KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci.
A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to write arbitrary files to the system or cause a DoS condition on an affected application. This…
Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików.
Obejście uwierzytelnienia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy.
Błąd autoryzacji w interfejsie `/v2` Apache DolphinScheduler umożliwia nieautoryzowany dostęp.
Brak walidacji tokenów JWT w Apache Kafka pozwala na fałszowanie tożsamości użytkowników.
W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta.
Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR.
Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia.
Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any file and folder.
SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be used to escalate privileges and execute code as root. A domain administrator access is required, and the impact is lower in Windows installations.
SolarWinds Serv-U is affected by a privilege escalation vulnerability. This would elevate a group’s access to system administrator and allow code execution as root. The impact is lower in Windows deployments.
Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, formatString() in src/server/utils/template.ts passes survey feedTemplate and monitor notification templates to lodash template(), while the default evaluate pattern remains enabled. A workspace…
Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć.
Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN.
GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, an administrator can inject malicious PHP through LDAP connector configuration parameters such as `ldap_filter`, poisoning `/personnalisation/config_ldap.inc.php` and permitting remote…
The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the…
Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci.
Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików.
OS Command Injection vulnerability in Ruijie RG-S1930 S1930SWITCH_3.0(1)B11P230 allowing attackers to execute arbitrary commands via a crafted POST request to the module_update in file /usr/local/lua/dev_config/ace_sw.lua.
Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem.
Niebezpieczna deserializacja w DHIS2 umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu.
Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci. | Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci. |
W tym tygodniu | 9,1 | 0,58 % | ||
| A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM… | A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to write arbitrary files to the system or cause a DoS condition on an affected application. This… |
W tym tygodniu | 9,1 | 0,58 % | ||
| Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików. | Wielomodalny runtime SGLangs jest podatny na atak typu path traversal, umożliwiając zapis dowolnych plików. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Obejście uwierzytelnienia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Obejście uwierzytelnienia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy. | Obejście uwierzytelnienia w Hermes WebUI pozwala zdalnym atakującym na rejestrację dowolnych kluczy. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Błąd autoryzacji w interfejsie `/v2` Apache DolphinScheduler umożliwia nieautoryzowany dostęp. | Błąd autoryzacji w interfejsie `/v2` Apache DolphinScheduler umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Brak walidacji tokenów JWT w Apache Kafka pozwala na fałszowanie tożsamości użytkowników. | Brak walidacji tokenów JWT w Apache Kafka pozwala na fałszowanie tożsamości użytkowników. |
W tym tygodniu | 9,1 | 0,58 % | ||
| W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta. | W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR. | Tokeny repozytoriów publicznych mogą aktualizować prywatne gałęzie PR. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. | Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. |
Pilne działanie | 9,1 | 0,58 % | ||
| Gin-vue-admin is a backstage management system based on vue and gin. | Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any file and folder. |
Pilne działanie | 9,1 | 0,58 % | ||
| SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be… | SolarWinds Serv-U is affected by a broken access control vulnerability that could allow arbitrary file read and write, which can then be used to escalate privileges and execute code as root. A domain administrator access is required, and the impact is lower in Windows installations. |
W tym tygodniu | 9,1 | 0,58 % | ||
| SolarWinds Serv-U is affected by a privilege escalation vulnerability. | SolarWinds Serv-U is affected by a privilege escalation vulnerability. This would elevate a group’s access to system administrator and allow code execution as root. The impact is lower in Windows deployments. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Tianji is an open source analytics, uptime monitoring, and server status platform. | Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, formatString() in src/server/utils/template.ts passes survey feedTemplate and monitor notification templates to lodash template(), while the default evaluate pattern remains enabled. A workspace… |
W tym tygodniu | 9,1 | 0,58 % | ||
| Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć. | Błąd w Linux kernel pozwala nieautoryzowanemu użytkownikowi odczytać niezinicjalizowaną pamięć. |
W tym tygodniu | 9,1 | 0,58 % | ||
| Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN. | Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN. |
W tym tygodniu | 9,1 | 0,58 % | ||
| GRR is a resource management and reservation application. | GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, an administrator can inject malicious PHP through LDAP connector configuration parameters such as `ldap_filter`, poisoning `/personnalisation/config_ldap.inc.php` and permitting remote… |
W tym tygodniu | 9,1 | 0,58 % | ||
| The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for… | The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the… |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików. | Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików. |
Pilne działanie | 9,1 | 0,57 % | ||
| OS Command Injection vulnerability in Ruijie RG-S1930 S1930SWITCH_3.0(1)B11P230 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie RG-S1930 S1930SWITCH_3.0(1)B11P230 allowing attackers to execute arbitrary commands via a crafted POST request to the module_update in file /usr/local/lua/dev_config/ace_sw.lua. |
W tym tygodniu | 8,8 | 2,07 % | ||
| Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. | Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. |
Pilne działanie | 9,1 | 0,57 % | ||
| Niebezpieczna deserializacja w DHIS2 umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w DHIS2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Xerte Online Tools umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia. | Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.