KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu.
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution with elevated privileges under certain configurations.
Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera.
Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem.
A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. Impacted is an unknown function of the file /admin/index.php/datafile/delfile. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The…
Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap.
Authentication Bypass by Spoofing vulnerability in Apache IoTDB. Certain Thrift RPC query handlers lack strict validation of the sessionId parameter. An attacker can construct requests with a forged sessionId and, without performing openSession authentication, receive valid query results. This…
Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń.
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command…
A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file.
Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta.
Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów.
Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków.
Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci.
Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX.
Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów.
Wykorzystanie podatności w DumbAssets pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników.
Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. Prior to 2.13.2, an authenticated administrator using the default H2 database and security mode can upload a crafted SQL file to POST /api/v1/database/import-database.…
Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów.
Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP.
Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a local attacker to successfully authenticate even with an invalid block password by executing the affected product and modifying part of the executable module in…
Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root.
In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for hotdrop The ah, hbh and rt matches check that the fixed extension header is present, then use the header length field to derive the advertised extension header…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. | Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,65 % | ||
| An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow… | An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution with elevated privileges under certain configurations. |
W tym tygodniu | 9,0 | 1,14 % | ||
| Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera. | Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera. |
W tym tygodniu | 9,1 | 0,64 % | ||
| Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem. | Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem. |
W tym tygodniu | 9,1 | 0,64 % | ||
| A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. | A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. Impacted is an unknown function of the file /admin/index.php/datafile/delfile. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The… |
W tym tygodniu | 9,1 | 0,64 % | ||
| Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap. | Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap. |
W tym tygodniu | 9,2 | 0,14 % | ||
| Authentication Bypass by Spoofing vulnerability in Apache IoTDB. | Authentication Bypass by Spoofing vulnerability in Apache IoTDB. Certain Thrift RPC query handlers lack strict validation of the sessionId parameter. An attacker can construct requests with a forged sessionId and, without performing openSession authentication, receive valid query results. This… |
W tym tygodniu | 9,1 | 0,64 % | ||
| Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń. | Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń. |
W tym tygodniu | 9,1 | 0,64 % | ||
| ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. | ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command… |
W tym tygodniu | 9,1 | 0,63 % | ||
| A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s):… | A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. | Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. |
W tym tygodniu | 9,1 | 0,63 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. | Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. |
Pilne działanie | 9,1 | 0,63 % | ||
| Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów. | Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków. | Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci. | Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX. | Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów. | Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów. |
W tym tygodniu | 9,2 | 0,13 % | ||
| Wykorzystanie podatności w DumbAssets pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. | Wykorzystanie podatności w DumbAssets pozwala na usunięcie dowolnych plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. | Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. Prior to 2.13.2, an authenticated administrator using the default H2 database and security mode can upload a crafted SQL file to POST /api/v1/database/import-database.… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów. | Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. | Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. |
Pilne działanie | 9,1 | 0,63 % | ||
| Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a… | Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a local attacker to successfully authenticate even with an invalid block password by executing the affected product and modifying part of the executable module in… |
W tym tygodniu | 9,2 | 0,13 % | ||
| Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root. | Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root. |
W tym tygodniu | 9,1 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for… | In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for hotdrop The ah, hbh and rt matches check that the fixed extension header is present, then use the header length field to derive the advertised extension header… |
W tym tygodniu | 9,1 | 0,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.