KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu.
Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją.
Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików.
Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST.
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania.
Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień.
Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików.
Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów.
Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection.
Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych.
The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is due to the frontend save handler enforces only a publicly emitted nonce with no authentication check, CAPTCHA…
Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora.
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.
An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component
Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.
The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the set_featured_image_from_external_url() function in all versions up to, and including, 1.1.32. This makes it…
Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.
Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera.
Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra.
Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu. | Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją. | Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików. | Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST. | Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. | Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania. | Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień. | Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików. | Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów. | Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,08 % | ||
| Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection. | Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych. | Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych. |
W tym tygodniu | 9,8 | 1,07 % | ||
| The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and… | The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is due to the frontend save handler enforces only a publicly emitted nonce with no authentication check, CAPTCHA… |
W tym tygodniu | 9,8 | 1,07 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora. | Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,9 | 0,57 % | ||
| Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 9,9 | 0,57 % | ||
| Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,9 | 0,57 % | ||
| An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive… | An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component |
W tym tygodniu | 9,8 | 1,07 % | ||
| Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. | Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,57 % | ||
| The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress is vulnerable to arbitrary file… | The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the set_featured_image_from_external_url() function in all versions up to, and including, 1.1.32. This makes it… |
W tym tygodniu | 9,8 | 1,07 % | ||
| Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych. | Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,56 % | ||
| Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera. | Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra. | Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra. |
W tym tygodniu | 9,9 | 0,56 % | ||
| Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach. | Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach. |
W tym tygodniu | 9,9 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.