KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Supermicro (SMC) SMASH services contain an Arbitrary code execution issue in X14DBG-DAP and X14DBI. An authorized attacker can exploit SMASH’s input capability to compromise data integrity or launch a Denial-of-Service (DoS) attack against the BMC.
The EM Beer Manager plugin for WordPress is vulnerable to arbitrary file upload leading to remote code execution in all versions up to, and including, 3.2.3. This is due to missing file type validation in the EMBM_Admin_Untappd_Import_image() function and missing authorization checks on the…
Przepełnienie bufora w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych.
Wykonanie zdalnego kodu w Splunk Enterprise umożliwia niskoprawny użytkownik przez Federated Search.
Brak weryfikacji uprawnień w WooCommerce pozwala na zdalne wykonanie kodu przez nieuprawnionych użytkowników.
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Brak weryfikacji uprawnień w Grav API Plugin umożliwia nieautoryzowane uzyskanie dostępu superadministratora.
Wstrzyknięcie kodu w OpenZeppelin Contracts Wizard pozwala na zdalne wykonanie poleceń w systemie.
A Zip Slip vulnerability in the import a Project component of iceScrum v7.54 Pro On-prem allows attackers to execute arbitrary code via uploading a crafted Zip file.
Wykonanie zdalnego kodu w Camaleon CMS umożliwia użytkownikom z odpowiednimi uprawnieniami.
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.17.4 via the get_user_profile_structure. This makes it possible for…
A flaw was found in the ABRT daemon’s handling of user-supplied mount information.ABRT copies up to 12 characters from an untrusted input and places them directly into a shell command (docker inspect %s) without proper validation. An unprivileged local user can craft a payload that injects shell…
Błąd w Django umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
Podatność w OpenClaw Dashboard umożliwia zdalne wykonanie kodu JavaScript przez atakujących.
Wykonanie dowolnego kodu w telefonie Yealink T21P_E2 przez zdalnego atakującego poprzez złośliwe żądanie.
Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalnemu atakującemu wstrzyknięcie kodu.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: reject undersized DACLs before parsing ACEs parse_dacl() limits the attacker-controlled ACE count by comparing it with the number of minimal ACEs that fit in the DACL size. The DACL size field is 16 bits, but the…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in __close_file_table_ids() A ksmbd_file can remain alive after logical close while another session holds a temporary reference obtained through ksmbd_lookup_fd_inode(). ksmbd_close_fd() currently marks…
Użycie po zwolnieniu w ksmbd pozwala na zdalne wykonanie kodu przez SMB2_CANCEL.
Użycie po zwolnieniu w ksmbd może prowadzić do awarii systemu w wyniku błędnego zarządzania blokadami.
Błędna autoryzacja w Microsoft Exchange Online pozwala na eskalację uprawnień przez atakującego.
W FrontAccounting występuje luka umożliwiająca zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie flag CLI w n8n umożliwia atakującemu odczytanie dowolnych plików serwera.
Wstrzyknięcie obiektów PHP w motywie Blocksy dla WordPressa pozwala na zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Supermicro (SMC) SMASH services contain an Arbitrary code execution issue in X14DBG-DAP and X14DBI. | Supermicro (SMC) SMASH services contain an Arbitrary code execution issue in X14DBG-DAP and X14DBI. An authorized attacker can exploit SMASH’s input capability to compromise data integrity or launch a Denial-of-Service (DoS) attack against the BMC. |
Obserwuj | 8,8 | 0,64 % | ||
| The EM Beer Manager plugin for WordPress is vulnerable to arbitrary file upload leading to remote code execution in all versions up to,… | The EM Beer Manager plugin for WordPress is vulnerable to arbitrary file upload leading to remote code execution in all versions up to, and including, 3.2.3. This is due to missing file type validation in the EMBM_Admin_Untappd_Import_image() function and missing authorization checks on the… |
Obserwuj | 8,8 | 0,64 % | ||
| Przepełnienie bufora w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,64 % | ||
| Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych. | Wykonanie zdalnego kodu w Splunk Enterprise umożliwia nieuprawnionym użytkownikom dostęp do danych. |
Obserwuj | 8,8 | 0,64 % | ||
| Wykonanie zdalnego kodu w Splunk Enterprise umożliwia niskoprawny użytkownik przez Federated Search. | Wykonanie zdalnego kodu w Splunk Enterprise umożliwia niskoprawny użytkownik przez Federated Search. |
Obserwuj | 8,8 | 0,64 % | ||
| Brak weryfikacji uprawnień w WooCommerce pozwala na zdalne wykonanie kodu przez nieuprawnionych użytkowników. | Brak weryfikacji uprawnień w WooCommerce pozwala na zdalne wykonanie kodu przez nieuprawnionych użytkowników. |
Obserwuj | 8,8 | 0,64 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized… | Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,64 % | ||
| Brak weryfikacji uprawnień w Grav API Plugin umożliwia nieautoryzowane uzyskanie dostępu superadministratora. | Brak weryfikacji uprawnień w Grav API Plugin umożliwia nieautoryzowane uzyskanie dostępu superadministratora. |
Obserwuj | 8,8 | 0,64 % | ||
| Wstrzyknięcie kodu w OpenZeppelin Contracts Wizard pozwala na zdalne wykonanie poleceń w systemie. | Wstrzyknięcie kodu w OpenZeppelin Contracts Wizard pozwala na zdalne wykonanie poleceń w systemie. |
Obserwuj | 8,8 | 0,64 % | ||
| A Zip Slip vulnerability in the import a Project component of iceScrum v7.54 Pro On-prem allows attackers to execute arbitrary code via… | A Zip Slip vulnerability in the import a Project component of iceScrum v7.54 Pro On-prem allows attackers to execute arbitrary code via uploading a crafted Zip file. |
W tym tygodniu | 8,8 | 0,64 % | ||
| Wykonanie zdalnego kodu w Camaleon CMS umożliwia użytkownikom z odpowiednimi uprawnieniami. | Wykonanie zdalnego kodu w Camaleon CMS umożliwia użytkownikom z odpowiednimi uprawnieniami. |
Obserwuj | 8,7 | 1,14 % | ||
| The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for… | The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.17.4 via the get_user_profile_structure. This makes it possible for… |
Obserwuj | 8,8 | 0,63 % | ||
| A flaw was found in the ABRT daemon’s handling of user-supplied mount information.ABRT copies up to 12 characters from an untrusted input… | A flaw was found in the ABRT daemon’s handling of user-supplied mount information.ABRT copies up to 12 characters from an untrusted input and places them directly into a shell command (docker inspect %s) without proper validation. An unprivileged local user can craft a payload that injects shell… |
Obserwuj | 8,8 | 0,63 % | ||
| Błąd w Django umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. | Błąd w Django umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. |
Obserwuj | 8,7 | 1,13 % | ||
| Podatność w OpenClaw Dashboard umożliwia zdalne wykonanie kodu JavaScript przez atakujących. | Podatność w OpenClaw Dashboard umożliwia zdalne wykonanie kodu JavaScript przez atakujących. |
W tym tygodniu | 8,8 | 0,63 % | ||
| Wykonanie dowolnego kodu w telefonie Yealink T21P_E2 przez zdalnego atakującego poprzez złośliwe żądanie. | Wykonanie dowolnego kodu w telefonie Yealink T21P_E2 przez zdalnego atakującego poprzez złośliwe żądanie. |
W tym tygodniu | 8,8 | 0,63 % | ||
| Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalnemu atakującemu wstrzyknięcie kodu. | Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalnemu atakującemu wstrzyknięcie kodu. |
Obserwuj | 8,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: reject undersized DACLs before parsing ACEs parse_dacl()… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: reject undersized DACLs before parsing ACEs parse_dacl() limits the attacker-controlled ACE count by comparing it with the number of minimal ACEs that fit in the DACL size. The DACL size field is 16 bits, but the… |
Obserwuj | 8,8 | 0,63 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in __close_file_table_ids() A ksmbd_file… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in __close_file_table_ids() A ksmbd_file can remain alive after logical close while another session holds a temporary reference obtained through ksmbd_lookup_fd_inode(). ksmbd_close_fd() currently marks… |
Obserwuj | 8,8 | 0,63 % | ||
| Użycie po zwolnieniu w ksmbd pozwala na zdalne wykonanie kodu przez SMB2_CANCEL. | Użycie po zwolnieniu w ksmbd pozwala na zdalne wykonanie kodu przez SMB2_CANCEL. |
Obserwuj | 8,8 | 0,63 % | ||
| Użycie po zwolnieniu w ksmbd może prowadzić do awarii systemu w wyniku błędnego zarządzania blokadami. | Użycie po zwolnieniu w ksmbd może prowadzić do awarii systemu w wyniku błędnego zarządzania blokadami. |
Obserwuj | 8,8 | 0,63 % | ||
| Błędna autoryzacja w Microsoft Exchange Online pozwala na eskalację uprawnień przez atakującego. | Błędna autoryzacja w Microsoft Exchange Online pozwala na eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,63 % | ||
| W FrontAccounting występuje luka umożliwiająca zdalne wykonanie kodu przez atakujących. | W FrontAccounting występuje luka umożliwiająca zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,63 % | ||
| Wstrzyknięcie flag CLI w n8n umożliwia atakującemu odczytanie dowolnych plików serwera. | Wstrzyknięcie flag CLI w n8n umożliwia atakującemu odczytanie dowolnych plików serwera. |
Obserwuj | 8,8 | 0,63 % | ||
| Wstrzyknięcie obiektów PHP w motywie Blocksy dla WordPressa pozwala na zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w motywie Blocksy dla WordPressa pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.