KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak współdzielonego limitera w OpenSSL pozwala na obejście ochrony przed atakami TOTP.
Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników.
On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the wireless gateway service could allow an unauthenticated network-adjacent attacker to send a crafted packet that triggers a stack overflow, resulting in a…
Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia.
Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised.
Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. This could allow an attacker to associate a certificate with another user's account, affecting the confidentiality and integrity of that account's encrypted mail and, where…
A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, to invoke privileged firewall management actions as root by sending a specially crafted request.
Niebezpieczne domyślne ustawienia kryptograficzne w better-auth umożliwiają atakującym akceptację niesigned tokenów.
Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera.
A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows a remote unauthenticated attacker who can control or intercept the configured SDX/SRC server connection to execute code as root or cause denial of service via a…
Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to connect as a trusted Core because empty core_public_keys and passkeys lists fail open by default. Attackers reaching port 8120 can present any generated keypair to…
Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS.
Wstrzyknięcie poleceń w 8421bit MiniClaw umożliwia zdalne wykonanie kodu.
Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute commands via unrestricted Velocity mapping templates. Attackers can create a REST API with a MOCK integration whose template uses $util reflection to reach Runtime…
Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, MC Works64 all versions, Mitsubishi…
Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora.
Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty.
The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential. packages/mcp-server/src/http.ts served MCP on the root path with a listener bound to all interfaces and parsed the caller's authentication headers in a mode that did not fail when they were…
Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych.
A vulnerability in SenseLive X3050’s web management interface allows unauthorized access to certain configuration endpoints due to improper access control enforcement. An attacker with network access to the device may be able to bypass the intended authentication mechanism and directly interact…
Przepełnienie bufora w bibliotece libre umożliwia atakującemu zdalne uszkodzenie pamięci.
CGM CLININET is vulnerable to Code Injection in the RunCGI.pm component, which dynamically imports the module specified as a query parameter and executes code from untrusted data provided by the user. An attacker from adjacent network can supply a crafted query parameter to have an…
Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych.
Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak współdzielonego limitera w OpenSSL pozwala na obejście ochrony przed atakami TOTP. | Brak współdzielonego limitera w OpenSSL pozwala na obejście ochrony przed atakami TOTP. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników. | Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników. |
W tym tygodniu | 9,3 | 0,75 % | ||
| On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the… | On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the wireless gateway service could allow an unauthenticated network-adjacent attacker to send a crafted packet that triggers a stack overflow, resulting in a… |
W tym tygodniu | 9,4 | 0,25 % | ||
| Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia. | Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access… | Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 3,24 % | ||
| Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. | Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. This could allow an attacker to associate a certificate with another user's account, affecting the confidentiality and integrity of that account's encrypted mail and, where… |
W tym tygodniu | 9,4 | 0,24 % | ||
| A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such… | A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, to invoke privileged firewall management actions as root by sending a specially crafted request. |
W tym tygodniu | 9,4 | 0,24 % | ||
| Niebezpieczne domyślne ustawienia kryptograficzne w better-auth umożliwiają atakującym akceptację niesigned tokenów. | Niebezpieczne domyślne ustawienia kryptograficzne w better-auth umożliwiają atakującym akceptację niesigned tokenów. |
W tym tygodniu | 9,4 | 0,24 % | ||
| Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera. | Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera. |
W tym tygodniu | 9,3 | 0,74 % | ||
| A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows… | A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows a remote unauthenticated attacker who can control or intercept the configured SDX/SRC server connection to execute code as root or cause denial of service via a… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to… | Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to connect as a trusted Core because empty core_public_keys and passkeys lists fail open by default. Attackers reaching port 8120 can present any generated keypair to… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS. | Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS. |
W tym tygodniu | 9,3 | 0,73 % | ||
| Wstrzyknięcie poleceń w 8421bit MiniClaw umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w 8421bit MiniClaw umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 3,23 % | ||
| Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute… | Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute commands via unrestricted Velocity mapping templates. Attackers can create a REST API with a MOCK integration whose template uses $util reflection to reach Runtime… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3… | Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, MC Works64 all versions, Mitsubishi… |
W tym tygodniu | 9,4 | 0,23 % | ||
| Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora. | Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora. |
W tym tygodniu | 9,4 | 0,23 % | ||
| Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty. | Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty. |
W tym tygodniu | 9,3 | 0,73 % | ||
| The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential. | The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential. packages/mcp-server/src/http.ts served MCP on the root path with a listener bound to all interfaces and parsed the caller's authentication headers in a mode that did not fail when they were… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych. | Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych. |
W tym tygodniu | 9,4 | 0,23 % | ||
| A vulnerability in SenseLive X3050’s web management interface allows unauthorized access to certain configuration endpoints due to… | A vulnerability in SenseLive X3050’s web management interface allows unauthorized access to certain configuration endpoints due to improper access control enforcement. An attacker with network access to the device may be able to bypass the intended authentication mechanism and directly interact… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Przepełnienie bufora w bibliotece libre umożliwia atakującemu zdalne uszkodzenie pamięci. | Przepełnienie bufora w bibliotece libre umożliwia atakującemu zdalne uszkodzenie pamięci. |
W tym tygodniu | 9,3 | 0,72 % | ||
| CGM CLININET is vulnerable to Code Injection in the RunCGI.pm component, which dynamically imports the module specified as a query… | CGM CLININET is vulnerable to Code Injection in the RunCGI.pm component, which dynamically imports the module specified as a query parameter and executes code from untrusted data provided by the user. An attacker from adjacent network can supply a crafted query parameter to have an… |
W tym tygodniu | 9,4 | 0,22 % | ||
| Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych. | Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych. |
Pilne działanie | 9,3 | 0,72 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację… | Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.… |
W tym tygodniu | 9,4 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.