KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in Restore Settings. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
Wykonanie kodu w datamodel-code-generator umożliwia zdalne wstrzyknięcie złośliwych wartości.
Błąd w Claude Code umożliwia atakującemu nadpisanie plików w katalogu domowym, prowadząc do wykonania kodu.
Luka w interfejsie zarządzania Cisco Unity Connection umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wstrzyknięcie SQL w DriveLock umożliwia zdalne eskalowanie uprawnień.
Budibase (@budibase/server) before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by interpolating identifiers directly into a raw query string (backtick-quoted for MySQL, a single-quoted sp_rename literal for MSSQL) without applying the project's…
Obejście mechanizmu Mark-of-the-Web w ZPAQFRANZ umożliwia zdalne wykonanie kodu i eskalację uprawnień.
W Nagios Log Server występuje luka eskalacji uprawnień w procesie zmiany adresu e-mail.
Obejście uwierzytelnienia w Chatwoot pozwala nieautoryzowanym atakującym tworzyć dowolne obiekty ActiveStorage.
A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. This impacts an unknown function of the file /exec/transfer of the component File Transfer. Executing a manipulation can lead to os command injection. The attack may be launched remotely. The exploit has been published and may be used. The…
Luka w wtyczce WordPress User Extra Fields umożliwia usunięcie dowolnych plików na serwerze.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na eskalację uprawnień.
FreshRSS is a self-hosted RSS feed aggregator. In versions 1.23.0 through 1.27.0, using a path traversal inside the `language` user configuration parameter, it's possible to call `install.php` and perform various administrative actions as an unprivileged user. These actions include logging in as…
Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network.
Nieprawidłowe rozwiązywanie linków w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Obejście bramki zatwierdzania w workflow PR w systemie Permanent Fork umożliwia nieautoryzowane zmiany.
Wykonanie poleceń przez użytkownika w IINA umożliwia zdalne uruchomienie dowolnych komend.
Wykonanie kodu zdalnie w projekcie superduper umożliwia atakującemu pełne przejęcie serwera.
Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu.
In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views…
The MDJM Event Management plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.7.8.4. This is due to missing capability checks and nonce verification in the `MDJM_Permissions::set_permissions()` and `MDJM_Employee_Manager::init()` functions, combined…
Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Privilege context switching error in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Improper access control in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in Restore Settings. | ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in Restore Settings. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product. |
Obserwuj | 8,6 | 1,71 % | ||
| Wykonanie kodu w datamodel-code-generator umożliwia zdalne wstrzyknięcie złośliwych wartości. | Wykonanie kodu w datamodel-code-generator umożliwia zdalne wstrzyknięcie złośliwych wartości. |
W tym tygodniu | 8,8 | 0,71 % | ||
| Błąd w Claude Code umożliwia atakującemu nadpisanie plików w katalogu domowym, prowadząc do wykonania kodu. | Błąd w Claude Code umożliwia atakującemu nadpisanie plików w katalogu domowym, prowadząc do wykonania kodu. |
Obserwuj | 8,8 | 0,71 % | ||
| Luka w interfejsie zarządzania Cisco Unity Connection umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Luka w interfejsie zarządzania Cisco Unity Connection umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,71 % | ||
| Wstrzyknięcie SQL w DriveLock umożliwia zdalne eskalowanie uprawnień. | Wstrzyknięcie SQL w DriveLock umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,8 | 0,71 % | ||
| Budibase (@budibase/server) before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by… | Budibase (@budibase/server) before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by interpolating identifiers directly into a raw query string (backtick-quoted for MySQL, a single-quoted sp_rename literal for MSSQL) without applying the project's… |
Obserwuj | 8,9 | 0,21 % | ||
| Obejście mechanizmu Mark-of-the-Web w ZPAQFRANZ umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Obejście mechanizmu Mark-of-the-Web w ZPAQFRANZ umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Obserwuj | 8,8 | 0,71 % | ||
| W Nagios Log Server występuje luka eskalacji uprawnień w procesie zmiany adresu e-mail. | W Nagios Log Server występuje luka eskalacji uprawnień w procesie zmiany adresu e-mail. |
Obserwuj | 8,8 | 0,71 % | ||
| Obejście uwierzytelnienia w Chatwoot pozwala nieautoryzowanym atakującym tworzyć dowolne obiekty ActiveStorage. | Obejście uwierzytelnienia w Chatwoot pozwala nieautoryzowanym atakującym tworzyć dowolne obiekty ActiveStorage. |
Obserwuj | 8,8 | 0,7 % | ||
| A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. | A flaw has been found in OpenSpug Spug up to 3.4.0/4.0.1. This impacts an unknown function of the file /exec/transfer of the component File Transfer. Executing a manipulation can lead to os command injection. The attack may be launched remotely. The exploit has been published and may be used. The… |
Obserwuj | 8,6 | 1,7 % | ||
| Luka w wtyczce WordPress User Extra Fields umożliwia usunięcie dowolnych plików na serwerze. | Luka w wtyczce WordPress User Extra Fields umożliwia usunięcie dowolnych plików na serwerze. |
Obserwuj | 8,8 | 0,7 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,7 % | ||
| FreshRSS is a self-hosted RSS feed aggregator. | FreshRSS is a self-hosted RSS feed aggregator. In versions 1.23.0 through 1.27.0, using a path traversal inside the `language` user configuration parameter, it's possible to call `install.php` and perform various administrative actions as an unprivileged user. These actions include logging in as… |
W tym tygodniu | 8,8 | 0,7 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code allows an unauthorized attacker… | Improper neutralization of special elements used in a command ('command injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,7 % | ||
| Nieprawidłowe rozwiązywanie linków w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. | Nieprawidłowe rozwiązywanie linków w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,7 % | ||
| Obejście bramki zatwierdzania w workflow PR w systemie Permanent Fork umożliwia nieautoryzowane zmiany. | Obejście bramki zatwierdzania w workflow PR w systemie Permanent Fork umożliwia nieautoryzowane zmiany. |
Obserwuj | 8,9 | 0,2 % | ||
| Wykonanie poleceń przez użytkownika w IINA umożliwia zdalne uruchomienie dowolnych komend. | Wykonanie poleceń przez użytkownika w IINA umożliwia zdalne uruchomienie dowolnych komend. |
Obserwuj | 8,8 | 0,7 % | ||
| Wykonanie kodu zdalnie w projekcie superduper umożliwia atakującemu pełne przejęcie serwera. | Wykonanie kodu zdalnie w projekcie superduper umożliwia atakującemu pełne przejęcie serwera. |
Obserwuj | 8,8 | 0,7 % | ||
| Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,7 % | ||
| In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting… | In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views… |
Obserwuj | 8,9 | 0,2 % | ||
| The MDJM Event Management plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.7.8.4. | The MDJM Event Management plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.7.8.4. This is due to missing capability checks and nonce verification in the `MDJM_Permissions::set_permissions()` and `MDJM_Employee_Manager::init()` functions, combined… |
Obserwuj | 8,8 | 0,7 % | ||
| Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,7 % | ||
| Privilege context switching error in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Privilege context switching error in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,7 % | ||
| Improper access control in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Improper access control in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,7 % | ||
| Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Missing authorization in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.