KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Kiota is an OpenAPI based HTTP Client code generator. From 0.5.0 until 1.35.0, Kiota's Java and PHP documentation-comment sanitizers delete block-comment terminators rather than neutralizing them, allowing overlapping characters to reform a terminator and place attacker-controlled OpenAPI text…
A remote code execution vulnerability exists where a malicious Raft node can exploit insecure Hessian deserialization within the PD store. The fix enforces IP-based authentication to restrict cluster membership and implements a strict class whitelist to harden the Hessian serialization process…
Podatność w Joomla! Component vBizz umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików PHP.
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
A vulnerability in the command line interface of affected devices could allow an authenticated remote attacker to conduct a command injection attack. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an authorized attacker to execute code over a network.
Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a heap-based buffer overflow vulnerability within the virtual channel forwarding mechanism. When forwarding data from a remote client to the internal channel server, the xrdp process utilizes a fixed-size buffer without adequate…
Wstrzyknięcie kodu w Kiota pozwala na wykonanie dowolnego kodu PHP w generowanych klasach.
Wstrzyknięcie kodu w Kiota umożliwia atakującemu modyfikację generowanego kodu C#.
Improper resolution of path equivalence in Windows SmartScreen allows an unauthorized attacker to bypass a security feature over a network.
Wykonanie zdalnego kodu w n8n umożliwia użytkownikom z odpowiednimi uprawnieniami uruchomienie dowolnych poleceń.
IceWarp gmaps Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of IceWarp. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a…
Deserialization of untrusted data in SQL Server allows an authorized attacker to execute code over a network.
Wstrzyknięcie kodu w cPanel umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie kodu jako root.
Obejście walidacji ścieżek w Composio SDK pozwala na wyciek wrażliwych plików.
Wykonanie poleceń systemowych w Agentic-Flow umożliwia zdalne przejęcie kontroli.
The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and including, 2.3.7. This is due to flawed HMAC generation in the mbw_get_hash_key() function that uses the current user's identity instead of the cookie username…
Wstrzyknięcie poleceń w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w Windows Active Directory umożliwia zdalne wykonanie kodu.
Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie kodu w GitHub Copilot i Visual Studio umożliwia ominięcie zabezpieczeń.
Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub awarię procesu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Kiota is an OpenAPI based HTTP Client code generator. | Kiota is an OpenAPI based HTTP Client code generator. From 0.5.0 until 1.35.0, Kiota's Java and PHP documentation-comment sanitizers delete block-comment terminators rather than neutralizing them, allowing overlapping characters to reform a terminator and place attacker-controlled OpenAPI text… |
Obserwuj | 8,8 | 0,9 % | ||
| A remote code execution vulnerability exists where a malicious Raft node can exploit insecure Hessian deserialization within the PD store. | A remote code execution vulnerability exists where a malicious Raft node can exploit insecure Hessian deserialization within the PD store. The fix enforces IP-based authentication to restrict cluster membership and implements a strict class whitelist to harden the Hessian serialization process… |
Obserwuj | 8,8 | 0,89 % | ||
| Podatność w Joomla! | Podatność w Joomla! Component vBizz umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików PHP. |
W tym tygodniu | 8,8 | 0,89 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,89 % | ||
| A vulnerability in the command line interface of affected devices could allow an authenticated remote attacker to conduct a command… | A vulnerability in the command line interface of affected devices could allow an authenticated remote attacker to conduct a command injection attack. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system. |
Obserwuj | 8,8 | 0,89 % | ||
| Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an authorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,89 % | ||
| Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to elevate… | Improper control of generation of code ('code injection') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,89 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain a heap-based buffer overflow vulnerability within the virtual channel forwarding mechanism. When forwarding data from a remote client to the internal channel server, the xrdp process utilizes a fixed-size buffer without adequate… |
Obserwuj | 8,8 | 0,88 % | ||
| Wstrzyknięcie kodu w Kiota pozwala na wykonanie dowolnego kodu PHP w generowanych klasach. | Wstrzyknięcie kodu w Kiota pozwala na wykonanie dowolnego kodu PHP w generowanych klasach. |
Obserwuj | 8,7 | 1,38 % | ||
| Wstrzyknięcie kodu w Kiota umożliwia atakującemu modyfikację generowanego kodu C#. | Wstrzyknięcie kodu w Kiota umożliwia atakującemu modyfikację generowanego kodu C#. |
Obserwuj | 8,7 | 1,38 % | ||
| Improper resolution of path equivalence in Windows SmartScreen allows an unauthorized attacker to bypass a security feature over a network. | Improper resolution of path equivalence in Windows SmartScreen allows an unauthorized attacker to bypass a security feature over a network. |
Obserwuj | 8,8 | 0,88 % | ||
| Wykonanie zdalnego kodu w n8n umożliwia użytkownikom z odpowiednimi uprawnieniami uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w n8n umożliwia użytkownikom z odpowiednimi uprawnieniami uruchomienie dowolnych poleceń. |
Obserwuj | 8,8 | 0,88 % | ||
| IceWarp gmaps Cross-Site Scripting Authentication Bypass Vulnerability. | IceWarp gmaps Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass authentication on affected installations of IceWarp. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a… |
Obserwuj | 8,8 | 0,88 % | ||
| Deserialization of untrusted data in SQL Server allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in SQL Server allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,88 % | ||
| Wstrzyknięcie kodu w cPanel umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie kodu jako root. | Wstrzyknięcie kodu w cPanel umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,88 % | ||
| Obejście walidacji ścieżek w Composio SDK pozwala na wyciek wrażliwych plików. | Obejście walidacji ścieżek w Composio SDK pozwala na wyciek wrażliwych plików. |
Obserwuj | 8,9 | 0,37 % | ||
| Wykonanie poleceń systemowych w Agentic-Flow umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń systemowych w Agentic-Flow umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,8 | 0,87 % | ||
| The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and… | The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and including, 2.3.7. This is due to flawed HMAC generation in the mbw_get_hash_key() function that uses the current user's identity instead of the cookie username… |
Obserwuj | 8,8 | 0,87 % | ||
| Wstrzyknięcie poleceń w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,86 % | ||
| Wstrzyknięcie poleceń w Windows Active Directory umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Windows Active Directory umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,86 % | ||
| Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend. | Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,86 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia zdalne wykonanie kodu. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,86 % | ||
| Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,86 % | ||
| Wstrzyknięcie kodu w GitHub Copilot i Visual Studio umożliwia ominięcie zabezpieczeń. | Wstrzyknięcie kodu w GitHub Copilot i Visual Studio umożliwia ominięcie zabezpieczeń. |
Obserwuj | 8,8 | 0,86 % | ||
| Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub awarię procesu. | Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub awarię procesu. |
Obserwuj | 8,8 | 0,86 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.