KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów.
Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących.
Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci.
W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików.
Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami.
Permission bypass vulnerability in the card module. Impact: Successful exploitation of this vulnerability may affect availability.
Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych.
Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika.
A missing authorization vulnerability was identified in GitHub Enterprise Server that allowed a repository collaborator with write access to delete the current default branch through the GraphQL API and cause an attacker-controlled branch to become the new default. In repositories that required…
Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi.
Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi.
A vulnerability in HPE NonStop Kernel Level Thread Model Lib can cause stack buffer overflow which can allow arbitrary code execution.
A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution.
Permission control vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień.
Runtipi is a personal homeserver orchestrator. In 4.10.0 and earlier, Runtipi accepts symbolic links from an attacker-controlled backup archive and copies them into live application paths during the backup restore flow. An authenticated attacker can plant user-config/app.env as a symlink to an…
The OTA firmware update mechanism in Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) uses hard-coded WiFi credentials identical across all devices and does not authenticate update servers or validate firmware signatures. An attacker with brief physical access can activate…
Błąd w FreePBX pozwala na obejście uwierzytelnienia przez przywrócenie ustawienia AUTHTYPE=none.
Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji.
Błąd odczytu poza zakresem w Windows iSCSI umożliwia atakującemu odmowę usługi w sieci.
Ujawnienie wrażliwych informacji w Visual Studio Code umożliwia atakującemu ich wyciek przez sieć.
Obejście autoryzacji w OpenClaw pozwala na wykonanie zastrzeżonych narzędzi przez nieuprawnionych użytkowników.
Brak weryfikacji sesji w Sylius Mollie Plugin umożliwia ujawnienie danych klientów.
A buffer overflow vulnerability has been reported to affect License Center. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following version: License Center 2.0.36 and…
Błąd w Google Cloud Secret Manager w Apache Airflow pozwala na dostęp do sekretów innych zespołów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów. | Brak kontroli uprawnień w Apache Allura umożliwia nieautoryzowany dostęp do obiektów. |
Do wiadomości | 6,5 | 0,62 % | ||
| Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących. | Luka w wtyczce Data Tables Generator umożliwia usunięcie dowolnych plików przez atakujących. |
Do wiadomości | 6,5 | 0,62 % | ||
| Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci. | Wykorzystanie SSRF w Microsoft Edge umożliwia atakującemu fałszowanie żądań w sieci. |
Do wiadomości | 6,5 | 0,62 % | ||
| W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików. | W ColdFusion występuje luka umożliwiająca obejście zabezpieczeń i dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,62 % | ||
| Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami. | Luka w Lenovo Software Fix umożliwia lokalnemu użytkownikowi zapisanie pliku z podwyższonymi uprawnieniami. |
Do wiadomości | 6,6 | 0,12 % | ||
| Permission bypass vulnerability in the card module. | Permission bypass vulnerability in the card module. Impact: Successful exploitation of this vulnerability may affect availability. |
Do wiadomości | 6,6 | 0,11 % | ||
| Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych. | Obejście mechanizmu uwierzytelniania w Fluent Bit umożliwia zdalnym atakującym wysyłanie nieautoryzowanych danych. |
Do wiadomości | 6,5 | 0,61 % | ||
| Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika. | Błąd w ustawieniach odblokowywania twarzą umożliwia eskalację uprawnień bez interakcji użytkownika. |
Do wiadomości | 6,6 | 0,11 % | ||
| A missing authorization vulnerability was identified in GitHub Enterprise Server that allowed a repository collaborator with write access… | A missing authorization vulnerability was identified in GitHub Enterprise Server that allowed a repository collaborator with write access to delete the current default branch through the GraphQL API and cause an attacker-controlled branch to become the new default. In repositories that required… |
Do wiadomości | 6,5 | 0,61 % | ||
| Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi. | Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,61 % | ||
| Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi. | Przepełnienie całkowite w SQL Server umożliwia atakującemu zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,61 % | ||
| A vulnerability in HPE NonStop Kernel Level Thread Model Lib can cause stack buffer overflow which can allow arbitrary code execution. | A vulnerability in HPE NonStop Kernel Level Thread Model Lib can cause stack buffer overflow which can allow arbitrary code execution. |
Do wiadomości | 6,6 | 0,11 % | ||
| A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution. | A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution. |
Do wiadomości | 6,6 | 0,11 % | ||
| Permission control vulnerability in the Settings module. | Permission control vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
Do wiadomości | 6,6 | 0,11 % | ||
| Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień. | Użycie domyślnego klucza kryptograficznego w procesorach Intel umożliwia eskalację uprawnień. |
Do wiadomości | 6,6 | 0,11 % | ||
| Runtipi is a personal homeserver orchestrator. | Runtipi is a personal homeserver orchestrator. In 4.10.0 and earlier, Runtipi accepts symbolic links from an attacker-controlled backup archive and copies them into live application paths during the backup restore flow. An authenticated attacker can plant user-config/app.env as a symlink to an… |
Do wiadomości | 6,5 | 0,61 % | ||
| The OTA firmware update mechanism in Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) uses hard-coded WiFi… | The OTA firmware update mechanism in Netun Solutions HelpFlash IoT (firmware v18_178_221102_ASCII_PRO_1R5_50) uses hard-coded WiFi credentials identical across all devices and does not authenticate update servers or validate firmware signatures. An attacker with brief physical access can activate… |
Do wiadomości | 6,6 | 0,1 % | ||
| Błąd w FreePBX pozwala na obejście uwierzytelnienia przez przywrócenie ustawienia AUTHTYPE=none. | Błąd w FreePBX pozwala na obejście uwierzytelnienia przez przywrócenie ustawienia AUTHTYPE=none. |
Do wiadomości | 6,5 | 0,6 % | ||
| Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. | Niewystarczająco chronione dane uwierzytelniające w GitHub Copilot i Visual Studio Code umożliwiają ujawnienie informacji. |
Do wiadomości | 6,5 | 0,6 % | ||
| Błąd odczytu poza zakresem w Windows iSCSI umożliwia atakującemu odmowę usługi w sieci. | Błąd odczytu poza zakresem w Windows iSCSI umożliwia atakującemu odmowę usługi w sieci. |
Do wiadomości | 6,5 | 0,6 % | ||
| Ujawnienie wrażliwych informacji w Visual Studio Code umożliwia atakującemu ich wyciek przez sieć. | Ujawnienie wrażliwych informacji w Visual Studio Code umożliwia atakującemu ich wyciek przez sieć. |
Do wiadomości | 6,5 | 0,6 % | ||
| Obejście autoryzacji w OpenClaw pozwala na wykonanie zastrzeżonych narzędzi przez nieuprawnionych użytkowników. | Obejście autoryzacji w OpenClaw pozwala na wykonanie zastrzeżonych narzędzi przez nieuprawnionych użytkowników. |
Do wiadomości | 6,6 | 0,1 % | ||
| Brak weryfikacji sesji w Sylius Mollie Plugin umożliwia ujawnienie danych klientów. | Brak weryfikacji sesji w Sylius Mollie Plugin umożliwia ujawnienie danych klientów. |
Do wiadomości | 6,5 | 0,6 % | ||
| A buffer overflow vulnerability has been reported to affect License Center. | A buffer overflow vulnerability has been reported to affect License Center. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following version: License Center 2.0.36 and… |
Do wiadomości | 6,5 | 0,6 % | ||
| Błąd w Google Cloud Secret Manager w Apache Airflow pozwala na dostęp do sekretów innych zespołów. | Błąd w Google Cloud Secret Manager w Apache Airflow pozwala na dostęp do sekretów innych zespołów. |
Do wiadomości | 6,5 | 0,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.