KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia.
Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any file and folder.
Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików.
An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name.
Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje.
Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji.
Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem.
Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie.
Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi.
Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia.
Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji.
Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta.
Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA.
Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami.
Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów.
Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletehidden parameter allows path traversal deletion of arbitrary .tgz…
Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych.
Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania.
Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia.
Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki.
Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików.
Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu.
Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. | Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. |
Pilne działanie | 9,1 | 0,61 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,6 % | ||
| Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. | Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. |
Pilne działanie | 9,1 | 0,58 % | ||
| Gin-vue-admin is a backstage management system based on vue and gin. | Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any file and folder. |
Pilne działanie | 9,1 | 0,58 % | ||
| Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików. | Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików. |
Pilne działanie | 9,1 | 0,57 % | ||
| An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with… | An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name. |
Pilne działanie | 9,1 | 0,57 % | ||
| Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. | Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. |
Pilne działanie | 9,1 | 0,56 % | ||
| Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. | Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. |
Pilne działanie | 9,1 | 0,56 % | ||
| Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. | Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. |
Pilne działanie | 9,1 | 0,55 % | ||
| Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. | Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. |
Pilne działanie | 9,1 | 0,55 % | ||
| Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. | Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. |
Pilne działanie | 9,1 | 0,55 % | ||
| Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. | Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. |
Pilne działanie | 9,1 | 0,54 % | ||
| Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji. | Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji. |
Pilne działanie | 9,1 | 0,53 % | ||
| Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta. | Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta. |
Pilne działanie | 9,1 | 0,52 % | ||
| Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA. | Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA. |
Pilne działanie | 9,1 | 0,52 % | ||
| Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami. | Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami. |
Pilne działanie | 9,1 | 0,5 % | ||
| Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów. | Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów. |
Pilne działanie | 9,1 | 0,5 % | ||
| Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletehidden parameter allows path traversal deletion of arbitrary .tgz… |
Pilne działanie | 9,1 | 0,49 % | ||
| Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,1 | 0,48 % | ||
| Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania. | Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania. |
Pilne działanie | 9,1 | 0,48 % | ||
| Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia. | Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia. |
Pilne działanie | 9,1 | 0,48 % | ||
| Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki. | Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki. |
Pilne działanie | 9,1 | 0,47 % | ||
| Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików. | Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików. |
Pilne działanie | 9,1 | 0,47 % | ||
| Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,1 | 0,46 % | ||
| Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji. | Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji. |
Pilne działanie | 9,1 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.