KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp.
Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 allows an attacker who supplies a crafted Swagger/OpenAPI document to execute arbitrary commands on a developer's…
Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń.
A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative permissions pertaining to script creation and execution. This vulnerability is due to improper…
A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03. The impacted element is the function login_prepare_hnap of the file etc/defnodes/defaultvalue.xml of the component HNAP Login. The manipulation of the argument Password leads to empty password in configuration file. The attack can be…
Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont.
Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników.
Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.
Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu.
Brak kontroli autoryzacji w Nagios XI umożliwia nieautoryzowane tworzenie kont użytkowników.
Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej.
Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <= 4.22.0.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via…
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.
Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego.
The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.34.10 via the compressCustom function. This is due to missing file type validation and extension filtering on the page_id…
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs.
Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików.
The Holiday class post calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 7.1 via the 'contents' parameter. This is due to a lack of sanitization of user-supplied data when creating a cache file. This makes it possible for unauthenticated…
Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną.
Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp. | Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,8 | 0,92 % | ||
| An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST… | An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 allows an attacker who supplies a crafted Swagger/OpenAPI document to execute arbitrary commands on a developer's… |
W tym tygodniu | 9,6 | 1,92 % | ||
| Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,92 % | ||
| A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote… | A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative permissions pertaining to script creation and execution. This vulnerability is due to improper… |
W tym tygodniu | 9,8 | 0,92 % | ||
| A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03. | A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03. The impacted element is the function login_prepare_hnap of the file etc/defnodes/defaultvalue.xml of the component HNAP Login. The manipulation of the argument Password leads to empty password in configuration file. The attack can be… |
W tym tygodniu | 9,8 | 0,92 % | ||
| Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont. | Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. | Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,42 % | ||
| Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. | Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. | Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,92 % | ||
| Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. | Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. |
Pilne działanie | 9,8 | 0,92 % | ||
| Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu. | Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Brak kontroli autoryzacji w Nagios XI umożliwia nieautoryzowane tworzenie kont użytkowników. | Brak kontroli autoryzacji w Nagios XI umożliwia nieautoryzowane tworzenie kont użytkowników. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <=… | Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <= 4.22.0. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via… |
W tym tygodniu | 9,9 | 0,42 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain… | A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego. | Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego. |
W tym tygodniu | 9,9 | 0,42 % | ||
| The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload… | The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.34.10 via the compressCustom function. This is due to missing file type validation and extension filtering on the page_id… |
W tym tygodniu | 9,8 | 0,92 % | ||
| IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output… | IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper output neutralization for logs. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików. | Nieodpowiednia walidacja ścieżki w Dokploy pozwala na nieautoryzowane zapisywanie i usuwanie plików. |
W tym tygodniu | 9,9 | 0,42 % | ||
| The Holiday class post calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 7.1 via… | The Holiday class post calendar plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 7.1 via the 'contents' parameter. This is due to a lack of sanitization of user-supplied data when creating a cache file. This makes it possible for unauthenticated… |
W tym tygodniu | 9,8 | 0,91 % | ||
| Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną. | Obejście uwierzytelnienia w wtyczce AI Copilot dla WordPressa pozwala na przejęcie kontroli nad stroną. |
W tym tygodniu | 9,8 | 0,91 % | ||
| Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). | Vulnerability in Oracle Trusted Answer Search (component: PLSQL package). The supported version that is affected is 26.1. Easily exploitable vulnerability allows low privileged attacker with network access via Oracle Net to compromise Oracle Trusted Answer Search. While the vulnerability is in… |
W tym tygodniu | 9,9 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.