KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów.
Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts.
Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze.
Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu.
Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików.
Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection leading most likely to failure of the second request and possibly leakage of data from…
Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia.
Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych.
IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts.
Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki.
Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp.
Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń.
Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych.
Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi.
Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions.
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB read parse_dcc() treats data_end as an inclusive end pointer, but its only caller passes data_limit = ib_ptr + datalen, which points one past the last valid byte. The…
Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi.
Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP.
Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów. | Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts. | Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts. |
W tym tygodniu | 9,2 | 0,12 % | ||
| Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze. | Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu. | Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. | Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. |
Pilne działanie | 9,1 | 0,61 % | ||
| Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split… | Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection leading most likely to failure of the second request and possibly leakage of data from… |
W tym tygodniu | 9,1 | 0,61 % | ||
| Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia. | Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. | Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. |
Pilne działanie | 9,1 | 0,61 % | ||
| IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper… | IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. | Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp. | Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń. | Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami. | Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,6 % | ||
| A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421… | A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,1 | 0,6 % | ||
| A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):… | A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,6 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,6 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi. | Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions. | Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions. |
W tym tygodniu | 9,1 | 0,6 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB read parse_dcc() treats data_end as an inclusive end pointer, but its only caller passes data_limit = ib_ptr + datalen, which points one past the last valid byte. The… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi. | Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP. | Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.