KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w PyTorch umożliwia zdalne wykonanie kodu przez złośliwy plik.
The URL Image Importer plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 1.0.6. This is due to the plugin relying on a user-controlled Content-Type HTTP header to validate file uploads in the…
WeasyPrint helps web developers to create PDF documents. Prior to 70.0, the image-loading path in weasyprint/images.py passes fetched image bytes from HTML img URLs, CSS image values, SVG image references, and data URIs to Pillow's generic image dispatcher without excluding EPS or PostScript…
The WPeMatico RSS Feed Fetcher plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the wpematico_import_settings function in all versions up to, and including, 2.8.24. This makes it possible for…
Wykonanie kodu w n8n przez złośliwe wartości w konfiguracji Git umożliwia atakującemu zdalne wykonanie kodu.
Podniesienie uprawnień w wtyczce bLoyal dla WordPressa pozwala na przejęcie konta administratora.
Brak weryfikacji uprawnień w wtyczce Dokan dla WordPressa pozwala na eskalację uprawnień.
RansomLook contains a missing authentication vulnerability in the /admin/crypto/group/new endpoint. While the endpoint provides an administrative function for creating new crypto group entries, it was not protected by the application's authentication mechanism. An unauthenticated remote attacker…
Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu.
The Vitepos – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the insert_media_attachment() function in all versions up to, and including, 3.3.0. This is due to the save_update_category_img() function accepting…
Obejście uwierzytelnienia w PraisonAI pozwala zdalnie wywoływać zarejestrowane agenty bez autoryzacji.
Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served…
Typowe pomylenie w PostgreSQL umożliwia wykonanie dowolnego kodu jako użytkownik systemowy bazy danych.
An unauthenticated remote attacker can inject malicious input into the ModbusServer application because it does not validate the input it fetches from MQTT. This may lead to integrity and availability loss.
A local server-side request forgery (SSRF) security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes.
Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects…
The Import any XML, CSV or Excel File to WordPress (WP All Import) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.9.6. This is due to the use of eval() on unsanitized user-supplied input in the pmxi_if function within helpers/functions.php. This…
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Wykonanie zdalnego kodu w cloudflare/pages-action może ujawnić sekrety workflow.
Brak kontroli dostępu w ksmbd pozwala na modyfikację DACL i właściciela pliku przez nieuprawnionego klienta.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w PyTorch umożliwia zdalne wykonanie kodu przez złośliwy plik. | Wykorzystanie podatności w PyTorch umożliwia zdalne wykonanie kodu przez złośliwy plik. |
W tym tygodniu | 8,8 | 0,69 % | ||
| The URL Image Importer plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all… | The URL Image Importer plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 1.0.6. This is due to the plugin relying on a user-controlled Content-Type HTTP header to validate file uploads in the… |
Obserwuj | 8,8 | 0,69 % | ||
| WeasyPrint helps web developers to create PDF documents. | WeasyPrint helps web developers to create PDF documents. Prior to 70.0, the image-loading path in weasyprint/images.py passes fetched image bytes from HTML img URLs, CSS image values, SVG image references, and data URIs to Pillow's generic image dispatcher without excluding EPS or PostScript… |
Obserwuj | 8,8 | 0,69 % | ||
| The WPeMatico RSS Feed Fetcher plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege… | The WPeMatico RSS Feed Fetcher plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the wpematico_import_settings function in all versions up to, and including, 2.8.24. This makes it possible for… |
Obserwuj | 8,8 | 0,69 % | ||
| Wykonanie kodu w n8n przez złośliwe wartości w konfiguracji Git umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie kodu w n8n przez złośliwe wartości w konfiguracji Git umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Podniesienie uprawnień w wtyczce bLoyal dla WordPressa pozwala na przejęcie konta administratora. | Podniesienie uprawnień w wtyczce bLoyal dla WordPressa pozwala na przejęcie konta administratora. |
Obserwuj | 8,8 | 0,69 % | ||
| Brak weryfikacji uprawnień w wtyczce Dokan dla WordPressa pozwala na eskalację uprawnień. | Brak weryfikacji uprawnień w wtyczce Dokan dla WordPressa pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,69 % | ||
| RansomLook contains a missing authentication vulnerability in the /admin/crypto/group/new endpoint. | RansomLook contains a missing authentication vulnerability in the /admin/crypto/group/new endpoint. While the endpoint provides an administrative function for creating new crypto group entries, it was not protected by the application's authentication mechanism. An unauthenticated remote attacker… |
Obserwuj | 8,8 | 0,69 % | ||
| Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| The Vitepos – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type… | The Vitepos – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the insert_media_attachment() function in all versions up to, and including, 3.3.0. This is due to the save_update_category_img() function accepting… |
Obserwuj | 8,8 | 0,69 % | ||
| Obejście uwierzytelnienia w PraisonAI pozwala zdalnie wywoływać zarejestrowane agenty bez autoryzacji. | Obejście uwierzytelnienia w PraisonAI pozwala zdalnie wywoływać zarejestrowane agenty bez autoryzacji. |
Obserwuj | 8,8 | 0,69 % | ||
| Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Struts. | Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served… |
Obserwuj | 8,8 | 0,68 % | ||
| Typowe pomylenie w PostgreSQL umożliwia wykonanie dowolnego kodu jako użytkownik systemowy bazy danych. | Typowe pomylenie w PostgreSQL umożliwia wykonanie dowolnego kodu jako użytkownik systemowy bazy danych. |
Obserwuj | 8,8 | 0,68 % | ||
| An unauthenticated remote attacker can inject malicious input into the ModbusServer application because it does not validate the input it… | An unauthenticated remote attacker can inject malicious input into the ModbusServer application because it does not validate the input it fetches from MQTT. This may lead to integrity and availability loss. |
Obserwuj | 8,8 | 0,68 % | ||
| A local server-side request forgery (SSRF) security issue exists within Studio 5000® Simulation Interface™ via the API. | A local server-side request forgery (SSRF) security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes. |
Obserwuj | 8,9 | 0,18 % | ||
| Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. | Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects… |
Obserwuj | 8,8 | 0,68 % | ||
| The Import any XML, CSV or Excel File to WordPress (WP All Import) plugin for WordPress is vulnerable to Remote Code Execution in all… | The Import any XML, CSV or Excel File to WordPress (WP All Import) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.9.6. This is due to the use of eval() on unsanitized user-supplied input in the pmxi_if function within helpers/functions.php. This… |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Wykonanie zdalnego kodu w cloudflare/pages-action może ujawnić sekrety workflow. | Wykonanie zdalnego kodu w cloudflare/pages-action może ujawnić sekrety workflow. |
Obserwuj | 8,8 | 0,68 % | ||
| Brak kontroli dostępu w ksmbd pozwala na modyfikację DACL i właściciela pliku przez nieuprawnionego klienta. | Brak kontroli dostępu w ksmbd pozwala na modyfikację DACL i właściciela pliku przez nieuprawnionego klienta. |
Obserwuj | 8,8 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.