KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Diffusers pozwala na zdalne wykonanie kodu mimo ustawienia trust_remote_code=False.
Wykryta luka w Flowise umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików.
Wykonanie zdalnego kodu w Adversarial Robustness Toolbox umożliwia pełne przejęcie systemu.
ZoneMinder is a free, open source closed-circuit television software application. Prior to 1.39.2, 1.38.2, and 1.36.40, ZoneMinder interpolates an unvalidated monitor Device field into shell commands in PHP and Perl control paths when an authenticated user with monitor-create or monitor-edit…
Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin. It builds the plugin install path from an unsanitized name in server/routerTrpc/plugin.ts, and the plugin.installPlugin tRPC procedure is open to any authenticated user. Thus, a name containing…
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.10, the type_text and launch_app tools in ufo/client/mcp/http_servers/mobile_mcp_server.py pass the authenticated caller-controlled text and package_name parameters into adb shell…
Nieograniczona alokacja pamięci w Sonic 3 A.I.R. pozwala zdalnym atakującym na awarię serwera.
Thelia v2.6.1 contains path traversal and PHP code injection vulnerabilities in its translation editor that can be chained to achieve remote code execution. The `item_name` parameter, used to build the translation file's write path, does not sanitize directory traversal sequences such as `../`.…
amqp091-go is a Go AMQP 0.9.1 client. Before version 1.13.0, a compromised or malicious AMQP broker can force the client to allocate resources for and process content body frames that exceed the negotiated frame_max limit. This can lead to unexpected memory consumption or application-layer denial…
Luka w Backup Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika domeny.
odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated authors to execute arbitrary commands by uploading a document with a maliciously crafted filename through the document import form. Attackers can embed shell metacharacters such as $(id)…
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię klienta.
Wstrzyknięcie poleceń w sysPass pozwala uwierzytelnionym administratorom na wykonanie dowolnych komend.
The extract_name function in Fluent Bit in_docker input plugin copies container names into a fixed size stack buffer without validating length. An attacker who can create containers or control container names, can supply a long name that overflows the buffer, leading to process crash or arbitrary…
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects…
Wtyczka Query Wrangler w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Joomla Extension - themexpert.com - Authenticated PHP code execution in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated PHP code execution. Authenticated builder user (core.create/core.edit) could inject PHP tags in element content, that got…
Podatność w wtyczce MaxUpload pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to execute code over a network.
Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego.
Nieprawidłowe ograniczenie ścieżki w Application Insights Profiler pozwala na eskalację uprawnień.
Relative path traversal in Windows Admin Center allows an authorized attacker to execute code over a network.
Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie dowolnych komend podczas usuwania rejestru.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Diffusers pozwala na zdalne wykonanie kodu mimo ustawienia trust_remote_code=False. | Błąd w Diffusers pozwala na zdalne wykonanie kodu mimo ustawienia trust_remote_code=False. |
W tym tygodniu | 8,8 | 1,07 % | ||
| Wykryta luka w Flowise umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików. | Wykryta luka w Flowise umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików. |
W tym tygodniu | 8,7 | 1,57 % | ||
| Wykonanie zdalnego kodu w Adversarial Robustness Toolbox umożliwia pełne przejęcie systemu. | Wykonanie zdalnego kodu w Adversarial Robustness Toolbox umożliwia pełne przejęcie systemu. |
Obserwuj | 8,8 | 1,07 % | ||
| ZoneMinder is a free, open source closed-circuit television software application. | ZoneMinder is a free, open source closed-circuit television software application. Prior to 1.39.2, 1.38.2, and 1.36.40, ZoneMinder interpolates an unvalidated monitor Device field into shell commands in PHP and Perl control paths when an authenticated user with monitor-create or monitor-edit… |
Obserwuj | 8,8 | 1,06 % | ||
| Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin. | Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin. It builds the plugin install path from an unsanitized name in server/routerTrpc/plugin.ts, and the plugin.installPlugin tRPC procedure is open to any authenticated user. Thus, a name containing… |
Obserwuj | 8,8 | 1,06 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 1,06 % | ||
| Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. | Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.10, the type_text and launch_app tools in ufo/client/mcp/http_servers/mobile_mcp_server.py pass the authenticated caller-controlled text and package_name parameters into adb shell… |
Obserwuj | 8,8 | 1,06 % | ||
| Nieograniczona alokacja pamięci w Sonic 3 A.I.R. | Nieograniczona alokacja pamięci w Sonic 3 A.I.R. pozwala zdalnym atakującym na awarię serwera. |
Obserwuj | 8,7 | 1,55 % | ||
| Thelia v2.6.1 contains path traversal and PHP code injection vulnerabilities in its translation editor that can be chained to achieve… | Thelia v2.6.1 contains path traversal and PHP code injection vulnerabilities in its translation editor that can be chained to achieve remote code execution. The `item_name` parameter, used to build the translation file's write path, does not sanitize directory traversal sequences such as `../`.… |
Obserwuj | 8,8 | 1,05 % | ||
| amqp091-go is a Go AMQP 0.9.1 client. | amqp091-go is a Go AMQP 0.9.1 client. Before version 1.13.0, a compromised or malicious AMQP broker can force the client to allocate resources for and process content body frames that exceed the negotiated frame_max limit. This can lead to unexpected memory consumption or application-layer denial… |
Obserwuj | 8,9 | 0,55 % | ||
| Luka w Backup Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika domeny. | Luka w Backup Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika domeny. |
Obserwuj | 8,8 | 1,04 % | ||
| odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated authors to execute… | odt2spip plugin for SPIP before 4.4.0 contains an OS command injection vulnerability that allows authenticated authors to execute arbitrary commands by uploading a document with a maliciously crafted filename through the document import form. Attackers can embed shell metacharacters such as $(id)… |
Obserwuj | 8,7 | 1,54 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 1,04 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię klienta. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię klienta. |
W tym tygodniu | 8,8 | 1,04 % | ||
| Wstrzyknięcie poleceń w sysPass pozwala uwierzytelnionym administratorom na wykonanie dowolnych komend. | Wstrzyknięcie poleceń w sysPass pozwala uwierzytelnionym administratorom na wykonanie dowolnych komend. |
Obserwuj | 8,6 | 2,04 % | ||
| The extract_name function in Fluent Bit in_docker input plugin copies container names into a fixed size stack buffer without validating… | The extract_name function in Fluent Bit in_docker input plugin copies container names into a fixed size stack buffer without validating length. An attacker who can create containers or control container names, can supply a long name that overflows the buffer, leading to process crash or arbitrary… |
Obserwuj | 8,8 | 1,04 % | ||
| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects… |
Obserwuj | 8,8 | 1,03 % | ||
| Wtyczka Query Wrangler w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Query Wrangler w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,03 % | ||
| Joomla Extension - themexpert.com - Authenticated PHP code execution in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder… | Joomla Extension - themexpert.com - Authenticated PHP code execution in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated PHP code execution. Authenticated builder user (core.create/core.edit) could inject PHP tags in element content, that got… |
Obserwuj | 8,9 | 0,53 % | ||
| Podatność w wtyczce MaxUpload pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Podatność w wtyczce MaxUpload pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 1,03 % | ||
| Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to execute code over a network. | Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,02 % | ||
| Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego. | Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 1,02 % | ||
| Nieprawidłowe ograniczenie ścieżki w Application Insights Profiler pozwala na eskalację uprawnień. | Nieprawidłowe ograniczenie ścieżki w Application Insights Profiler pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 1,02 % | ||
| Relative path traversal in Windows Admin Center allows an authorized attacker to execute code over a network. | Relative path traversal in Windows Admin Center allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,02 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie dowolnych komend podczas usuwania rejestru. | Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie dowolnych komend podczas usuwania rejestru. |
Obserwuj | 8,8 | 1,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.