KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via path traversal in versions up to and including 2.2.0. This is due to insufficient input validation in the add_list() function, which accepts user-controlled array keys from $_POST['addresses'],…
The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3 via the saveImage() function. This is due to the startSession() function accepting an empty jtlauth parameter as a valid credential, combined with insufficient…
Out-of-bounds write in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
Obejście uwierzytelnienia w IBM Guardium Data Protection umożliwia dostęp do interfejsu zarządzania.
Brak ograniczeń dostępu w wtyczce WatchMan-Site7 pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu.
Brak uwierzytelnienia w dulldusk/phpfm umożliwia zdalnemu atakującemu pełny dostęp do menedżera plików.
Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu.
W SiYuan przed wersją 3.7.0 występuje XSS, co pozwala na zdalne wykonanie kodu.
W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection.
Wstrzyknięcie szablonu Jinja2 w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń OS.
Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci.
Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych.
Nieprawidłowa walidacja ścieżek w AsyncFuncAI/deepwiki-open pozwala na zdalne usunięcie lub zapisanie plików z uprawnieniami roota.
Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu.
Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych.
Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command…
Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Active Directory Domain Services umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,79 % | ||
| The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via path traversal in versions up to… | The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via path traversal in versions up to and including 2.2.0. This is due to insufficient input validation in the add_list() function, which accepts user-controlled array keys from $_POST['addresses'],… |
W tym tygodniu | 9,8 | 0,79 % | ||
| The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3… | The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3 via the saveImage() function. This is due to the startSession() function accepting an empty jtlauth parameter as a valid credential, combined with insufficient… |
W tym tygodniu | 9,8 | 0,79 % | ||
| Out-of-bounds write in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Obejście uwierzytelnienia w IBM Guardium Data Protection umożliwia dostęp do interfejsu zarządzania. | Obejście uwierzytelnienia w IBM Guardium Data Protection umożliwia dostęp do interfejsu zarządzania. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Brak ograniczeń dostępu w wtyczce WatchMan-Site7 pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. | Brak ograniczeń dostępu w wtyczce WatchMan-Site7 pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 0,29 % | ||
| Brak uwierzytelnienia w dulldusk/phpfm umożliwia zdalnemu atakującemu pełny dostęp do menedżera plików. | Brak uwierzytelnienia w dulldusk/phpfm umożliwia zdalnemu atakującemu pełny dostęp do menedżera plików. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu. | Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu. |
W tym tygodniu | 9,9 | 0,29 % | ||
| W SiYuan przed wersją 3.7.0 występuje XSS, co pozwala na zdalne wykonanie kodu. | W SiYuan przed wersją 3.7.0 występuje XSS, co pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,29 % | ||
| W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. | W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. |
Pilne działanie | 9,9 | 0,29 % | ||
| Wstrzyknięcie szablonu Jinja2 w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń OS. | Wstrzyknięcie szablonu Jinja2 w RAGFlow pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,9 | 0,29 % | ||
| Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. | Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. |
Pilne działanie | 9,9 | 0,29 % | ||
| Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych. | Wykorzystanie uprawnień superużytkownika w Percona PMM pozwala na wykonanie poleceń systemowych. |
W tym tygodniu | 9,9 | 0,29 % | ||
| Nieprawidłowa walidacja ścieżek w AsyncFuncAI/deepwiki-open pozwala na zdalne usunięcie lub zapisanie plików z uprawnieniami roota. | Nieprawidłowa walidacja ścieżek w AsyncFuncAI/deepwiki-open pozwala na zdalne usunięcie lub zapisanie plików z uprawnieniami roota. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. | Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. |
Pilne działanie | 9,8 | 0,79 % | ||
| Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych. | Błąd w Lemur umożliwia atakującym dostęp do metadanych chmury i kluczy prywatnych. |
W tym tygodniu | 9,9 | 0,29 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Microsoft 365 Copilot dla iOS umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,9 | 0,29 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via T3, IIOP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,9 | 0,29 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,9 | 0,29 % | ||
| CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS… | CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker (ait-server) in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command… |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
W tym tygodniu | 9,8 | 0,78 % | ||
| Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas. | Błąd deserializacji w Apache Fory umożliwia obejście sprawdzania rejestracji klas. |
W tym tygodniu | 9,8 | 0,78 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.