KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy.
Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full account takeover.
ZITADEL is an open source identity management platform. Starting in version 2.50.0 and prior to versions 2.71.19, 3.4.4, and 4.6.6, a vulnerability in ZITADEL's federation process allowed auto-linking users from external identity providers to existing users in ZITADEL even if the corresponding IdP…
The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can…
Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network.
Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator.
On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction…
Memory safety bugs present in Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, unauthenticated POST requests to web/html/socio/sistema/cadastro_cobranca.php can place a quoted SQL expression in the codigo parameter, which extract($_REQUEST) passes into the WHERE codigo= clause of an UPDATE statement without…
Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu.
Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora.
Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych.
In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive(). udp_tunnel_sock_release() could set sk->sk_user_data to NULL while vxlan_gro_prepare_receive() is running. Let's check if rcu_dereference_sk_user_data() is…
Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych.
Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków.
Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć.
Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią.
Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników.
Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik.
Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service.
Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.
Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora.
Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin.
Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy. | Wstrzyknięcie SQL w komponencie ureport umożliwia dostęp do wrażliwych danych z bazy. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full… | Insecure permissions in the scheduled tasks feature of MineAdmin v3.x allows attackers to execute arbitrary commands and execute a full account takeover. |
W tym tygodniu | 9,8 | 0,5 % | ||
| ZITADEL is an open source identity management platform. | ZITADEL is an open source identity management platform. Starting in version 2.50.0 and prior to versions 2.71.19, 3.4.4, and 4.6.6, a vulnerability in ZITADEL's federation process allowed auto-linking users from external identity providers to existing users in ZITADEL even if the corresponding IdP… |
W tym tygodniu | 9,8 | 0,5 % | ||
| The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to… | The thumbnail Python package through 1.5 contains an OS command injection vulnerability in generate_thumbnail() that allows attackers to execute commands by supplying shell metacharacters in file paths. Attackers who control a file name passed to generate_thumbnail, such as an uploaded file, can… |
W tym tygodniu | 9,3 | 2,99 % | ||
| Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network. | Missing authentication for critical function in Azure App Service allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator. | Błąd w wtyczce Doctreat Core dla WordPressa pozwala nieautoryzowanym atakującym na rejestrację jako administrator. |
W tym tygodniu | 9,8 | 0,49 % | ||
| On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a… | On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Memory safety bugs present in Firefox 152. | Memory safety bugs present in Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,49 % | ||
| WeGIA is a web manager for charitable institutions. | WeGIA is a web manager for charitable institutions. Prior to 3.8.6, unauthenticated POST requests to web/html/socio/sistema/cadastro_cobranca.php can place a quoted SQL expression in the codigo parameter, which extract($_REQUEST) passes into the WHERE codigo= clause of an UPDATE statement without… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu. | Obejście uwierzytelnienia w RiceTheme Felan Framework umożliwia nadużycie dostępu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora. | Błąd w funkcji coalesce_t2 w jądrze Linux umożliwia odczyt i zapis poza granicami bufora. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych. | Błąd w kernelu Linux w vxlan pozwala na nieprawidłowe przetwarzanie nagłówków sieciowych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in… | In the Linux kernel, the following vulnerability has been resolved: vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive(). udp_tunnel_sock_release() could set sk->sk_user_data to NULL while vxlan_gro_prepare_receive() is running. Let's check if rcu_dereference_sk_user_data() is… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. | Błąd w funkcji csum_partial() w jądrze Linuxa może prowadzić do błędnych obliczeń sum kontrolnych. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. | Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. | Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią. | Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników. | Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service. | Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. | Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora. | Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin. | Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek. | Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek. |
W tym tygodniu | 9,8 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.