KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala na zdalne wykonanie kodu.
Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych.
Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego.
Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu.
Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP.
Wykorzystanie SSRF w Sonicverse umożliwia atakującym wykonywanie dowolnych żądań HTTP.
W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień.
Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików.
Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików.
Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu.
Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej.
Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu.
Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików.
Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu.
Vulnerability in Oracle APEX (component: General). Supported versions that are affected are 24.1.0-24.1.21, 24.2.0-24.2.20 and 26.1.0-26.1.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle APEX. Successful attacks of this…
Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych.
Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager.
Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika.
Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Błąd w LiteLLM przed wersją 1.84.0 umożliwia nieautoryzowany dostęp do API.
Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń.
Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI.
Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala na zdalne wykonanie kodu. | Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych. | Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego. | Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu. | Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP. | Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wykorzystanie SSRF w Sonicverse umożliwia atakującym wykonywanie dowolnych żądań HTTP. | Wykorzystanie SSRF w Sonicverse umożliwia atakującym wykonywanie dowolnych żądań HTTP. |
W tym tygodniu | 9,9 | 0,06 % | ||
| W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień. | W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu. | Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Vulnerability in Oracle APEX (component: General). | Vulnerability in Oracle APEX (component: General). Supported versions that are affected are 24.1.0-24.1.21, 24.2.0-24.2.20 and 26.1.0-26.1.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle APEX. Successful attacks of this… |
W tym tygodniu | 9,8 | 0,56 % | ||
| Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych. | Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager. | Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika. | Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Problem z uprawnieniami w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd w LiteLLM przed wersją 1.84.0 umożliwia nieautoryzowany dostęp do API. | Błąd w LiteLLM przed wersją 1.84.0 umożliwia nieautoryzowany dostęp do API. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Insert PHP w WordPressie pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń. | Niewystarczająca walidacja plików do w Stata-mcp pozwala na wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. | Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI. | Błąd autoryzacji w Erlang OTP umożliwia nieautoryzowany dostęp do chronionych skryptów CGI. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów. | Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów. |
Pilne działanie | 9,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.