KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Youki is a container runtime written in Rust. In versions 0.5.6 and below, the initial validation of the source /dev/null is insufficient, allowing container escape when youki utilizes bind mounting the container's /dev/null as a file mask. This issue is fixed in version 0.5.7.
Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących.
The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function…
Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do…
Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika.
W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache.
Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta.
Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection.
Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli.
Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki.
Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions.
Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście.
Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root.
W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście.
Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji.
Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu.
Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu.
Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci.
Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Youki is a container runtime written in Rust. | Youki is a container runtime written in Rust. In versions 0.5.6 and below, the initial validation of the source /dev/null is insufficient, allowing container escape when youki utilizes bind mounting the container's /dev/null as a file mask. This issue is fixed in version 0.5.7. |
W tym tygodniu | 10,0 | 0,26 % | ||
| Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących. | Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących. |
W tym tygodniu | 9,9 | 0,76 % | ||
| The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is… | The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function… |
W tym tygodniu | 9,8 | 1,25 % | ||
| Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing… | Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution. |
Pilne działanie | 9,8 | 1,25 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 1,25 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,25 % | ||
| W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może… | W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do… |
Pilne działanie | 9,8 | 1,25 % | ||
| Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 1,25 % | ||
| Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika. | Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika. |
W tym tygodniu | 10,0 | 0,25 % | ||
| W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache. | W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta. | Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 9,9 | 0,75 % | ||
| Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF. | Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board… | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection. |
W tym tygodniu | 9,8 | 1,24 % | ||
| Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,8 | 1,24 % | ||
| Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki. | Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki. |
W tym tygodniu | 9,9 | 0,74 % | ||
| Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions. | Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions. |
W tym tygodniu | 9,9 | 0,74 % | ||
| Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście. | Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root. | Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,9 | 0,73 % | ||
| W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście. | W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji. | Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu. | Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu. | Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług. | Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług. |
W tym tygodniu | 9,9 | 0,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.