KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API.
Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
Błąd w modelu uprawnień Node.js pozwala na obejście ograniczeń dostępu do plików.
Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy.
The Iskra iHUB and iHUB Lite smart metering gateway exposes its web management interface without requiring authentication, allowing unauthenticated users to access and modify critical device settings.
A service console interface on openPDC and openHistorian deserializes a client-supplied data structure. On systems using Windows Authentication, an attacker must already be authenticated to reach this function; on systems without Windows Authentication, this is reachable by an unauthenticated…
Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia zdalny dostęp do panelu administracyjnego.
A vulnerability could allow an attacker to forge a packet to execute arbitrary commands with maximum privileges.
A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The…
Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania aplikacjami wykonanie dowolnych poleceń jako root na serwerach.
Błąd autoryzacji w MOOS essential-moos pozwala na nieautoryzowane przełączanie tras sieciowych.
Obejście uwierzytelnienia w Multicluster Engine dla Kubernetes umożliwia nieautoryzowany dostęp do usług.
Obejście uwierzytelnienia w AdGuard Home umożliwia nieautoryzowanym atakującym pełny dostęp admina.
Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
Zagrożenie związane z zanieczyszczeniem prototypu w Qwik umożliwia atakującym eskalację uprawnień.
A vulnerability was determined in Linksys E1700 1.0.0.4.003. This vulnerability affects the function ssid1MACFilter of the file /goform/ssid1MACFilter of the component Mac Filter. This manipulation of the argument newap_text_%d causes stack-based buffer overflow. The attack may be initiated…
Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows remote attackers to read and persistently overwrite device configuration by sending crafted frames to the unauthenticated UDP configuration protocol on port…
The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to craft administrator access tokens and use them to access the system with elevated privileges.
Bytebase 0.12.0 before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as any user. The flaw stems from trusting client-supplied GitLab provider configuration in the POST /api/auth/login/GITLAB_SELF_HOST endpoint. Attackers can set instanceUrl…
Brak odpowiedniej weryfikacji użytkownika w Headroom pozwala na nieautoryzowany dostęp do pamięci LLM.
UNA CMS versions 9.0.0-RC1 - 14.0.0-RC4 contain a PHP object injection vulnerability in BxBaseMenuSetAclLevel.php where the profile_id POST parameter is passed to PHP unserialize() without proper handling, allowing remote, unauthenticated attackers to inject arbitrary PHP objects and potentially…
A Stack-based Buffer Overflow vulnerability in the srxpfe process of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to execute code as root or cause a denial of service via a crafted packet received on a configured GRE tunnel.
Brak uwierzytelnienia w Xerte Online Toolkits pozwala na zdalne wykonanie kodu.
A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function sub_402340 of the file infostat.cgi of the component Device-Information CGI. Performing a manipulation of the argument CONTENT_LENGTH results in stack-based buffer overflow. Remote…
The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. The serve command in apps/cli/src/commands/serve.ts defaulted its host to the all-interfaces address on a fixed port, and required a token only when the corresponding…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API. | Eksponowanie danych w Hospital Queuing Management umożliwia zdalny dostęp do dokumentacji API. |
W tym tygodniu | 9,3 | 0,63 % | ||
| Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,63 % | ||
| Błąd w modelu uprawnień Node.js pozwala na obejście ograniczeń dostępu do plików. | Błąd w modelu uprawnień Node.js pozwala na obejście ograniczeń dostępu do plików. |
W tym tygodniu | 9,1 | 1,63 % | ||
| Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy. | Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy. |
W tym tygodniu | 9,3 | 0,63 % | ||
| The Iskra iHUB and iHUB Lite smart metering gateway exposes its web management interface without requiring authentication, allowing… | The Iskra iHUB and iHUB Lite smart metering gateway exposes its web management interface without requiring authentication, allowing unauthenticated users to access and modify critical device settings. |
W tym tygodniu | 9,3 | 0,63 % | ||
| A service console interface on openPDC and openHistorian deserializes a client-supplied data structure. | A service console interface on openPDC and openHistorian deserializes a client-supplied data structure. On systems using Windows Authentication, an attacker must already be authenticated to reach this function; on systems without Windows Authentication, this is reachable by an unauthenticated… |
W tym tygodniu | 9,3 | 0,63 % | ||
| Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia zdalny dostęp do panelu administracyjnego. | Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia zdalny dostęp do panelu administracyjnego. |
Pilne działanie | 9,3 | 0,63 % | ||
| A vulnerability could allow an attacker to forge a packet to execute arbitrary commands with maximum privileges. | A vulnerability could allow an attacker to forge a packet to execute arbitrary commands with maximum privileges. |
W tym tygodniu | 9,3 | 0,62 % | ||
| A security vulnerability has been detected in Tenda AC19 16.03.10.07. | A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The… |
W tym tygodniu | 9,3 | 0,62 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania aplikacjami wykonanie dowolnych poleceń jako root na… | Wstrzyknięcie poleceń w Coolify umożliwia użytkownikom z uprawnieniami do zarządzania aplikacjami wykonanie dowolnych poleceń jako root na serwerach. |
W tym tygodniu | 8,8 | 3,12 % | ||
| Błąd autoryzacji w MOOS essential-moos pozwala na nieautoryzowane przełączanie tras sieciowych. | Błąd autoryzacji w MOOS essential-moos pozwala na nieautoryzowane przełączanie tras sieciowych. |
Pilne działanie | 9,3 | 0,62 % | ||
| Obejście uwierzytelnienia w Multicluster Engine dla Kubernetes umożliwia nieautoryzowany dostęp do usług. | Obejście uwierzytelnienia w Multicluster Engine dla Kubernetes umożliwia nieautoryzowany dostęp do usług. |
W tym tygodniu | 9,3 | 0,62 % | ||
| Obejście uwierzytelnienia w AdGuard Home umożliwia nieautoryzowanym atakującym pełny dostęp admina. | Obejście uwierzytelnienia w AdGuard Home umożliwia nieautoryzowanym atakującym pełny dostęp admina. |
W tym tygodniu | 9,4 | 0,12 % | ||
| Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych. | Ujawnienie poświadczeń w Dgraph pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Pilne działanie | 9,4 | 0,12 % | ||
| Zagrożenie związane z zanieczyszczeniem prototypu w Qwik umożliwia atakującym eskalację uprawnień. | Zagrożenie związane z zanieczyszczeniem prototypu w Qwik umożliwia atakującym eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,62 % | ||
| A vulnerability was determined in Linksys E1700 1.0.0.4.003. | A vulnerability was determined in Linksys E1700 1.0.0.4.003. This vulnerability affects the function ssid1MACFilter of the file /goform/ssid1MACFilter of the component Mac Filter. This manipulation of the argument newap_text_%d causes stack-based buffer overflow. The attack may be initiated… |
W tym tygodniu | 9,3 | 0,62 % | ||
| Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows… | Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows remote attackers to read and persistently overwrite device configuration by sending crafted frames to the unauthenticated UDP configuration protocol on port… |
W tym tygodniu | 9,3 | 0,62 % | ||
| The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to craft administrator… | The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to craft administrator access tokens and use them to access the system with elevated privileges. |
W tym tygodniu | 9,3 | 0,62 % | ||
| Bytebase 0.12.0 before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as any user. | Bytebase 0.12.0 before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to log in as any user. The flaw stems from trusting client-supplied GitLab provider configuration in the POST /api/auth/login/GITLAB_SELF_HOST endpoint. Attackers can set instanceUrl… |
W tym tygodniu | 9,3 | 0,61 % | ||
| Brak odpowiedniej weryfikacji użytkownika w Headroom pozwala na nieautoryzowany dostęp do pamięci LLM. | Brak odpowiedniej weryfikacji użytkownika w Headroom pozwala na nieautoryzowany dostęp do pamięci LLM. |
W tym tygodniu | 9,3 | 0,61 % | ||
| UNA CMS versions 9.0.0-RC1 - 14.0.0-RC4 contain a PHP object injection vulnerability in BxBaseMenuSetAclLevel.php where the profile_id… | UNA CMS versions 9.0.0-RC1 - 14.0.0-RC4 contain a PHP object injection vulnerability in BxBaseMenuSetAclLevel.php where the profile_id POST parameter is passed to PHP unserialize() without proper handling, allowing remote, unauthenticated attackers to inject arbitrary PHP objects and potentially… |
W tym tygodniu | 9,3 | 0,61 % | ||
| A Stack-based Buffer Overflow vulnerability in the srxpfe process of Juniper Networks Junos OS on SRX Series allows an unauthenticated… | A Stack-based Buffer Overflow vulnerability in the srxpfe process of Juniper Networks Junos OS on SRX Series allows an unauthenticated network attacker to execute code as root or cause a denial of service via a crafted packet received on a configured GRE tunnel. |
W tym tygodniu | 9,3 | 0,61 % | ||
| Brak uwierzytelnienia w Xerte Online Toolkits pozwala na zdalne wykonanie kodu. | Brak uwierzytelnienia w Xerte Online Toolkits pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 3,11 % | ||
| A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. | A security flaw has been discovered in TOTOLINK A950RG 4.1.2cu.5268_B20221104. Affected by this issue is the function sub_402340 of the file infostat.cgi of the component Device-Information CGI. Performing a manipulation of the argument CONTENT_LENGTH results in stack-based buffer overflow. Remote… |
W tym tygodniu | 9,3 | 0,61 % | ||
| The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. | The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. The serve command in apps/cli/src/commands/serve.ts defaulted its host to the all-interfaces address on a fixed port, and required a token only when the corresponding… |
W tym tygodniu | 9,3 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.