KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Atak na pakiety @tanstack/* w npm umożliwia publikację złośliwego oprogramowania pod zaufaną tożsamością.
Luka w BIG-IP APM umożliwia zdalne wykonanie kodu przez złośliwy ruch.
When a BIG-IP APM access policy and an OAuth profile are configured on a virtual server, specific malicious traffic can lead to remote code execution (RCE). This vulnerability is only present when BIG-IP APM is configured as an OAuth Authorization Server. Deployments using APM strictly as an OAuth…
Wstrzyknięcie obiektu PHP w Mirasvit Full Page Cache Warmer umożliwia zdalne wykonanie kodu.
VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed…
Wykonanie dowolnego skryptu w serwerze TrueConf umożliwia zdalny atak przez port 4307/TCP.
Atak na łańcuch dostaw w DAEMON Tools Lite umożliwia instalację złośliwego oprogramowania.
The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeit_articles_pagination_callback() function. This is due to the function accepting user input and then passing that through call_user_func(). This makes it possible…
The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the /mcp/v1/ REST API endpoint that exposes the 'Bearer Token' value when 'No-Auth URL' is enabled. This makes it possible for unauthenticated attackers to extract the…
Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. This flaw enables attackers to execute arbitrary code by uploading a specially crafted file from a malicious (S)FTP server.
Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu.
The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via the prepare_form() function. This is due to the function accepting user input and then passing that through call_user_func_array(). This makes it possible for…
The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the __construct function in all versions up to, and including, 3.6.0. This makes it possible for unauthenticated…
Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów.
Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych.
Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu.
Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji.
DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to 10.1.1, the default HTML editor provider allows unauthenticated file uploads and images can overwrite existing files. An unauthenticated user can upload and replace existing files…
net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2.
A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access, that exposed a management API without proper authentication. This vulnerability was introduced in Version 3.3.22 and was fixed in Version 4.0.21 and later.…
Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS.
Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota.
Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable to arbitrary file uploads due to missing file type validation in the 'wcdp_save_canvas_design_ajax' function in all versions up to, and including, 1.9.26. This…
Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atak na pakiety @tanstack/* w npm umożliwia publikację złośliwego oprogramowania pod zaufaną tożsamością. | Atak na pakiety @tanstack/* w npm umożliwia publikację złośliwego oprogramowania pod zaufaną tożsamością. |
Pilne działanie | 9,6 | 1,05 % | ||
| Luka w BIG-IP APM umożliwia zdalne wykonanie kodu przez złośliwy ruch. | Luka w BIG-IP APM umożliwia zdalne wykonanie kodu przez złośliwy ruch. |
Pilne działanie | 9,3 | 2,3 % | ||
| When a BIG-IP APM access policy and an OAuth profile are configured on a virtual server, specific malicious traffic can lead to remote… | When a BIG-IP APM access policy and an OAuth profile are configured on a virtual server, specific malicious traffic can lead to remote code execution (RCE). This vulnerability is only present when BIG-IP APM is configured as an OAuth Authorization Server. Deployments using APM strictly as an OAuth… |
Pilne działanie | 9,3 | 2,23 % | ||
| Wstrzyknięcie obiektu PHP w Mirasvit Full Page Cache Warmer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w Mirasvit Full Page Cache Warmer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 2,09 % | ||
| VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal… | VeloCloud Orchestrator (VCO) on-prem has a security issue where this issue may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed… |
Pilne działanie | 9,5 | 1,06 % | ||
| Wykonanie dowolnego skryptu w serwerze TrueConf umożliwia zdalny atak przez port 4307/TCP. | Wykonanie dowolnego skryptu w serwerze TrueConf umożliwia zdalny atak przez port 4307/TCP. |
Pilne działanie | 9,3 | 1,46 % | ||
| Atak na łańcuch dostaw w DAEMON Tools Lite umożliwia instalację złośliwego oprogramowania. | Atak na łańcuch dostaw w DAEMON Tools Lite umożliwia instalację złośliwego oprogramowania. |
Pilne działanie | 9,3 | 0,96 % | ||
| The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the… | The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeit_articles_pagination_callback() function. This is due to the function accepting user input and then passing that through call_user_func(). This makes it possible… |
Pilne działanie | 9,8 | 76,14 % | ||
| The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the… | The AI Engine plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.1.3 via the /mcp/v1/ REST API endpoint that exposes the 'Bearer Token' value when 'No-Auth URL' is enabled. This makes it possible for unauthenticated attackers to extract the… |
Pilne działanie | 9,8 | 74,66 % | ||
| Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. | Monsta FTP versions 2.11 and earlier contain a vulnerability that allows unauthenticated arbitrary file uploads. This flaw enables attackers to execute arbitrary code by uploading a specially crafted file from a malicious (S)FTP server. |
Pilne działanie | 9,8 | 72,68 % | ||
| Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,1 | 73,31 % | ||
| The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via… | The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via the prepare_form() function. This is due to the function accepting user input and then passing that through call_user_func_array(). This makes it possible for… |
Pilne działanie | 9,8 | 67,62 % | ||
| The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized… | The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the __construct function in all versions up to, and including, 3.6.0. This makes it possible for unauthenticated… |
Pilne działanie | 9,8 | 61,48 % | ||
| Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów. | Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów. |
Pilne działanie | 9,1 | 60,2 % | ||
| Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych. | Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych. |
Pilne działanie | 9,4 | 56,66 % | ||
| Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu. | Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu. |
Pilne działanie | 9,8 | 52,45 % | ||
| Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji. | Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji. |
Pilne działanie | 9,9 | 47,19 % | ||
| DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. | DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to 10.1.1, the default HTML editor provider allows unauthenticated file uploads and images can overwrite existing files. An unauthenticated user can upload and replace existing files… |
Pilne działanie | 9,8 | 46,97 % | ||
| net-snmp is a SNMP application library, tools and daemon. | net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2. |
Pilne działanie | 9,8 | 42,36 % | ||
| A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access,… | A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access, that exposed a management API without proper authentication. This vulnerability was introduced in Version 3.3.22 and was fixed in Version 4.0.21 and later.… |
Pilne działanie | 10,0 | 41,09 % | ||
| Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS. | Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS. |
Pilne działanie | 10,0 | 39,77 % | ||
| Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. | Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. |
Pilne działanie | 9,9 | 36,5 % | ||
| Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. | Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Pilne działanie | 9,8 | 34,73 % | ||
| The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable… | The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable to arbitrary file uploads due to missing file type validation in the 'wcdp_save_canvas_design_ajax' function in all versions up to, and including, 1.9.26. This… |
Pilne działanie | 9,8 | 33,35 % | ||
| Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. | Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password. |
Pilne działanie | 9,8 | 32,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.