KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia.
Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania.
A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. User authentication is required. The impact is lower in Windows deployments.
Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji.
Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia.
Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów.
Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze.
Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików.
Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu.
Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów.
Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts.
Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze.
Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu.
Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików.
Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection leading most likely to failure of the second request and possibly leakage of data from…
Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia.
Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu.
Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych.
IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts.
Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji.
Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki.
Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp.
Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel Solr component. The camel-solr producer copies Exchange message headers whose names begin with the…
Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component. The camel-dns producers read DNS operation parameters - the resolver to query, the name or domain to look up, the record type and class, and the search term - from Exchange message headers…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia. | Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania. | Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania. |
W tym tygodniu | 9,1 | 0,63 % | ||
| A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.132… | A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,1 | 0,62 % | ||
| SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. | SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. User authentication is required. The impact is lower in Windows deployments. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji. | Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia. | Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów. | Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. | Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. |
Pilne działanie | 9,1 | 0,62 % | ||
| Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików. | Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu. | Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów. | Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts. | Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts. |
W tym tygodniu | 9,2 | 0,12 % | ||
| Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze. | Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu. | Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. | Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. |
Pilne działanie | 9,1 | 0,61 % | ||
| Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split… | Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection leading most likely to failure of the second request and possibly leakage of data from… |
W tym tygodniu | 9,1 | 0,61 % | ||
| Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia. | Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu. | Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu. |
Obserwuj | 8,7 | 2,61 % | ||
| Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. | Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. |
Pilne działanie | 9,1 | 0,61 % | ||
| IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper… | IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji. | Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. | Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp. | Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side… | Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel Solr component. The camel-solr producer copies Exchange message headers whose names begin with the… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component. | Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component. The camel-dns producers read DNS operation parameters - the resolver to query, the name or domain to look up, the record type and class, and the search term - from Exchange message headers… |
W tym tygodniu | 9,1 | 0,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.