KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów.
Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w KIDZ umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Goldish umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Tasty Daily umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Ricky umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w SUMO Affiliates Pro umożliwia wstrzyknięcie obiektów.
Błędne przypisanie uprawnień w Elated-Themes Search & Go umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w Metagauss EventPrime umożliwia wstrzyknięcie obiektów.
Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów.
Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów.
Brak weryfikacji uprawnień w wtyczce Aimogen Pro dla WordPressa pozwala nieautoryzowanym atakującym na eskalację uprawnień i uzyskanie dostępu…
Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu w aplikacjach korzystających z wbudowanego resolvera DNS.
Obejście izolacji sieci w OpenClaw umożliwia atakującym dostęp do usług w innych kontenerach, co zagraża bezpieczeństwu danych.
Przepełnienie bufora w telnetd GNU inetutils umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych.
Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp.
Użycie twardo zakodowanych poświadczeń w MR-GM5L-S1 i MR-GM5A-L1 umożliwia uzyskanie dostępu administracyjnego.
Brak wygasania tokenów resetujących hasło w HexPM umożliwia przejęcie konta przez atakującego, wykorzystującego stare linki z e-maili.
Problem spoofingu w komponencie WebAuthn w Firefox dla Androida umożliwia oszustwo użytkowników.
Błędne warunki graniczne w komponencie Networking: JAR w Firefoxie umożliwiają zdalne wykonanie kodu.
Obejście zabezpieczeń w komponencie DOM w Firefox umożliwia atakującym przejęcie kontroli.
Wstrzyknięcie złośliwych skryptów w Firefox iOS pozwala na fałszowanie domen.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w ThemeREX Work & Travel umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Golo umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w KIDZ umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w KIDZ umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Goldish umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Goldish umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Tasty Daily umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Tasty Daily umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Ricky umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Ricky umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w SUMO Affiliates Pro umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w SUMO Affiliates Pro umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne przypisanie uprawnień w Elated-Themes Search & Go umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Elated-Themes Search & Go umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Metagauss EventPrime umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Metagauss EventPrime umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów. | Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak weryfikacji uprawnień w wtyczce Aimogen Pro dla WordPressa pozwala nieautoryzowanym atakującym na eskalację uprawnień i uzyskanie… | Brak weryfikacji uprawnień w wtyczce Aimogen Pro dla WordPressa pozwala nieautoryzowanym atakującym na eskalację uprawnień i uzyskanie dostępu… |
W tym tygodniu | 9,8 | 0,06 % | ||
| Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu w aplikacjach korzystających z wbudowanego resolvera DNS. | Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu w aplikacjach korzystających z wbudowanego resolvera DNS. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Obejście izolacji sieci w OpenClaw umożliwia atakującym dostęp do usług w innych kontenerach, co zagraża bezpieczeństwu danych. | Obejście izolacji sieci w OpenClaw umożliwia atakującym dostęp do usług w innych kontenerach, co zagraża bezpieczeństwu danych. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Przepełnienie bufora w telnetd GNU inetutils umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Przepełnienie bufora w telnetd GNU inetutils umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,8 | 0,06 % | ||
| Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w benkeen generatedata umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp. | Użycie twardo zakodowanego hasła w ThermaKube umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Użycie twardo zakodowanych poświadczeń w MR-GM5L-S1 i MR-GM5A-L1 umożliwia uzyskanie dostępu administracyjnego. | Użycie twardo zakodowanych poświadczeń w MR-GM5L-S1 i MR-GM5A-L1 umożliwia uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak wygasania tokenów resetujących hasło w HexPM umożliwia przejęcie konta przez atakującego, wykorzystującego stare linki z e-maili. | Brak wygasania tokenów resetujących hasło w HexPM umożliwia przejęcie konta przez atakującego, wykorzystującego stare linki z e-maili. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Problem spoofingu w komponencie WebAuthn w Firefox dla Androida umożliwia oszustwo użytkowników. | Problem spoofingu w komponencie WebAuthn w Firefox dla Androida umożliwia oszustwo użytkowników. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błędne warunki graniczne w komponencie Networking: JAR w Firefoxie umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w komponencie Networking: JAR w Firefoxie umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Obejście zabezpieczeń w komponencie DOM w Firefox umożliwia atakującym przejęcie kontroli. | Obejście zabezpieczeń w komponencie DOM w Firefox umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Wstrzyknięcie złośliwych skryptów w Firefox iOS pozwala na fałszowanie domen. | Wstrzyknięcie złośliwych skryptów w Firefox iOS pozwala na fałszowanie domen. |
W tym tygodniu | 9,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.