KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system.
Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji.
Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych.
Błąd w OpenSSL przed wersją 1.4.0 umożliwia ominięcie uwierzytelnienia w szyfrowaniu CamelliaCipher.
Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera.
In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and…
Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki.
Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript.
Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TLS…
Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd logowania w openssl_encrypt przed 1.4.0 narusza integralność audytów i umożliwia reimport modułów.
Claude Agent SDK is a Python SDK for Claude Code. Prior to 0.2.121, the resume option is passed to the Claude CLI as a separate token without validation, so a dash-leading value is parsed as an independent CLI flag. An attacker can inject the --mcp-config flag to define a stdio MCP server, causing…
Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi.
PHPOffice PHPPresentation through 1.2.0 contains an insecure deserialization vulnerability that allows attackers to instantiate arbitrary PHP objects by supplying a crafted presentation file. Attackers can upload a ZIP containing PhpPresentation.xml that IOFactory::load passes to unserialize(),…
Improper access control in Forms in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)
Missing authorization in Video in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)
Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB.
Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated adjacent attacker to expose sensitive memory contents and cause a denial of service on the affected device.
openssl_encrypt (pip: openssl-encrypt) versions <= 1.4.8 use suffix-tolerant fingerprint matching in enroll_trust_key when binding a plugin-signing trust anchor. An operator who confirms a short (forgeable, ~32-bit) GPG key id could unknowingly enroll an attacker's colliding key as a trusted…
AgenticSeek before commit 409840c contains a remote code execution vulnerability because llm_server/app.py hardcodes Flask debug mode while binding to all interfaces. Attackers who reach the server port and obtain the derivable Werkzeug debugger PIN can execute Python code and operating system…
SiYuan before v3.7.4 contains a cross-site scripting vulnerability in the file upload validation flow that fails to escape filenames before inserting them into HTML via insertAdjacentHTML. Attackers can craft a malicious filename containing script payloads that execute with full OS command access…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. | Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system. |
W tym tygodniu | 9,3 | 0,22 % | ||
| Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji. | Niebezpieczne generowanie identyfikatorów sesji w urwid pozwala na przewidywanie i kradzież sesji. |
W tym tygodniu | 9,2 | 0,72 % | ||
| Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych. | Luki w FastGPT pozwalają na pobieranie złośliwych artefaktów i ich wdrażanie z użyciem tajnych danych. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Błąd w OpenSSL przed wersją 1.4.0 umożliwia ominięcie uwierzytelnienia w szyfrowaniu CamelliaCipher. | Błąd w OpenSSL przed wersją 1.4.0 umożliwia ominięcie uwierzytelnienia w szyfrowaniu CamelliaCipher. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera. | Nieautoryzowany dostęp do endpointu w aplikacji Webbox pozwala na zdalne wyłączenie serwera. |
W tym tygodniu | 9,2 | 0,71 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet… | In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing checksum If a packet with bad checksum metadata gets into the ipv4 stack, skb_checksum_help can corrupt the network header and cause a bunch of mischief. This was discovered and… |
W tym tygodniu | 9,3 | 0,21 % | ||
| Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki. | Błąd w Capacitor umożliwia atakującym dostęp do danych aplikacji przez nieautoryzowane linki. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript. | Luka w Terrarium umożliwia zdalne wykonanie kodu z uprawnieniami roota przez JavaScript. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake… | Out-of-bounds write via the TLS 1.3 handshake message cache in NetX Duo in Eclipse ThreadX NetX Duo 6.5.1.202602 allows a handshake message larger than the cache writes past it and on into the rest of the session control block, which holds pointers. A malicious or compromised server can make a TLS… |
W tym tygodniu | 9,3 | 0,21 % | ||
| Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Problem z analizą ścieżek w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych. | Obejście polityki same-origin w komponencie Networking: HTTP w Firefoxie umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowe kodowanie w Adobe Commerce umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,1 | 1,21 % | ||
| Błąd logowania w openssl_encrypt przed 1.4.0 narusza integralność audytów i umożliwia reimport modułów. | Błąd logowania w openssl_encrypt przed 1.4.0 narusza integralność audytów i umożliwia reimport modułów. |
W tym tygodniu | 9,3 | 0,21 % | ||
| Claude Agent SDK is a Python SDK for Claude Code. | Claude Agent SDK is a Python SDK for Claude Code. Prior to 0.2.121, the resume option is passed to the Claude CLI as a separate token without validation, so a dash-leading value is parsed as an independent CLI flag. An attacker can inject the --mcp-config flag to define a stdio MCP server, causing… |
W tym tygodniu | 9,2 | 0,71 % | ||
| Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi. | Luka w aplikacji Thales CERT umożliwia zdalne wykonanie kodu i trwałe zablokowanie usługi. |
W tym tygodniu | 9,2 | 0,7 % | ||
| PHPOffice PHPPresentation through 1.2.0 contains an insecure deserialization vulnerability that allows attackers to instantiate arbitrary… | PHPOffice PHPPresentation through 1.2.0 contains an insecure deserialization vulnerability that allows attackers to instantiate arbitrary PHP objects by supplying a crafted presentation file. Attackers can upload a ZIP containing PhpPresentation.xml that IOFactory::load passes to unserialize(),… |
W tym tygodniu | 9,2 | 0,7 % | ||
| Improper access control in Forms in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin policy via a… | Improper access control in Forms in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,3 | 0,2 % | ||
| Missing authorization in Video in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin policy via a crafted… | Missing authorization in Video in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,3 | 0,2 % | ||
| Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB. | Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB. |
W tym tygodniu | 9,3 | 0,2 % | ||
| Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. | Niewłaściwa walidacja ścieżek w RapiSafe pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 1,2 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 2,2 % | ||
| An unauthenticated buffer overflow vulnerability exists in AOS-S. | An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated adjacent attacker to expose sensitive memory contents and cause a denial of service on the affected device. |
W tym tygodniu | 9,3 | 0,2 % | ||
| openssl_encrypt (pip: openssl-encrypt) versions <= 1.4.8 use suffix-tolerant fingerprint matching in enroll_trust_key when binding a… | openssl_encrypt (pip: openssl-encrypt) versions <= 1.4.8 use suffix-tolerant fingerprint matching in enroll_trust_key when binding a plugin-signing trust anchor. An operator who confirms a short (forgeable, ~32-bit) GPG key id could unknowingly enroll an attacker's colliding key as a trusted… |
W tym tygodniu | 9,3 | 0,2 % | ||
| AgenticSeek before commit 409840c contains a remote code execution vulnerability because llm_server/app.py hardcodes Flask debug mode… | AgenticSeek before commit 409840c contains a remote code execution vulnerability because llm_server/app.py hardcodes Flask debug mode while binding to all interfaces. Attackers who reach the server port and obtain the derivable Werkzeug debugger PIN can execute Python code and operating system… |
W tym tygodniu | 9,2 | 0,7 % | ||
| SiYuan before v3.7.4 contains a cross-site scripting vulnerability in the file upload validation flow that fails to escape filenames… | SiYuan before v3.7.4 contains a cross-site scripting vulnerability in the file upload validation flow that fails to escape filenames before inserting them into HTML via insertAdjacentHTML. Attackers can craft a malicious filename containing script payloads that execute with full OS command access… |
W tym tygodniu | 9,3 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.