KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń.
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command…
A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file.
Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta.
Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów.
Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków.
Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci.
Wykonanie dowolnych poleceń OS w Splunk AI Toolkit przez użytkownika z rolą admin.
Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX.
Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów.
Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. Prior to 2.13.2, an authenticated administrator using the default H2 database and security mode can upload a crafted SQL file to POST /api/v1/database/import-database.…
Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów.
Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP.
Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a local attacker to successfully authenticate even with an invalid block password by executing the affected product and modifying part of the executable module in…
Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root.
In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for hotdrop The ah, hbh and rt matches check that the fixed extension header is present, then use the header length field to derive the advertised extension header…
Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP.
Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia.
Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania.
Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym.
A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. User authentication is required. The impact is lower in Windows deployments.
Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń. | Obejście uwierzytelnienia w Apache APISIX pozwala na pełne ominięcie zabezpieczeń. |
W tym tygodniu | 9,1 | 0,64 % | ||
| ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. | ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command… |
W tym tygodniu | 9,1 | 0,63 % | ||
| A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s):… | A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. | Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. |
W tym tygodniu | 9,1 | 0,63 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. | Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. |
Pilne działanie | 9,1 | 0,63 % | ||
| Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów. | Odczyt poza zakresem w YAML::Syck umożliwia ujawnienie danych z niezaufanych dokumentów. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków. | Błąd w XML::Bare umożliwia odczyt poza granicami bufora, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci. | Przepełnienie bufora w Crypt::OpenSSL::PKCS12 umożliwia odczyt danych poza granicami pamięci. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Wykonanie dowolnych poleceń OS w Splunk AI Toolkit przez użytkownika z rolą admin. | Wykonanie dowolnych poleceń OS w Splunk AI Toolkit przez użytkownika z rolą admin. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX. | Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów. | Twarde hasła w Storage Concentrator umożliwiają nieautoryzowany dostęp do wielu systemów. |
W tym tygodniu | 9,2 | 0,13 % | ||
| Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. | Stirling-PDF is a locally hosted web application that facilitates various operations on PDF files. Prior to 2.13.2, an authenticated administrator using the default H2 database and security mode can upload a crafted SQL file to POST /api/v1/database/import-database.… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów. | Błąd w HTML::FormHandler umożliwia atakującemu wywołanie metod i wyczerpanie zasobów. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. | Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. |
Pilne działanie | 9,1 | 0,63 % | ||
| Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a… | Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a local attacker to successfully authenticate even with an invalid block password by executing the affected product and modifying part of the executable module in… |
W tym tygodniu | 9,2 | 0,13 % | ||
| Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root. | Błąd w API New API umożliwia administratorowi uzyskanie tokena dostępu użytkownika root. |
W tym tygodniu | 9,1 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for… | In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6tables: mark malformed IPv6 extension headers for hotdrop The ah, hbh and rt matches check that the fixed extension header is present, then use the header length field to derive the advertised extension header… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP. | Przepełnienie bufora w OpenSIPS umożliwia zdalne modyfikowanie zachowania serwera SIP. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia. | Hardcodowany sekret JWT w go-base pozwala na fałszowanie tokenów i ominięcie uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania. | Niezgodność wyjścia w procesorze OR1200 może prowadzić do nieprzewidywalnego zachowania. |
W tym tygodniu | 9,1 | 0,63 % | ||
| Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym. | Przechodzenie ścieżki w SFTP pozwala na zapis plików poza skonfigurowanym katalogiem lokalnym. |
W tym tygodniu | 9,1 | 0,63 % | ||
| A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.132… | A stack-based buffer overflow vulnerability exists in the Mcli functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,1 | 0,62 % | ||
| SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. | SolarWinds Serv-U is affected by an insecure direct object reference vulnerability that leads to an account takeover. User authentication is required. The impact is lower in Windows deployments. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji. | Obejście uwierzytelnienia w NI SystemLink umożliwia eskalację uprawnień lub ujawnienie informacji. |
W tym tygodniu | 9,1 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.