KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w SiYuan umożliwia anonimowym użytkownikom dostęp do odszyfrowanych notatników przez API.
MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. Prior to 2.4.20, 2.5.11, and 2.6.1, MsQuic clients using the OpenSSL or QuicTLS TLS backend do not properly verify that a server certificate matches the intended target server hostname. An…
Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Blind SQL Injection.This issue affects Ajax Search Lite: from n/a through 4.14.6.
W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.
Błąd w CodeWhale umożliwia atakującym obejście zabezpieczeń SSRF i dostęp do wewnętrznych adresów IP.
Wstrzyknięcie SQL w CakePHP umożliwia atakującym manipulację danymi w bazie.
Nieograniczony upload plików w xShop umożliwia zdalne wykonanie kodu przez administratora.
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
Dgraph is an open source distributed GraphQL database. Prior to 25.4.0, Dgraph Zero registers administrative HTTP routes on port 6080 without authentication when the administrative interface is enabled. The /removeNode route accepts attacker-controlled id and group values and passes them to…
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. When asynchronous file I/O (AIO) is enabled in certain configurations, processing a Server Side Includes (SSI) page containing “include virtual” commands may trigger a Use-After-Free (UAF) in the NGINX worker…
Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab.
An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an unauthenticated network attacker to commit arbitrary device configuration with root privileges via a malicious response from a configured custom URL-feed server.
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego.
Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal.
Square Squash through commit e73f280 contains an insecure deserialization vulnerability that allows unauthenticated attackers to store crafted YAML via the POST /api/1.0/symbolication endpoint. When occurrences referencing the attacker-controlled symbolication UUID are symbolicated, the stored…
An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to execute graph queries without credentials through the Bolt endpoint. The function decides whether a password is required by issuing…
A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego.
GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only keyword arguments, not the positional refspec. Attackers controlling the refspec can supply --upload-pack=<command> to execute OS commands as the calling…
A Reachable Assertion vulnerability in the Two-Way Active Measurement Protocol (TWAMP) client of Juniper Networks Junos OS allows an unauthenticated network-based attacker to cause rmopd service disruption via a specific TCP packet.
Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w SiYuan umożliwia anonimowym użytkownikom dostęp do odszyfrowanych notatników przez API. | Błąd w SiYuan umożliwia anonimowym użytkownikom dostęp do odszyfrowanych notatników przez API. |
W tym tygodniu | 9,2 | 0,5 % | ||
| MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. | MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. Prior to 2.4.20, 2.5.11, and 2.6.1, MsQuic clients using the OpenSSL or QuicTLS TLS backend do not properly verify that a server certificate matches the intended target server hostname. An… |
W tym tygodniu | 9,1 | 1 % | ||
| Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji. | Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji. |
W tym tygodniu | 9,2 | 0,5 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Blind SQL Injection.This issue affects Ajax Search Lite: from n/a through 4.14.6. |
W tym tygodniu | 9,3 | Nieustalone | ||
| W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript. | W DeepChat przed wersją 1.0.4-beta.1 luka XSS pozwala na wykonanie dowolnego kodu JavaScript. |
W tym tygodniu | 9,3 | Nieustalone | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
W tym tygodniu | 9,3 | Nieustalone | ||
| Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. | Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. |
W tym tygodniu | 9,1 | 1 % | ||
| Błąd w CodeWhale umożliwia atakującym obejście zabezpieczeń SSRF i dostęp do wewnętrznych adresów IP. | Błąd w CodeWhale umożliwia atakującym obejście zabezpieczeń SSRF i dostęp do wewnętrznych adresów IP. |
W tym tygodniu | 9,2 | 0,5 % | ||
| Wstrzyknięcie SQL w CakePHP umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w CakePHP umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,2 | 0,49 % | ||
| Nieograniczony upload plików w xShop umożliwia zdalne wykonanie kodu przez administratora. | Nieograniczony upload plików w xShop umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,1 | 0,99 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
W tym tygodniu | 8,8 | 2,49 % | ||
| Dgraph is an open source distributed GraphQL database. | Dgraph is an open source distributed GraphQL database. Prior to 25.4.0, Dgraph Zero registers administrative HTTP routes on port 6080 without authentication when the administrative interface is enabled. The /removeNode route accepts attacker-controlled id and group values and passes them to… |
W tym tygodniu | 9,2 | 0,49 % | ||
| NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. | NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. When asynchronous file I/O (AIO) is enabled in certain configurations, processing a Server Side Includes (SSI) page containing “include virtual” commands may trigger a Use-After-Free (UAF) in the NGINX worker… |
W tym tygodniu | 9,2 | 0,48 % | ||
| Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab. | Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab. |
W tym tygodniu | 9,2 | 0,48 % | ||
| An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an… | An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an unauthenticated network attacker to commit arbitrary device configuration with root privileges via a malicious response from a configured custom URL-feed server. |
W tym tygodniu | 9,2 | 0,48 % | ||
| Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 2,48 % | ||
| Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego. | Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego. |
W tym tygodniu | 9,2 | 0,48 % | ||
| Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal. |
W tym tygodniu | 9,1 | 0,98 % | ||
| Square Squash through commit e73f280 contains an insecure deserialization vulnerability that allows unauthenticated attackers to store… | Square Squash through commit e73f280 contains an insecure deserialization vulnerability that allows unauthenticated attackers to store crafted YAML via the POST /api/1.0/symbolication endpoint. When occurrences referencing the attacker-controlled symbolication UUID are symbolicated, the stored… |
W tym tygodniu | 9,2 | 0,48 % | ||
| An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote… | An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to execute graph queries without credentials through the Bolt endpoint. The function decides whether a password is required by issuing… |
W tym tygodniu | 9,2 | 0,48 % | ||
| A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s):… | A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,98 % | ||
| Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego. | Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,2 | 0,48 % | ||
| GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only… | GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only keyword arguments, not the positional refspec. Attackers controlling the refspec can supply --upload-pack=<command> to execute OS commands as the calling… |
W tym tygodniu | 9,2 | 0,46 % | ||
| A Reachable Assertion vulnerability in the Two-Way Active Measurement Protocol (TWAMP) client of Juniper Networks Junos OS allows an… | A Reachable Assertion vulnerability in the Two-Way Active Measurement Protocol (TWAMP) client of Juniper Networks Junos OS allows an unauthenticated network-based attacker to cause rmopd service disruption via a specific TCP packet. |
W tym tygodniu | 9,2 | 0,46 % | ||
| Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,1 | 0,96 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.