KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie.
Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście.
Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain forest-management operations. A remote attacker with forest-management privileges could exploit this flaw to create a persistent unauthorized administrator account,…
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated Management API package path. A remote attacker with manage-user-level privileges could exploit this flaw to obtain persistent unauthorized administrative control.
Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu.
Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci.
Mattermost versions 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 fail to to verify that the token used during the code exchange originates from the same authentication flow, which allows an authenticated user to perform account takeover via a specially crafted email…
Mattermost versions 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12, 11.0.x <= 11.0.3 fail to properly validate OAuth state tokens during OpenID Connect authentication which allows an authenticated attacker with team creation privileges to take over a user account via manipulation of…
Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa.
Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu.
SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run…
Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami.
Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach.
Cal.com is open-source scheduling software. Prior to 5.9.8, A flaw in the login credentials provider allows an attacker to bypass password verification when a TOTP code is provided, potentially gaining unauthorized access to user accounts. This issue exists due to problematic conditional logic in…
Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network.
Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień.
Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych.
The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the Cpiwm_Import_Controller::import function in all versions up to, and including, 1.0.2. This makes it possible for unauthenticated attackers to upload arbitrary files on…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie. | Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. | Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. |
Pilne działanie | 9,8 | 0,85 % | ||
| Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych. | Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain forest-management operations. A remote attacker with forest-management privileges could exploit this flaw to create a persistent unauthorized administrator account,… |
W tym tygodniu | 9,9 | 0,35 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated Management API package path. A remote attacker with manage-user-level privileges could exploit this flaw to obtain persistent unauthorized administrative control. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,85 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,85 % | ||
| Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci. | Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Mattermost versions 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 fail to to verify that the token used… | Mattermost versions 11.0.x <= 11.0.2, 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12 fail to to verify that the token used during the code exchange originates from the same authentication flow, which allows an authenticated user to perform account takeover via a specially crafted email… |
W tym tygodniu | 9,9 | 0,35 % | ||
| Mattermost versions 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12, 11.0.x <= 11.0.3 fail to properly validate OAuth state… | Mattermost versions 10.12.x <= 10.12.1, 10.11.x <= 10.11.4, 10.5.x <= 10.5.12, 11.0.x <= 11.0.3 fail to properly validate OAuth state tokens during OpenID Connect authentication which allows an authenticated attacker with team creation privileges to take over a user account via manipulation of… |
W tym tygodniu | 9,9 | 0,35 % | ||
| Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa. | Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika. | Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,84 % | ||
| SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated… | SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run… |
W tym tygodniu | 9,9 | 0,34 % | ||
| Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. | Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. |
Pilne działanie | 9,9 | 0,34 % | ||
| Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach. | Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach. |
W tym tygodniu | 9,9 | 0,34 % | ||
| Cal.com is open-source scheduling software. | Cal.com is open-source scheduling software. Prior to 5.9.8, A flaw in the login credentials provider allows an attacker to bypass password verification when a TOTP code is provided, potentially gaining unauthorized access to user accounts. This issue exists due to problematic conditional logic in… |
Pilne działanie | 9,8 | 0,84 % | ||
| Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień. | Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. | Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,34 % | ||
| Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 0,84 % | ||
| The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the Cpiwm_Import_Controller::import function in all versions up to, and including, 1.0.2. This makes it possible for unauthenticated attackers to upload arbitrary files on… |
W tym tygodniu | 9,8 | 0,84 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.