KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W SiYuan przed wersją 3.7.4 występuje podatność XSS, umożliwiająca zdalne wykonanie poleceń OS.
Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0.
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji.
Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP.
Błąd autoryzacji w Apache Tomcat umożliwia nieautoryzowany dostęp do zasobów.
ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one…
A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. An attacker who is able to manipulate or inject events into the session history can execute unauthorized tools by forging a tool confirmation response. This is possible because the framework…
Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM.
Obejście zabezpieczeń w Woodpecker pozwala na uruchomienie nieautoryzowanych kroków w pipeline.
A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated…
Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system.
Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji.
Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych.
Błąd w OpenSSL przed wersją 1.4.0 umożliwia ominięcie uwierzytelnienia w szyfrowaniu CamelliaCipher.
Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera.
In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and…
Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki.
Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript.
Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TLS…
Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W SiYuan przed wersją 3.7.4 występuje podatność XSS, umożliwiająca zdalne wykonanie poleceń OS. | W SiYuan przed wersją 3.7.4 występuje podatność XSS, umożliwiająca zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0. | Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0. |
Pilne działanie | 9,3 | 0,22 % | ||
| Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… | Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,3 | 0,22 % | ||
| W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji. | W Baileys podatność pozwala na fałszowanie wiadomości i manipulację stanem aplikacji. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających. | Niewystarczające szyfrowanie w GeoVision GV-IP Device Utility prowadzi do wycieku danych uwierzytelniających. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,3 | 0,22 % | ||
| Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP. | Obejście uwierzytelnienia w Rocket.Chat pozwala na logowanie bez certyfikatu IdP. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Błąd autoryzacji w Apache Tomcat umożliwia nieautoryzowany dostęp do zasobów. | Błąd autoryzacji w Apache Tomcat umożliwia nieautoryzowany dostęp do zasobów. |
W tym tygodniu | 9,1 | 1,22 % | ||
| ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless… | ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one… |
W tym tygodniu | 9,3 | 0,22 % | ||
| A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. | A vulnerability in the Agent Development Kit (ADK) allows for continuation forgery in tool confirmations. An attacker who is able to manipulate or inject events into the session history can execute unauthorized tools by forging a tool confirmation response. This is possible because the framework… |
W tym tygodniu | 9,3 | 0,22 % | ||
| Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM. | Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM. |
Pilne działanie | 9,3 | 0,22 % | ||
| Obejście zabezpieczeń w Woodpecker pozwala na uruchomienie nieautoryzowanych kroków w pipeline. | Obejście zabezpieczeń w Woodpecker pozwala na uruchomienie nieautoryzowanych kroków w pipeline. |
W tym tygodniu | 9,2 | 0,72 % | ||
| A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious… | A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated… |
W tym tygodniu | 9,3 | 0,22 % | ||
| Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. | Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji. | Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji. |
W tym tygodniu | 9,2 | 0,72 % | ||
| Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych. | Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Błąd w OpenSSL przed wersją 1.4.0 umożliwia ominięcie uwierzytelnienia w szyfrowaniu CamelliaCipher. | Błąd w OpenSSL przed wersją 1.4.0 umożliwia ominięcie uwierzytelnienia w szyfrowaniu CamelliaCipher. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera. | Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera. |
W tym tygodniu | 9,2 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet… | In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and… |
W tym tygodniu | 9,3 | 0,21 % | ||
| Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki. | Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript. | Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake… | Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TLS… |
W tym tygodniu | 9,3 | 0,21 % | ||
| Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych. | Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,1 | 1,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.