KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file.
Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta.
Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów.
Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków.
Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX.
Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów.
Luka w OpenBMB ChatDev pozwala na zdalne usuwanie lub zapis plików przez atakujących.
Wykorzystanie podatności w DumbAssets pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników.
Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. Prior to 2.13.2, an authenticated administrator using the default H2 database and security mode can upload a crafted SQL file to POST /api/v1/database/import-database.…
Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV.
Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów.
Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP.
Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a local attacker to successfully authenticate even with an invalid block password by executing the affected product and modifying part of the executable module in…
Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root.
In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for hotdrop The ah, hbh and rt matches check that the fixed extension header is present, then use the header length field to derive the advertised extension header…
Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP.
Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia.
Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania.
SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. User authentication is required. The impact is lower in Windows deployments.
Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji.
Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia.
Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów.
Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze.
Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików.
Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. | Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. |
Pilne działanie | 9,1 | 0,63 % | ||
| Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów. | Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków. | Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX. | Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów. | Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów. |
W tym tygodniu | 9,2 | 0,13 % | ||
| Luka w OpenBMB ChatDev pozwala na zdalne usuwanie lub zapis plików przez atakujących. | Luka w OpenBMB ChatDev pozwala na zdalne usuwanie lub zapis plików przez atakujących. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Wykorzystanie podatności w DumbAssets pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. | Wykorzystanie podatności w DumbAssets pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. | Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. Prior to 2.13.2, an authenticated administrator using the default H2 database and security mode can upload a crafted SQL file to POST /api/v1/database/import-database.… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV. | Błąd w goshs przed wersją 2.1.4 pozwalał na usuwanie plików przez WebDAV. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów. | Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. | Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. |
Pilne działanie | 9,1 | 0,63 % | ||
| Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a… | Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a local attacker to successfully authenticate even with an invalid block password by executing the affected product and modifying part of the executable module in… |
W tym tygodniu | 9,2 | 0,13 % | ||
| Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root. | Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root. |
W tym tygodniu | 9,1 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for… | In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for hotdrop The ah, hbh and rt matches check that the fixed extension header is present, then use the header length field to derive the advertised extension header… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP. | Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia. | Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania. | Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania. |
W tym tygodniu | 9,1 | 0,63 % | ||
| SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. | SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. User authentication is required. The impact is lower in Windows deployments. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji. | Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia. | Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów. | Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. | Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. |
Pilne działanie | 9,1 | 0,62 % | ||
| Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików. | Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu. | Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu. |
W tym tygodniu | 9,1 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.