Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia.
Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia.
- CVSS
- 9,1
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu.
Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu.
- CVSS
- 8,7
- EPSS
- 2,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych.
Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych.
- CVSS
- 9,1
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper…
IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts.
- CVSS
- 9,1
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji.
Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji.
- CVSS
- 9,1
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki.
Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych.
Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp.
Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS command injection vulnerability in the /htdocs/web/diagnostic.php endpoint of D-Link DAP1160L A1_FW101WWb04 allows attackers to…
An OS command injection vulnerability in the /htdocs/web/diagnostic.php endpoint of D-Link DAP1160L A1_FW101WWb04 allows attackers to execute arbitrary commands via injecting arbitrary shell metacharacters.
- CVSS
- 8,8
- EPSS
- 2,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side…
Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel Solr component. The camel-solr producer copies Exchange message headers whose names begin with the…
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component.
Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component. The camel-dns producers read DNS operation parameters - the resolver to query, the name or domain to look up, the record type and class, and the search term - from Exchange message headers…
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń.
Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX.
Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami.
Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu.
Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 2,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421…
A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):…
A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):…
A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s):…
A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych.
Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi.
Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w NFSACL v2 umożliwia niezamierzone usunięcie domyślnego ACL w systemie plików.
Błąd w NFSACL v2 umożliwia niezamierzone usunięcie domyślnego ACL w systemie plików.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Bitwarden Server pozwala na przejęcie organizacji przez użytkownika usługi.
Brak autoryzacji w Bitwarden Server pozwala na przejęcie organizacji przez użytkownika usługi.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia. | Spoofowanie nagłówków w Centrifugo umożliwia zdalne obejście uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu. | Brak autoryzacji w Windmill umożliwia operatorom eskalację uprawnień do zdalnego wykonania kodu. |
Obserwuj | 8,7 | 2,61 % | ||
| Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. | Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. |
Pilne działanie | 9,1 | 0,61 % | ||
| IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper… | IBM Langflow OSS 1.0.0 through 1.9.6 could allow a remote attacker to obtain unauthorized access to user accounts due to improper restriction of excessive authentication attempts. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji. | Błąd w Apache Tomcat powoduje niewłaściwe logowanie ról i ograniczeń autoryzacji. |
W tym tygodniu | 9,1 | 0,61 % | ||
| Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. | Nieprawidłowa walidacja danych w Apache Traffic Server pozwala na potencjalne ataki. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. | Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. |
Pilne działanie | 9,1 | 0,6 % | ||
| Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp. | Obejście uwierzytelnienia w Samly pozwala na wielokrotne wykorzystanie SAML, co umożliwia atakującemu dostęp. |
W tym tygodniu | 9,1 | 0,6 % | ||
| An OS command injection vulnerability in the /htdocs/web/diagnostic.php endpoint of D-Link DAP1160L A1_FW101WWb04 allows attackers to… | An OS command injection vulnerability in the /htdocs/web/diagnostic.php endpoint of D-Link DAP1160L A1_FW101WWb04 allows attackers to execute arbitrary commands via injecting arbitrary shell metacharacters. |
Obserwuj | 8,8 | 2,1 % | ||
| Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side… | Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection'), Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel Solr component. The camel-solr producer copies Exchange message headers whose names begin with the… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component. | Improper Input Validation, Server-Side Request Forgery (SSRF) vulnerability in Apache Camel DNS component. The camel-dns producers read DNS operation parameters - the resolver to query, the name or domain to look up, the record type and class, and the search term - from Exchange message headers… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń. | Błąd w OpenSSH umożliwia nieautoryzowane użycie klucza na zdalnym hoście przez usunięcie ograniczeń. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX. | Przepełnienie bufora w jądrze Linuxa prowadzi do dostępu poza granice tablicy TX. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami. | Wykonanie dowolnego kodu w authentik przez użytkownika z odpowiednimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,6 % | ||
| Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Alexantr filemanager umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu. | Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 2,1 % | ||
| A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421… | A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,1 | 0,6 % | ||
| A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):… | A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,6 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,6 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formIpQos mac functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,6 % | ||
| Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce Solace Extra dla WordPressa pozwala na nieautoryzowaną modyfikację danych. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi. | Wstrzyknięcie ścieżki URL w Apache Gravitino umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Błąd w NFSACL v2 umożliwia niezamierzone usunięcie domyślnego ACL w systemie plików. | Błąd w NFSACL v2 umożliwia niezamierzone usunięcie domyślnego ACL w systemie plików. |
W tym tygodniu | 9,1 | 0,6 % | ||
| Brak autoryzacji w Bitwarden Server pozwala na przejęcie organizacji przez użytkownika usługi. | Brak autoryzacji w Bitwarden Server pozwala na przejęcie organizacji przez użytkownika usługi. |
Pilne działanie | 9,1 | 0,6 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.