KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu.
Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów.
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM.
Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem.
W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora.
Brak wymuszenia uwierzytelnienia SASL w ArcadeDB pozwala na nieautoryzowane operacje na bazach danych.
MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in src/memos/api/middleware/auth.py fails open:…
Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp.
Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile() and DbInstall::dbControl(), combined with an SQL injection issue…
Brak uwierzytelnienia w Gradient pozwala na rejestrację jako pracownik i dostęp do wszystkich zadań.
Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP.
Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników.
Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia.
Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora.
A weakness has been identified in TOTOLINK EX200 5.2.3c.7200. This impacts the function setWiFiAclAddConfig of the file /cgi-bin/cstecgi.cgi of the component wireless.so. This manipulation of the argument macAddress causes stack-based buffer overflow. The attack can be initiated remotely. The…
LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access REST controllers because no Sa-Token interceptor is registered. Attackers can query /api/v1/auth/users to read plaintext passwords, retrieve LLM provider API keys,…
Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval.
Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval.
Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera.
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval.
Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval.
Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu. | Błędna kontrola uprawnień w XAPI pozwala vm-admin na nieautoryzowane modyfikacje systemu. |
W tym tygodniu | 9,4 | 0,17 % | ||
| Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów. | Niewłaściwe ograniczenia ról w XAPI pozwalają na eskalację uprawnień przez administratorów. |
W tym tygodniu | 9,4 | 0,17 % | ||
| Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. | Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. |
W tym tygodniu | 9,4 | 0,17 % | ||
| Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. | Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. |
W tym tygodniu | 9,4 | 0,17 % | ||
| Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. | Niewłaściwe ograniczenia w XAPI pozwalają na eskalację uprawnień przez administratorów VM. |
W tym tygodniu | 9,4 | 0,17 % | ||
| Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem. | Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem. |
W tym tygodniu | 9,3 | 0,66 % | ||
| W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora. | W FileRise występuje podatność na traversję ścieżki, co umożliwia przejęcie konta administratora. |
W tym tygodniu | 9,3 | 0,66 % | ||
| Brak wymuszenia uwierzytelnienia SASL w ArcadeDB pozwala na nieautoryzowane operacje na bazach danych. | Brak wymuszenia uwierzytelnienia SASL w ArcadeDB pozwala na nieautoryzowane operacje na bazach danych. |
W tym tygodniu | 9,3 | 0,66 % | ||
| MemOS is a memory operating system for LLMs and AI agents. | MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in src/memos/api/middleware/auth.py fails open:… |
W tym tygodniu | 9,3 | 0,66 % | ||
| Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp. |
Pilne działanie | 9,3 | 0,66 % | ||
| Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written… | Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into the config.inc.php configuration file during installation through File::updateConfigFile() and DbInstall::dbControl(), combined with an SQL injection issue… |
W tym tygodniu | 9,3 | 0,66 % | ||
| Brak uwierzytelnienia w Gradient pozwala na rejestrację jako pracownik i dostęp do wszystkich zadań. | Brak uwierzytelnienia w Gradient pozwala na rejestrację jako pracownik i dostęp do wszystkich zadań. |
W tym tygodniu | 9,4 | 0,16 % | ||
| Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP. | Wykonanie zdalnego kodu w OpenCATS umożliwia atakującym przesyłanie złośliwych plików PHP. |
W tym tygodniu | 9,3 | 0,66 % | ||
| Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników. | Błąd w openssl_encrypt umożliwia obejście uwierzytelnienia i zarządzanie kluczami użytkowników. |
W tym tygodniu | 9,3 | 0,66 % | ||
| Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia. | Słabe domyślne sekrety JWT w Flowise umożliwiają fałszowanie tokenów i obejście uwierzytelnienia. |
W tym tygodniu | 9,3 | 0,66 % | ||
| Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora. | Luka XSS w Query Console Progress MarkLogic Server pozwala na zdalne wykonanie JavaScriptu w sesji administratora. |
W tym tygodniu | 9,3 | 0,65 % | ||
| A weakness has been identified in TOTOLINK EX200 5.2.3c.7200. | A weakness has been identified in TOTOLINK EX200 5.2.3c.7200. This impacts the function setWiFiAclAddConfig of the file /cgi-bin/cstecgi.cgi of the component wireless.so. This manipulation of the argument macAddress causes stack-based buffer overflow. The attack can be initiated remotely. The… |
W tym tygodniu | 9,3 | 0,65 % | ||
| LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access… | LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access REST controllers because no Sa-Token interceptor is registered. Attackers can query /api/v1/auth/users to read plaintext passwords, retrieve LLM provider API keys,… |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval. | Wykonanie kodu w środowisku deweloperskim przez niebezpieczne przetwarzanie parametrów w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval. | Wykonanie kodu w środowisku deweloperskim przez niebezpieczne wyrażenia w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera. | Wstrzyknięcie kodu w Orval umożliwia zdalne wykonanie JavaScript w środowisku dewelopera. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. | Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. | Wykonanie kodu w środowisku deweloperskim przez złośliwy JavaScript w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval. | Wykonanie kodu w środowisku dewelopera przez niezabezpieczone wyrażenia w nagłówkach w Orval. |
W tym tygodniu | 9,3 | 0,65 % | ||
| Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval. | Wykonanie kodu w środowisku dewelopera przez niebezpieczne generowanie schematu w Orval. |
W tym tygodniu | 9,3 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.