KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania.
OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the Firewall Alias GeoIP importer's process_zip() and process_gzip() paths in src/opnsense/scripts/filter/lib/alias/geoip.py use an unvalidated CSV country_code value to construct output filenames below…
A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. Affected by this issue is some unknown functionality of the file /usr/sbin/http_eshell_server of the component WIRELESSCFGGET Interface. The manipulation of the argument params leads to buffer overflow. Remote exploitation…
Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików.
Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP.
Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych.
Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia.
Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python.
Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 0.9.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the repo-server evaluates .jsonnet files with an importer that does not confine import, importstr, or importbin to the repository root. Absolute paths, parent-directory…
Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret.
Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard.
Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA.
Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,36 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,86 % | ||
| Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania. | Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania. |
W tym tygodniu | 8,8 | 6,36 % | ||
| OPNsense is a FreeBSD based firewall and routing platform. | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the Firewall Alias GeoIP importer's process_zip() and process_gzip() paths in src/opnsense/scripts/filter/lib/alias/geoip.py use an unvalidated CSV country_code value to construct output filenames below… |
W tym tygodniu | 9,9 | 0,86 % | ||
| A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. | A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. Affected by this issue is some unknown functionality of the file /usr/sbin/http_eshell_server of the component WIRELESSCFGGET Interface. The manipulation of the argument params leads to buffer overflow. Remote exploitation… |
W tym tygodniu | 8,9 | 5,85 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików. | Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików. |
W tym tygodniu | 9,8 | 1,35 % | ||
| Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP. | Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych. | Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia. | Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia. |
W tym tygodniu | 9,8 | 1,35 % | ||
| Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,85 % | ||
| Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python. | Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python. |
W tym tygodniu | 9,9 | 0,84 % | ||
| Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root. | Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root. |
W tym tygodniu | 9,8 | 1,34 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 0.9.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the repo-server evaluates .jsonnet files with an importer that does not confine import, importstr, or importbin to the repository root. Absolute paths, parent-directory… |
W tym tygodniu | 9,9 | 0,84 % | ||
| Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret. | Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret. |
W tym tygodniu | 10,0 | 0,33 % | ||
| Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard. | Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard. |
W tym tygodniu | 10,0 | 0,33 % | ||
| Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. | Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,82 % | ||
| Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. | Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej… | Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji. |
W tym tygodniu | 10,0 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.