KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia.
Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów.
Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze.
Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików.
Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu.
Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów.
Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts.
Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze.
Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu.
Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików.
Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection leading most likely to failure of the second request and possibly leakage of data from…
Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia.
Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu.
Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych.
IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts.
Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji.
Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki.
Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych.
Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp.
Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel Solr component. The camel-solr producer copies Exchange message headers whose names begin with the…
Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component. The camel-dns producers read DNS operation parameters - the resolver to query, the name or domain to look up, the record type and class, and the search term - from Exchange message headers…
Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń.
Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia. | Kamera KMW CCTV jest podatna na zdalny reset hasła administratora bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów. | Wykorzystanie nieautoryzowanych odpowiedzi w SSH prowadzi do wycieku zasobów. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. | Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. |
Pilne działanie | 9,1 | 0,62 % | ||
| Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików. | Niebezpieczne parsowanie konfiguracji OpenMQ pozwala zdalnemu atakującemu na odczytanie dowolnych plików. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu. | Luka w Macrozheng Mall pozwala na zdalne przejęcie konta przez reset hasła za pomocą numeru telefonu. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów. | Brak weryfikacji uprawnień w wtyczce Easy Post Submission pozwala na nieautoryzowaną modyfikację postów. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts. | Default factory credentials with administrative access are enabled and persist even after configuring other administrator accounts. |
W tym tygodniu | 9,2 | 0,12 % | ||
| Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze. | Wykonanie dowolnego kodu w ownCloud z powodu niebezpiecznej metody w Updaterze. |
W tym tygodniu | 9,1 | 0,62 % | ||
| Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu. | Błąd TOCTOU w jądrze Linux pozwala na nieautoryzowane przycinanie plików tylko do odczytu. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. | Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. |
Pilne działanie | 9,1 | 0,61 % | ||
| Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split… | Buffer under-read vulnerability in Apache Tomcat meant that a large non-blocking write could result in the response body being split between the current request and the next request received on that connection leading most likely to failure of the second request and possibly leakage of data from… |
W tym tygodniu | 9,1 | 0,61 % | ||
| Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia. | Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu. | Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu. |
Obserwuj | 8,7 | 2,61 % | ||
| Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. | Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. |
Pilne działanie | 9,1 | 0,61 % | ||
| IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper… | IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji. | Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. | Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. | Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. |
Pilne działanie | 9,1 | 0,6 % | ||
| Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp. | Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side… | Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel Solr component. The camel-solr producer copies Exchange message headers whose names begin with the… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component. | Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component. The camel-dns producers read DNS operation parameters - the resolver to query, the name or domain to look up, the record type and class, and the search term - from Exchange message headers… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń. | Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami. | Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,6 % | ||
| Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,1 | 0,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.