KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.
Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu.
Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia.
Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień.
Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.
Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,…
Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć.
Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień.
Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem.
Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi.
Authentication bypass within in-house network in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4.0.4 through 5.0.4. Users are…
Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika.
Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal.
Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu.
Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony.
Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS.
Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii.
Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.
Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik.
Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych.
Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia.
Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. | Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. | Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. | Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. | Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The… | Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,… |
W tym tygodniu | 9,8 | 0,26 % | ||
| Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. | Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. | Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. | Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. | Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Authentication bypass within in-house network in Apache Kylin. | Authentication bypass within in-house network in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4.0.4 through 5.0.4. Users are… |
W tym tygodniu | 9,8 | 0,25 % | ||
| Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika. | Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal. | Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu. | Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. | Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. | Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii. | Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. | Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia. | Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia. |
Pilne działanie | 9,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.