KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wykrycie błędnej walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu.
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Wstrzyknięcie argumentów w PrefectHQ Prefect umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w openDCIM umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań.
Błąd w analizie plików PGM w GIMP umożliwia zdalne wykonanie kodu przez atakującego.
Luka w Argo CD umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Affected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated remote attacker to access sensitive internal information, which in the worst case could be leveraged to facilitate unauthorized access to the system or result in…
Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend.
W VMware Avi Load Balancer luka w walidacji ścieżek umożliwia ataki typu traversal.
Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Nieprawidłowa walidacja danych w Microsoft Surface umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Improper resolution of path equivalence in WebDAV allows an authorized attacker to execute code over a network.
Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges over a network.
Brak walidacji typów plików w wtyczce LightSync Pro dla WordPressa umożliwia zdalne wykonanie kodu.
Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable data exposure. This result may potentially occur via…
Luka w motywie WooCommerce Designer Pro pozwala na odczyt dowolnych plików na serwerze.
Błąd w websocket-driver umożliwia zdalne zablokowanie serwera WebSocket przez złośliwego klienta.
Wykorzystanie SSTI w Craft CMS umożliwia zdalne wykonanie kodu dla użytkowników z dostępem administratora.
pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a…
Wykonanie dowolnego kodu zdalnie w Halo 2.25.4 przez podatne komponenty.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,98 % | ||
| Wykrycie błędnej walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu. | Wykrycie błędnej walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,98 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized… | Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,98 % | ||
| Wstrzyknięcie argumentów w PrefectHQ Prefect umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie argumentów w PrefectHQ Prefect umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,98 % | ||
| Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,97 % | ||
| Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,97 % | ||
| Wstrzyknięcie SQL w openDCIM umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w openDCIM umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań. |
W tym tygodniu | 8,8 | 0,97 % | ||
| Błąd w analizie plików PGM w GIMP umożliwia zdalne wykonanie kodu przez atakującego. | Błąd w analizie plików PGM w GIMP umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,97 % | ||
| Luka w Argo CD umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Luka w Argo CD umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,9 | 0,47 % | ||
| Affected systems do not properly restrict access to internal APIs and paths for authenticated users. | Affected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated remote attacker to access sensitive internal information, which in the worst case could be leveraged to facilitate unauthorized access to the system or result in… |
Obserwuj | 8,9 | 0,46 % | ||
| Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend. |
Obserwuj | 8,8 | 0,96 % | ||
| W VMware Avi Load Balancer luka w walidacji ścieżek umożliwia ataki typu traversal. | W VMware Avi Load Balancer luka w walidacji ścieżek umożliwia ataki typu traversal. |
Obserwuj | 8,8 | 0,96 % | ||
| Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,96 % | ||
| Nieprawidłowa walidacja danych w Microsoft Surface umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Nieprawidłowa walidacja danych w Microsoft Surface umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,96 % | ||
| Improper resolution of path equivalence in WebDAV allows an authorized attacker to execute code over a network. | Improper resolution of path equivalence in WebDAV allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,95 % | ||
| Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges over a network. | Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,95 % | ||
| Brak walidacji typów plików w wtyczce LightSync Pro dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji typów plików w wtyczce LightSync Pro dla WordPressa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,95 % | ||
| Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Office SharePoint allows an authorized… | Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,95 % | ||
| Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. | Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable data exposure. This result may potentially occur via… |
Obserwuj | 8,9 | 0,45 % | ||
| Luka w motywie WooCommerce Designer Pro pozwala na odczyt dowolnych plików na serwerze. | Luka w motywie WooCommerce Designer Pro pozwala na odczyt dowolnych plików na serwerze. |
Obserwuj | 8,6 | 1,95 % | ||
| Błąd w websocket-driver umożliwia zdalne zablokowanie serwera WebSocket przez złośliwego klienta. | Błąd w websocket-driver umożliwia zdalne zablokowanie serwera WebSocket przez złośliwego klienta. |
Obserwuj | 8,9 | 0,45 % | ||
| Wykorzystanie SSTI w Craft CMS umożliwia zdalne wykonanie kodu dla użytkowników z dostępem administratora. | Wykorzystanie SSTI w Craft CMS umożliwia zdalne wykonanie kodu dla użytkowników z dostępem administratora. |
W tym tygodniu | 8,8 | 0,94 % | ||
| pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and… | pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a… |
Obserwuj | 8,8 | 0,94 % | ||
| Wykonanie dowolnego kodu zdalnie w Halo 2.25.4 przez podatne komponenty. | Wykonanie dowolnego kodu zdalnie w Halo 2.25.4 przez podatne komponenty. |
Obserwuj | 8,8 | 0,94 % | ||
| Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,94 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.