticated SQL Injection in ARMember Premium <= 7.8 versions. | Unauthenticated SQL Injection in ARMember Premium <= 7.8 versions. |
W tym tygodniu | 9,3 | 0,33 % | ||
| Unauthenticated SQL Injection in SendPress Newsletters <= 1.26.1.20 versions. | Unauthenticated SQL Injection in SendPress Newsletters <= 1.26.1.20 versions. |
W tym tygodniu | 9,3 | 0,33 % | ||
| AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an authenticated command injection… | AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an authenticated command injection vulnerability in the license activation workflow handled by AudioCodes_files/ActivateLicense.php. When a license file is uploaded, the application derives a new… |
W tym tygodniu | 8,8 | 2,82 % | ||
| In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup… | In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup to tear the call (with its audio and perhaps also video track) down. |
W tym tygodniu | 9,3 | 0,32 % | ||
| Grav API plugin (grav-plugin-api) 1.0.40 before 1.0.42 caches a full translation dictionary for every well-formed language code sent to… | Grav API plugin (grav-plugin-api) 1.0.40 before 1.0.42 caches a full translation dictionary for every well-formed language code sent to the unauthenticated GET /api/v1/translations/{lang} endpoint, and 1.0.16 before 1.0.42 fails to check target and destination page rules in the sync and batch copy… |
W tym tygodniu | 9,3 | 0,32 % | ||
| Better Auth from 1.4.0-beta.18 before 1.7.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to sign… | Better Auth from 1.4.0-beta.18 before 1.7.7 contains an authentication bypass vulnerability that allows unauthenticated attackers to sign in as other users by reusing OAuth state values as Magic Link tokens. Attackers can start an OAuth sign-in with a victim's email and submit the returned state… |
W tym tygodniu | 9,3 | 0,32 % | ||
| Wykorzystanie podatności SSRF w repomix umożliwia nieautoryzowanym atakującym wykonywanie dowolnych żądań. | Wykorzystanie podatności SSRF w repomix umożliwia nieautoryzowanym atakującym wykonywanie dowolnych żądań. |
W tym tygodniu | 9,3 | 0,32 % | ||
| Błędna implementacja algorytmu GOSTCTR w Bouncy Castle umożliwia nieprawidłowe przetwarzanie bloków. | Błędna implementacja algorytmu GOSTCTR w Bouncy Castle umożliwia nieprawidłowe przetwarzanie bloków. |
W tym tygodniu | 9,3 | 0,32 % | ||
| Wstrzyknięcie poleceń w firmware routera Tenda G300-F pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w firmware routera Tenda G300-F pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 2,82 % | ||
| Improper Neutralization of Input During Web Page Generation (“Cross-site Scripting”) in ASUS router modules allows a remote attacker to… | Improper Neutralization of Input During Web Page Generation (“Cross-site Scripting”) in ASUS router modules allows a remote attacker to read DOM information, modify router settings, and cause a denial-of-service condition when an authenticated user visits a crafted URL.Refer to the ' Security… |
W tym tygodniu | 9,3 | 0,32 % | ||
| Błąd w ZEBRA pozwala na ominięcie weryfikacji adresu przy użyciu nieprawidłowego punktu bazowego. | Błąd w ZEBRA pozwala na ominięcie weryfikacji adresu przy użyciu nieprawidłowego punktu bazowego. |
W tym tygodniu | 9,3 | 0,32 % | ||
| ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying… | ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated… |
W tym tygodniu | 9,3 | 0,31 % | ||
| Brak ograniczeń w przesyłaniu danych w Langflow pozwala na wyczerpanie przestrzeni serwera. | Brak ograniczeń w przesyłaniu danych w Langflow pozwala na wyczerpanie przestrzeni serwera. |
Pilne działanie | 9,3 | 0,31 % | ||
| Wstrzyknięcie skryptów w pgAdmin 4 pozwala na przejęcie kontroli nad sesją użytkownika. | Wstrzyknięcie skryptów w pgAdmin 4 pozwala na przejęcie kontroli nad sesją użytkownika. |
W tym tygodniu | 9,3 | 0,31 % | ||
| Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w RightFax umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,3 | 0,31 % | ||
| Brak autoryzacji w pluginie Grav API umożliwia atakującemu ujawnienie danych. | Brak autoryzacji w pluginie Grav API umożliwia atakującemu ujawnienie danych. |
W tym tygodniu | 9,3 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.