KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Odczyt poza granicami bufora w jądrze Linuxa umożliwia atakującemu ujawnienie danych jądra.
Brak odpowiedniej autoryzacji w API Apache Doris umożliwia nieautoryzowane operacje administracyjne.
Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal.
Brak uwierzytelnienia w serwerze mem0 pozwala na usunięcie bazy danych przez nieautoryzowanego atakującego.
Przewidywalne bilety SSO w ManageEngine umożliwiają przejęcie konta przez nieautoryzowanego użytkownika.
Luka w wtyczce Printcart Web to Print dla WooCommerce pozwala na usunięcie dowolnych plików.
Wykorzystanie podatności w NVIDIA Triton Inference Server umożliwia atakującemu wykonanie kodu.
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger…
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated…
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated…
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to…
A stack-based buffer overflow vulnerability exists in the boa formParentControl deviceName functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to…
A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger…
A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger…
Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger…
Wykorzystanie luki w MarkLogic Server pozwala na obejście uwierzytelnienia i przejęcie sesji.
Wrażliwość na przejście ścieżki w cube-root/directory-serve pozwala na usunięcie dowolnych plików.
DB-GPT 0.8.0 contains directory traversal in skill_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40). A remote attacker can use the validated exploitation path to write files outside the intended workspace or storage boundary.
In the Linux kernel, the following vulnerability has been resolved: sctp: validate embedded address parameter length sctp_verify_asconf() and sctp_verify_param() only validate ADD_IP, DEL_IP, and SET_PRIMARY parameters against a fixed minimum size of sizeof(struct sctp_addip_param) +…
In the Linux kernel, the following vulnerability has been resolved: net: ife: require ETH_HLEN to be pullable in ife_decode() ife decode may return after making only the outer IFE header and metadata pullable. The caller then passes the decapsulated packet to eth_type_trans(), which expects the…
Błąd w dekodowaniu osdmap w jądrze Linux może prowadzić do dostępu do pamięci poza przydzielonym obszarem.
Brak uwierzytelnienia w usłudze ElasticSearch Nexent umożliwia usunięcie dowolnych plików.
Luka Zip Slip w SonicWall NSM umożliwia atakującemu wydobycie plików poza docelowy katalog.
Nextcloud MCP Server is a production-ready MCP server that connects AI assistants to a Nextcloud instance. Prior to 0.117.2, the POST /webhooks/nextcloud endpoint in nextcloud_mcp_server/vector/webhook_receiver.py has no authentication by default because WEBHOOK_SECRET defaults to None and startup…
Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Odczyt poza granicami bufora w jądrze Linuxa umożliwia atakującemu ujawnienie danych jądra. | Odczyt poza granicami bufora w jądrze Linuxa umożliwia atakującemu ujawnienie danych jądra. |
W tym tygodniu | 9,1 | 0,75 % | ||
| Brak odpowiedniej autoryzacji w API Apache Doris umożliwia nieautoryzowane operacje administracyjne. | Brak odpowiedniej autoryzacji w API Apache Doris umożliwia nieautoryzowane operacje administracyjne. |
W tym tygodniu | 9,1 | 0,75 % | ||
| Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Pilne działanie | 9,1 | 0,75 % | ||
| Brak uwierzytelnienia w serwerze mem0 pozwala na usunięcie bazy danych przez nieautoryzowanego atakującego. | Brak uwierzytelnienia w serwerze mem0 pozwala na usunięcie bazy danych przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,1 | 0,74 % | ||
| Przewidywalne bilety SSO w ManageEngine umożliwiają przejęcie konta przez nieautoryzowanego użytkownika. | Przewidywalne bilety SSO w ManageEngine umożliwiają przejęcie konta przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,0 | 1,24 % | ||
| Luka w wtyczce Printcart Web to Print dla WooCommerce pozwala na usunięcie dowolnych plików. | Luka w wtyczce Printcart Web to Print dla WooCommerce pozwala na usunięcie dowolnych plików. |
W tym tygodniu | 9,1 | 0,74 % | ||
| Wykorzystanie podatności w NVIDIA Triton Inference Server umożliwia atakującemu wykonanie kodu. | Wykorzystanie podatności w NVIDIA Triton Inference Server umożliwia atakującemu wykonanie kodu. |
W tym tygodniu | 9,1 | 0,74 % | ||
| Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R… | Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger… |
W tym tygodniu | 9,1 | 0,74 % | ||
| Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink… | Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated… |
W tym tygodniu | 9,1 | 0,74 % | ||
| Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink… | Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup static network configuration functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated… |
W tym tygodniu | 9,1 | 0,74 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice hostname functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to… |
W tym tygodniu | 9,1 | 0,74 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formParentControl deviceName functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formParentControl deviceName functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to… |
W tym tygodniu | 9,1 | 0,74 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formParentControl url functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger… |
W tym tygodniu | 9,1 | 0,74 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formMapDelDevice macstr functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger… |
W tym tygodniu | 9,1 | 0,74 % | ||
| Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R… | Multiple stack-based buffer overflow vulnerabilities exist in the boa formIpv6Setup pppoe functionality of Totolink X2000R TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327. A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger… |
W tym tygodniu | 9,1 | 0,74 % | ||
| Wykorzystanie luki w MarkLogic Server pozwala na obejście uwierzytelnienia i przejęcie sesji. | Wykorzystanie luki w MarkLogic Server pozwala na obejście uwierzytelnienia i przejęcie sesji. |
W tym tygodniu | 9,1 | 0,74 % | ||
| Wrażliwość na przejście ścieżki w cube-root/directory-serve pozwala na usunięcie dowolnych plików. | Wrażliwość na przejście ścieżki w cube-root/directory-serve pozwala na usunięcie dowolnych plików. |
W tym tygodniu | 9,1 | 0,74 % | ||
| DB-GPT 0.8.0 contains directory traversal in skill_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40). | DB-GPT 0.8.0 contains directory traversal in skill_upload (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py:40). A remote attacker can use the validated exploitation path to write files outside the intended workspace or storage boundary. |
W tym tygodniu | 9,1 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: validate embedded address parameter… | In the Linux kernel, the following vulnerability has been resolved: sctp: validate embedded address parameter length sctp_verify_asconf() and sctp_verify_param() only validate ADD_IP, DEL_IP, and SET_PRIMARY parameters against a fixed minimum size of sizeof(struct sctp_addip_param) +… |
W tym tygodniu | 9,1 | 0,74 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ife: require ETH_HLEN to be pullable in ife_decode() ife decode… | In the Linux kernel, the following vulnerability has been resolved: net: ife: require ETH_HLEN to be pullable in ife_decode() ife decode may return after making only the outer IFE header and metadata pullable. The caller then passes the decapsulated packet to eth_type_trans(), which expects the… |
W tym tygodniu | 9,1 | 0,74 % | ||
| Błąd w dekodowaniu osdmap w jądrze Linux może prowadzić do dostępu do pamięci poza przydzielonym obszarem. | Błąd w dekodowaniu osdmap w jądrze Linux może prowadzić do dostępu do pamięci poza przydzielonym obszarem. |
W tym tygodniu | 9,1 | 0,74 % | ||
| Brak uwierzytelnienia w usłudze ElasticSearch Nexent umożliwia usunięcie dowolnych plików. | Brak uwierzytelnienia w usłudze ElasticSearch Nexent umożliwia usunięcie dowolnych plików. |
W tym tygodniu | 9,1 | 0,74 % | ||
| Luka Zip Slip w SonicWall NSM umożliwia atakującemu wydobycie plików poza docelowy katalog. | Luka Zip Slip w SonicWall NSM umożliwia atakującemu wydobycie plików poza docelowy katalog. |
W tym tygodniu | 9,1 | 0,73 % | ||
| Nextcloud MCP Server is a production-ready MCP server that connects AI assistants to a Nextcloud instance. | Nextcloud MCP Server is a production-ready MCP server that connects AI assistants to a Nextcloud instance. Prior to 0.117.2, the POST /webhooks/nextcloud endpoint in nextcloud_mcp_server/vector/webhook_receiver.py has no authentication by default because WEBHOOK_SECRET defaults to None and startup… |
W tym tygodniu | 9,1 | 0,73 % | ||
| Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym. | Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym. |
W tym tygodniu | 9,1 | 0,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.