KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, an administrator can inject malicious PHP through LDAP connector configuration parameters such as `ldap_filter`, poisoning `/personnalisation/config_ldap.inc.php` and permitting remote…
The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the…
Błąd w jądrze Linuxa w protokole SCTP pozwala na odczyt poza granicami pamięci przez złośliwe COOKIE_ECHO.
Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci.
Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików.
OS Command Injection vulnerability in Ruijie RG-S1930 S1930SWITCH_3.0(1)B11P230 allowing attackers to execute arbitrary commands via a crafted POST request to the module_update in file /usr/local/lua/dev_config/ace_sw.lua.
Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem.
Niebezpieczna deserializacja w DHIS2 umożliwia zdalne wykonanie kodu.
Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia.
Błąd w procesorach Arm umożliwia zapisy do zasobów należących do wyższego poziomu wyjątków.
Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia.
In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_lookup: fix catchall element handling with inverted lookups nft_lookup_eval() decides whether a lookup matched (`found`) from the direct set lookup and priv->invert before falling back to the catchall element used…
Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach.
W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP.
W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików.
Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi.
An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name.
Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or…
Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API.
Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów.
Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root.
Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików.
Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów.
Przepełnienie bufora w jądrze Linux umożliwia zdalne odczytanie pamięci przez atakującego.
Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated attackers to log in as LDAP/AD-delegated users. Attackers can send a Basic Authorization header with a known username and empty password, triggering an…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| GRR is a resource management and reservation application. | GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, an administrator can inject malicious PHP through LDAP connector configuration parameters such as `ldap_filter`, poisoning `/personnalisation/config_ldap.inc.php` and permitting remote… |
W tym tygodniu | 9,1 | 0,58 % | ||
| The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for… | The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream (refunding data for any sent-but-unread portion of the stream), and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the… |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd w jądrze Linuxa w protokole SCTP pozwala na odczyt poza granicami pamięci przez złośliwe COOKIE_ECHO. | Błąd w jądrze Linuxa w protokole SCTP pozwala na odczyt poza granicami pamięci przez złośliwe COOKIE_ECHO. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików. | Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików. |
Pilne działanie | 9,1 | 0,57 % | ||
| OS Command Injection vulnerability in Ruijie RG-S1930 S1930SWITCH_3.0(1)B11P230 allowing attackers to execute arbitrary commands via a… | OS Command Injection vulnerability in Ruijie RG-S1930 S1930SWITCH_3.0(1)B11P230 allowing attackers to execute arbitrary commands via a crafted POST request to the module_update in file /usr/local/lua/dev_config/ace_sw.lua. |
W tym tygodniu | 8,8 | 2,07 % | ||
| Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. | Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. |
Pilne działanie | 9,1 | 0,57 % | ||
| Niebezpieczna deserializacja w DHIS2 umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w DHIS2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia. | Luka w Feast Feature Server pozwala na zdalne zapisywanie plików JSON bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd w procesorach Arm umożliwia zapisy do zasobów należących do wyższego poziomu wyjątków. | Błąd w procesorach Arm umożliwia zapisy do zasobów należących do wyższego poziomu wyjątków. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia. | Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,57 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_lookup: fix catchall element handling with inverted… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_lookup: fix catchall element handling with inverted lookups nft_lookup_eval() decides whether a lookup matched (`found`) from the direct set lookup and priv->invert before falling back to the catchall element used… |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach. | Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach. |
W tym tygodniu | 9,1 | 0,57 % | ||
| W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP. | W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP. |
W tym tygodniu | 9,1 | 0,57 % | ||
| W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. | W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. |
Pilne działanie | 9,1 | 0,57 % | ||
| Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi. | Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi. |
W tym tygodniu | 9,1 | 0,57 % | ||
| An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with… | An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name. |
Pilne działanie | 9,1 | 0,57 % | ||
| Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. | Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or… |
W tym tygodniu | 9,1 | 0,57 % | ||
| Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API. | Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów. | Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów. |
Pilne działanie | 9,1 | 0,57 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root. | Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root. |
W tym tygodniu | 8,8 | 2,06 % | ||
| Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików. | Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów. | Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne odczytanie pamięci przez atakującego. | Przepełnienie bufora w jądrze Linux umożliwia zdalne odczytanie pamięci przez atakującego. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated… | Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated attackers to log in as LDAP/AD-delegated users. Attackers can send a Basic Authorization header with a known username and empty password, triggering an… |
W tym tygodniu | 9,1 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.