KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH.
Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.
Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. When processing a submitted TAR archive, the extractor passed archive member names directly to Python's tarfile.TarFile.extract() without applying an extraction filter. An attacker able to submit a…
Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions.
Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta.
W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu.
Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik.
In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When CONFIG_IP_MULTIPLE_TABLES is enabled but no rule is added, fib_lookup() performs route lookup directly on two tables. Since the first lookup does not properly bail…
reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via the custom_headers scan engine configuration field in web/reNgine/tasks.py (fetch_url and dir_file_fuzz functions).
Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET.
Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2.
Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień.
Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu.
Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji.
The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing unauthenticated attackers to write a file into any existing directory on the server, inside or outside the web root, overwriting whatever occupies the target…
Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera.
Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem.
Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych.
Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu.
Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI.
IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of IceWarp. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling…
W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń.
Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Dockhand before 1.0.45 contains an authentication bypass in which the global auth hook skips authentication for any path ending in a static-asset extension such as .js, including /api/* routes, and the user-mutation handlers fail open for unauthenticated callers. Unauthenticated remote attackers…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH. | Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH. |
W tym tygodniu | 9,8 | 1,61 % | ||
| Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. | Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 0,61 % | ||
| Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. | Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. When processing a submitted TAR archive, the extractor passed archive member names directly to Python's tarfile.TarFile.extract() without applying an extraction filter. An attacker able to submit a… |
W tym tygodniu | 10,0 | 0,61 % | ||
| Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions. | Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions. |
W tym tygodniu | 10,0 | 0,61 % | ||
| Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. | Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. |
W tym tygodniu | 10,0 | 0,6 % | ||
| W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. | W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. |
W tym tygodniu | 9,9 | 1,1 % | ||
| Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 10,0 | 0,6 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When… | In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When CONFIG_IP_MULTIPLE_TABLES is enabled but no rule is added, fib_lookup() performs route lookup directly on two tables. Since the first lookup does not properly bail… |
W tym tygodniu | 10,0 | 0,6 % | ||
| reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via… | reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via the custom_headers scan engine configuration field in web/reNgine/tasks.py (fetch_url and dir_file_fuzz functions). |
W tym tygodniu | 9,8 | 1,59 % | ||
| Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. | Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. |
Pilne działanie | 10,0 | 0,59 % | ||
| Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. | Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. |
Pilne działanie | 10,0 | 0,59 % | ||
| Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. | Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. |
Pilne działanie | 10,0 | 0,59 % | ||
| Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,58 % | ||
| Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji. | Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji. |
W tym tygodniu | 9,9 | 1,08 % | ||
| The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing… | The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing unauthenticated attackers to write a file into any existing directory on the server, inside or outside the web root, overwriting whatever occupies the target… |
W tym tygodniu | 10,0 | 0,57 % | ||
| Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera. | Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. | Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika. | Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu. | Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu. |
W tym tygodniu | 10,0 | 0,56 % | ||
| Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. | Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. |
Pilne działanie | 10,0 | 0,56 % | ||
| IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability. | IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of IceWarp. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling… |
W tym tygodniu | 9,8 | 1,56 % | ||
| W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń. | W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 10,0 | 0,56 % | ||
| Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,56 % | ||
| Dockhand before 1.0.45 contains an authentication bypass in which the global auth hook skips authentication for any path ending in a… | Dockhand before 1.0.45 contains an authentication bypass in which the global auth hook skips authentication for any path ending in a static-asset extension such as .js, including /api/* routes, and the user-mutation handlers fail open for unauthenticated callers. Unauthenticated remote attackers… |
W tym tygodniu | 10,0 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.