KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja wejścia w Cisco IMC umożliwia zdalne wykonanie poleceń jako root.
Pheditor is a single-file editor and file manager written in PHP. Prior to version 2.0.5, there is an authenticated terminal command whitelist bypass. The terminal feature checks whether the submitted command starts with one of the configured TERMINAL_COMMANDS values, then passes the full command…
Silverstripe UserForms provides a visual form builder for the Silverstripe CMS. From 6.0.0 until 6.4.9, 7.0.7, and 7.1.1, the userform email recipient subject field in the CMS accepts a specially crafted payload that can be interpreted as executable server-side code. An authenticated CMS user with…
Wstrzyknięcie parametrów w DSPO umożliwia eskalację uprawnień do poziomu cluster-admin.
No cwe for this issue in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Fugue is a unified interface for distributed computing that lets users execute Python, Pandas, and SQL code on Spark, Dask, and Ray with minimal rewrites. In version 0.9.2 and prior, there is a remote code execution vulnerability by pickle deserialization via FlaskRPCServer. The Fugue framework…
Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker to upload arbitrary files to the server's configured upload directory.
Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień.
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the file it subsequently writes into a publicly reachable directory, allowing users with a role as low as subscriber to upload arbitrary files and achieve remote code…
Brak walidacji typu pliku w wtyczce Squeeze umożliwia zdalne wykonanie kodu przez autorów.
Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda TX3 umożliwia zdalne wykonanie kodu.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of generation of code.
Błąd w funkcji verify() w Velociraptor pozwala na nadpisywanie artefaktów bez odpowiednich uprawnień.
Błąd w wtyczce Grav API umożliwia zdalne wykonanie kodu przez lukę w kontroli uprawnień.
Brak uwierzytelnienia w Ground Station pozwala na zdalne usunięcie bazy danych przez nieautoryzowanych użytkowników.
The Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.4.1. This is due to insufficient authorization on the `wp_ajax_pos_get_option` AJAX handler, which verifies only a nonce…
Wykorzystanie SSRF w Apache CloudStack pozwala na pobranie złośliwego pliku z wewnętrznymi celami.
Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja wejścia w Cisco IMC umożliwia zdalne wykonanie poleceń jako root. | Nieprawidłowa walidacja wejścia w Cisco IMC umożliwia zdalne wykonanie poleceń jako root. |
Obserwuj | 8,8 | 0,73 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. Prior to version 2.0.5, there is an authenticated terminal command whitelist bypass. The terminal feature checks whether the submitted command starts with one of the configured TERMINAL_COMMANDS values, then passes the full command… |
Obserwuj | 8,8 | 0,73 % | ||
| Silverstripe UserForms provides a visual form builder for the Silverstripe CMS. | Silverstripe UserForms provides a visual form builder for the Silverstripe CMS. From 6.0.0 until 6.4.9, 7.0.7, and 7.1.1, the userform email recipient subject field in the CMS accepts a specially crafted payload that can be interpreted as executable server-side code. An authenticated CMS user with… |
Obserwuj | 8,8 | 0,73 % | ||
| Wstrzyknięcie parametrów w DSPO umożliwia eskalację uprawnień do poziomu cluster-admin. | Wstrzyknięcie parametrów w DSPO umożliwia eskalację uprawnień do poziomu cluster-admin. |
Obserwuj | 8,8 | 0,73 % | ||
| No cwe for this issue in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | No cwe for this issue in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,73 % | ||
| Fugue is a unified interface for distributed computing that lets users execute Python, Pandas, and SQL code on Spark, Dask, and Ray with… | Fugue is a unified interface for distributed computing that lets users execute Python, Pandas, and SQL code on Spark, Dask, and Ray with minimal rewrites. In version 0.9.2 and prior, there is a remote code execution vulnerability by pickle deserialization via FlaskRPCServer. The Fugue framework… |
W tym tygodniu | 8,8 | 0,73 % | ||
| Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1… | Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker to upload arbitrary files to the server's configured upload directory. |
Obserwuj | 8,8 | 0,73 % | ||
| Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień. | Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,73 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,73 % | ||
| The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the… | The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the file it subsequently writes into a publicly reachable directory, allowing users with a role as low as subscriber to upload arbitrary files and achieve remote code… |
Obserwuj | 8,8 | 0,73 % | ||
| Brak walidacji typu pliku w wtyczce Squeeze umożliwia zdalne wykonanie kodu przez autorów. | Brak walidacji typu pliku w wtyczce Squeeze umożliwia zdalne wykonanie kodu przez autorów. |
Obserwuj | 8,8 | 0,73 % | ||
| Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,73 % | ||
| Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,73 % | ||
| Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,73 % | ||
| Przepełnienie bufora w Tenda TX3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda TX3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,73 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of generation of code. |
Obserwuj | 8,8 | 0,73 % | ||
| Błąd w funkcji verify() w Velociraptor pozwala na nadpisywanie artefaktów bez odpowiednich uprawnień. | Błąd w funkcji verify() w Velociraptor pozwala na nadpisywanie artefaktów bez odpowiednich uprawnień. |
Obserwuj | 8,9 | 0,23 % | ||
| Błąd w wtyczce Grav API umożliwia zdalne wykonanie kodu przez lukę w kontroli uprawnień. | Błąd w wtyczce Grav API umożliwia zdalne wykonanie kodu przez lukę w kontroli uprawnień. |
Obserwuj | 8,8 | 0,73 % | ||
| Brak uwierzytelnienia w Ground Station pozwala na zdalne usunięcie bazy danych przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w Ground Station pozwala na zdalne usunięcie bazy danych przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,73 % | ||
| The Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress plugin for WordPress is vulnerable to Privilege Escalation in… | The Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.4.1. This is due to insufficient authorization on the `wp_ajax_pos_get_option` AJAX handler, which verifies only a nonce… |
Obserwuj | 8,8 | 0,73 % | ||
| Wykorzystanie SSRF w Apache CloudStack pozwala na pobranie złośliwego pliku z wewnętrznymi celami. | Wykorzystanie SSRF w Apache CloudStack pozwala na pobranie złośliwego pliku z wewnętrznymi celami. |
Obserwuj | 8,8 | 0,72 % | ||
| Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % | ||
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,72 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.