KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Kiteworks Core did not correctly validate a parameter submitted to the password reset workflow. An unauthenticated attacker who knew the email address of a user with a locally stored password could potentially reset that account's password without access to the emailed reset link and then…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered…
Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła.
LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server is…
Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki.
Błąd walidacji tokenów JWT w Apache CXF umożliwia ataki typu Token Confusion.
Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram.
Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to a double free issue when parsing a…
Wstrzyknięcie poleceń w Cybersecurity AI umożliwia atakującym wykonanie dowolnych komend na zdalnym serwerze.
Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu.
Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników.
Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami.
Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w sieci.
Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia.
Nieograniczony upload niebezpiecznych plików w g-FFL Checkout umożliwia wgranie powłoki sieciowej.
Pillow is a Python imaging library. From 2.0.0 until 13.0.0, Pillow has a heap buffer overflow and stale-heap disclosure in _tiffWriteProc when saving compressed TIFF data through libtiff to a target without a usable fileno(), such as BytesIO. The callback sizes its allocation from the prior…
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the system due to improper data sanitization by the HTTP Server Administration web application.
Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora.
Błędna walidacja opcji w Incus umożliwia użytkownikowi wstrzyknięcie argumentów do polecenia jako root.
Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Kiteworks Core did not correctly validate a parameter submitted to the password reset workflow. | Kiteworks Core did not correctly validate a parameter submitted to the password reset workflow. An unauthenticated attacker who knew the email address of a user with a locally stored password could potentially reset that account's password without access to the emailed reset link and then… |
W tym tygodniu | 9,8 | 1,03 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered… |
W tym tygodniu | 9,9 | 0,53 % | ||
| Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 1,03 % | ||
| LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share… | LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server is… |
W tym tygodniu | 9,8 | 1,02 % | ||
| Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki. | Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki. |
W tym tygodniu | 9,8 | 1,02 % | ||
| Błąd walidacji tokenów JWT w Apache CXF umożliwia ataki typu Token Confusion. | Błąd walidacji tokenów JWT w Apache CXF umożliwia ataki typu Token Confusion. |
W tym tygodniu | 9,1 | 4,52 % | ||
| Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram. | Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła. | Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła. |
W tym tygodniu | 9,9 | 0,52 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to a double free issue when parsing a… |
W tym tygodniu | 9,9 | 0,52 % | ||
| Wstrzyknięcie poleceń w Cybersecurity AI umożliwia atakującym wykonanie dowolnych komend na zdalnym serwerze. | Wstrzyknięcie poleceń w Cybersecurity AI umożliwia atakującym wykonanie dowolnych komend na zdalnym serwerze. |
Pilne działanie | 9,6 | 2,02 % | ||
| Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu. | Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 1,02 % | ||
| Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników. | Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,52 % | ||
| Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami. | Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami. |
Pilne działanie | 10,0 | 0,02 % | ||
| Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w… | Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w sieci. |
W tym tygodniu | 10,0 | 0,02 % | ||
| Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. | Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. |
W tym tygodniu | 10,0 | 0,02 % | ||
| Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia. | Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia. |
Pilne działanie | 10,0 | 0,02 % | ||
| Nieograniczony upload niebezpiecznych plików w g-FFL Checkout umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w g-FFL Checkout umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,02 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 2.0.0 until 13.0.0, Pillow has a heap buffer overflow and stale-heap disclosure in _tiffWriteProc when saving compressed TIFF data through libtiff to a target without a usable fileno(), such as BytesIO. The callback sizes its allocation from the prior… |
Pilne działanie | 9,8 | 1,02 % | ||
| IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the… | IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the system due to improper data sanitization by the HTTP Server Administration web application. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora. | Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora. |
Pilne działanie | 9,9 | 0,52 % | ||
| Błędna walidacja opcji w Incus umożliwia użytkownikowi wstrzyknięcie argumentów do polecenia jako root. | Błędna walidacja opcji w Incus umożliwia użytkownikowi wstrzyknięcie argumentów do polecenia jako root. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.