KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń.
Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu.
A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych.
Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi.
W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta.
Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions.
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB read parse_dcc() treats data_end as an inclusive end pointer, but its only caller passes data_limit = ib_ptr + datalen, which points one past the last valid byte. The…
Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi.
Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP.
Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych.
Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia.
Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów.
Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików.
Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych.
Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack's webhook module, exploitable via webhook delivery requests. This issue affects Apache CloudStack: from 4.20.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or…
Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL.
Wstrzyknięcie poleceń w Archer VX800v umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń. | Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami. | Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,6 % | ||
| Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu. | Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 2,1 % | ||
| A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421… | A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,1 | 0,6 % | ||
| A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):… | A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,6 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,6 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi. | Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,1 | 0,6 % | ||
| W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta. | W V2Board i Xboard ujawnienie tokenów uwierzytelniających pozwala na pełen dostęp do konta. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions. | Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions. |
W tym tygodniu | 9,1 | 0,6 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB read parse_dcc() treats data_end as an inclusive end pointer, but its only caller passes data_limit = ib_ptr + datalen, which points one past the last valid byte. The… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi. | Luka w usłudze interaktywnej Windows w OpenVPN umożliwia zdalne zanieczyszczenie DNS lub awarię usługi. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP. | Błąd odczytu poza granicami w netfilter umożliwia nieprawidłowe dopasowania opcji TCP. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie LDAP w Apache OFBiz umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia. | Błąd w Meta Ads MCP umożliwia nieautoryzowanym użytkownikom dostęp do narzędzi bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów. | Obejście kontroli zakresu tokenów w Gitea umożliwia nieautoryzowane pobieranie archiwów repozytoriów. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików. | Nieprawidłowe rozwiązywanie linków w Cisco Catalyst SD-WAN może prowadzić do nieautoryzowanego dostępu do plików. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Portable Runtime Utility umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack's webhook module, exploitable via webhook delivery requests. | Server-Side Request Forgery (SSRF) vulnerability in Apache CloudStack's webhook module, exploitable via webhook delivery requests. This issue affects Apache CloudStack: from 4.20.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or… |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL. | Wykrycie błędu bez akcji w Apache Tomcat może prowadzić do nieprawidłowej obsługi CRL. |
W tym tygodniu | 9,1 | 0,59 % | ||
| Wstrzyknięcie poleceń w Archer VX800v umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Archer VX800v umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 2,08 % | ||
| Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci. | Przepełnienie bufora w netconsole w jądrze Linux prowadzi do odczytów poza granicami pamięci. |
W tym tygodniu | 9,1 | 0,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.