KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego.
NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a remote code execution vulnerability in the renderer-process IPC bridge os.navigateExternal, which passes caller-supplied URLs to ShellExecuteW without validating the URL scheme. An attacker able to…
Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych.
Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu.
Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem.
Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji.
A vulnerability exists in SenseLive X3050's web management interface that allows critical configuration parameters to be modified without sufficient authentication or server-side validation. By applying unsupported or disruptive values to recovery mechanisms and network settings, an attacker can…
Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename…
Trigger.dev before 4.5.6 self-hosted Docker Compose deployments using the default secrets from hosting/docker/.env.example allow authentication bypass because the hardcoded MAGIC_LINK_SECRET lets anyone forge valid magic link tokens. Unauthenticated attackers can log in as any email address, then…
Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu.
Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy.
Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy.
Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących.
An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote, unauthenticated attacker to write beyond the bounds of a heap buffer by sending a specially crafted request while the Access Portal feature is enabled.
An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows an authenticated, network-based attacker to take complete control of the device. If an SRX device configured for AutoDiscovery VPN (ADVPN) receives a message…
DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence over language model outputs to read arbitrary local files by injecting a filesystem path into the url field of a parsed Image or Audio typed output. The…
Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu.
Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu.
An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security…
MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. Prior to 2.4.20, 2.5.11, and 2.6.1, MsQuic clients using the OpenSSL or QuicTLS TLS backend do not properly verify that a server certificate matches the intended target server hostname. An…
Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji.
Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or cause a denial-of-service condition.
fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an additional response status-code key into the generated responses={...} route-decorator dictionary as a single-quoted Python string without escaping embedded quotes. A multi-response…
fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts Operation.summary into a generated route-handler docstring as a triple-double-quoted string without escaping embedded triple quotes. An attacker-controlled or attacker-influenced operation…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego. | Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego. |
W tym tygodniu | 9,2 | 0,53 % | ||
| NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a remote code execution vulnerability… | NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a remote code execution vulnerability in the renderer-process IPC bridge os.navigateExternal, which passes caller-supplied URLs to ShellExecuteW without validating the URL scheme. An attacker able to… |
W tym tygodniu | 9,2 | 0,52 % | ||
| Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych. | Luka w ESF-IDF umożliwia nieautoryzowany dostęp do zabezpieczonych usług sprzętowych. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu. | Luka XSS w authentik umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem. | Atak przejęcia WebSocket w Garmin WDU umożliwia zdalne przejęcie kontroli nad urządzeniem. |
W tym tygodniu | 9,3 | 0,02 % | ||
| Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji. | Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji. |
Pilne działanie | 9,1 | 1,02 % | ||
| A vulnerability exists in SenseLive X3050's web management interface that allows critical configuration parameters to be modified without… | A vulnerability exists in SenseLive X3050's web management interface that allows critical configuration parameters to be modified without sufficient authentication or server-side validation. By applying unsupported or disruptive values to recovery mechanisms and network settings, an attacker can… |
W tym tygodniu | 9,2 | 0,52 % | ||
| Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. | Out-of-bounds Read vulnerability in Apache Thrift c_glib bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,1 | 1,02 % | ||
| A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with… | A vulnerability exists in NGINX Plus and NGINX Open Source when a location is configured that uses the alias directive together with rewrite and a set or return directive referencing the $request_filename variable. Alternatively, the same result could be achieved when the $request_filename… |
W tym tygodniu | 9,2 | 0,52 % | ||
| Trigger.dev before 4.5.6 self-hosted Docker Compose deployments using the default secrets from hosting/docker/.env.example allow… | Trigger.dev before 4.5.6 self-hosted Docker Compose deployments using the default secrets from hosting/docker/.env.example allow authentication bypass because the hardcoded MAGIC_LINK_SECRET lets anyone forge valid magic link tokens. Unauthenticated attackers can log in as any email address, then… |
W tym tygodniu | 9,2 | 0,51 % | ||
| Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu. | Ucieczka z sandboxa w Luanti umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy. | Problem z analizą ścieżek w macOS pozwala aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy. | Problem z obsługą ścieżek w systemach Apple pozwala aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,3 | 0,01 % | ||
| Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących. | Wstrzyknięcie nagłówka hosta w @perfood/couch-auth umożliwia przejęcie konta przez atakujących. |
W tym tygodniu | 9,3 | 0,01 % | ||
| An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote,… | An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote, unauthenticated attacker to write beyond the bounds of a heap buffer by sending a specially crafted request while the Access Portal feature is enabled. |
W tym tygodniu | 9,2 | 0,51 % | ||
| An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows… | An Improper Validation of Syntactic Correctness of Input vulnerability in the VPN daemon of Juniper Networks Junos OS on SRX Series allows an authenticated, network-based attacker to take complete control of the device. If an SRX device configured for AutoDiscovery VPN (ADVPN) receives a message… |
W tym tygodniu | 9,2 | 0,51 % | ||
| DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence… | DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field adapters that allows attackers with influence over language model outputs to read arbitrary local files by injecting a filesystem path into the url field of a parsed Image or Audio typed output. The… |
W tym tygodniu | 9,2 | 0,51 % | ||
| Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu. | Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,01 % | ||
| Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu. | Nieautoryzowane włączenie lokalnych plików PHP w SP Page Builder umożliwia atakującemu dostęp do systemu. |
W tym tygodniu | 9,2 | 0,51 % | ||
| An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated… | An authentication bypass vulnerability in Check Point Security Management and Multi-Domain Security Management allows an unauthenticated remote attacker to execute administrative commands on the Management Server. Successful exploitation may also allow command execution on managed Security… |
W tym tygodniu | 9,1 | 1,01 % | ||
| MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. | MsQuic is a cross-platform C implementation of the IETF QUIC protocol exposed to C, C++, C#, and Rust. Prior to 2.4.20, 2.5.11, and 2.6.1, MsQuic clients using the OpenSSL or QuicTLS TLS backend do not properly verify that a server certificate matches the intended target server hostname. An… |
W tym tygodniu | 9,1 | 1 % | ||
| Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji. | Obejście uwierzytelnienia w Coverity Connect umożliwia dostęp do danych bez autoryzacji. |
W tym tygodniu | 9,2 | 0,5 % | ||
| Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or… | Emerson Ovation has several protocols that have no authentication, which could allow an attacker to change controller configuration or cause a denial-of-service condition. |
W tym tygodniu | 9,3 | Nieustalone | ||
| fastapi-code-generator creates FastAPI applications from OpenAPI files. | fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts an additional response status-code key into the generated responses={...} route-decorator dictionary as a single-quoted Python string without escaping embedded quotes. A multi-response… |
W tym tygodniu | 9,3 | Nieustalone | ||
| fastapi-code-generator creates FastAPI applications from OpenAPI files. | fastapi-code-generator creates FastAPI applications from OpenAPI files. Prior to 0.8.1, the generator inserts Operation.summary into a generated route-handler docstring as a triple-double-quoted string without escaping embedded triple quotes. An attacker-controlled or attacker-influenced operation… |
W tym tygodniu | 9,3 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.