KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF.
Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem.
Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów.
Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu.
Deserialization of Untrusted Data vulnerability in Apache Kylin. Unsafe Java deserialization could happen from a broken external cache service. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue.
Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a /api/login username or password field. This occurs because of an error in a JSON parser.
Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/**, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run…
Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki.
Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu.
Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników.
Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp.
Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami.
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise…
In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authentication logic that improperly drops security controls across multiple transport types. When a TLS Certificate Authority (tls_ca) is configured and a…
Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5.
Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise…
Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań.
Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika.
ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints.
Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can submit a request to a specific update endpoint that modifies collection documents without enforcing collection or field-level access control…
Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV.
Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników.
Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH.
Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF. | Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem. | Automatyczne tworzenie konta administratora z domyślnymi danymi logowania w 3DP-MANAGER umożliwia atakującym pełną kontrolę nad systemem. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów. | Hard-coded hasło w PlaciPy umożliwia przejęcie kont wszystkich studentów. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w kernelu Linux w SMB2_close może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Deserialization of Untrusted Data vulnerability in Apache Kylin. | Deserialization of Untrusted Data vulnerability in Apache Kylin. Unsafe Java deserialization could happen from a broken external cache service. This issue affects Apache Kylin: from 4 through 5.0.4. Users are recommended to upgrade to version 5.0.5, which fixes the issue. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a… | Dbit WIFI4 N300 1.0.0 devices allow the management interface to be crashed via a request (from the local Wi-Fi network) that lacks a /api/login username or password field. This occurs because of an error in a JSON parser. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers… | Northstar (dromara/northstar, quantitative trading platform) <= 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/**, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run… |
W tym tygodniu | 9,8 | 0,36 % | ||
| Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki. | Przepełnienie bufora w procesie renderowania GPU może prowadzić do uszkodzenia pamięci i awarii przeglądarki. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu. | Nieograniczony upload niebezpiecznych plików w LimRAD NAC umożliwia zdalne włączenie kodu. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników. | Wstrzyknięcie SQL w oprogramowaniu Akilli Commerce umożliwia wykonanie zapytań SQL bez widoczności wyników. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami. | Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: End User Self Service). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise… |
W tym tygodniu | 9,8 | 0,36 % | ||
| In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global… | In HAProxy Data Plane API 2.2.0 through 3.4.3 (and corresponding Enterprise Edition releases), Server.ConfigureAPI() has process-global authentication logic that improperly drops security controls across multiple transport types. When a TLS Certificate Authority (tls_ca) is configured and a… |
W tym tygodniu | 9,8 | 0,36 % | ||
| Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object… | Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5. |
W tym tygodniu | 9,8 | 0,36 % | ||
| Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). | Vulnerability in the Oracle Identity Manager Connector product of Oracle Fusion Middleware (component: LDAP Gateway). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise… |
W tym tygodniu | 9,8 | 0,35 % | ||
| Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. | Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika. | Manipulacja odpowiedzi w HCL DFXAnalytics umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,35 % | ||
| ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints. | ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an incorrect access control issue in sensitive API endpoints. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can submit a request to a specific update endpoint that modifies collection documents without enforcing collection or field-level access control… |
W tym tygodniu | 9,8 | 0,35 % | ||
| Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV. | Błąd w Robotics-STAR-Lab umożliwia niebezpieczne planowanie trajektorii i kolizje UAV. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników. | Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do hostów użytkowników. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH. | Wykorzystanie twardo zakodowanych poświadczeń w SmartIT Desktop Manager umożliwia zdalny dostęp do konta SSH. |
W tym tygodniu | 9,8 | 0,35 % | ||
| Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji. | Twardo zakodowany sekret JWT w Peppermint umożliwia atakującym fałszowanie tokenów sesji. |
W tym tygodniu | 9,8 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.