Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów.
Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend.
Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora.
Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych.
Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu.
Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu.
Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek.
Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API.
Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API.
- CVSS
- 8,9
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego.
Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a…
Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora.
Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are…
General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Apache Atlas pozwala każdemu uwierzytelnionemu użytkownikowi na operacje administracyjne.
Brak autoryzacji w Apache Atlas pozwala każdemu uwierzytelnionemu użytkownikowi na operacje administracyjne.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports plugin for WordPress is vulnerable to Arbitrary File Upload in all versions…
The YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.7.7 via the putFile function. This is due to insufficient file type validation in the putFile function, as sanitize_file_name() does…
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość w SurrealDB umożliwia atakującym z uprawnieniami skryptów odczyt pamięci lub wykonanie kodu.
Wrażliwość w SurrealDB umożliwia atakującym z uprawnieniami skryptów odczyt pamięci lub wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna logika w metodzie equals w CedarJava może prowadzić do nieprawidłowych porównań identyfikatorów.
Błędna logika w metodzie equals w CedarJava może prowadzić do nieprawidłowych porównań identyfikatorów.
- CVSS
- 8,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox…
Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection.
Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection.
- CVSS
- 8,8
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów. | Luka w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do obiektów. |
Obserwuj | 8,8 | 0,58 % | ||
| Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend. | Obejście listy dozwolonych poleceń w PraisonAI umożliwia wykonanie zastrzeżonych komend. |
Obserwuj | 8,8 | 0,58 % | ||
| Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora. | Wtyczka Cloudflare Images dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących z poziomem autora. |
Obserwuj | 8,8 | 0,58 % | ||
| Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych. | Wstrzyknięcie kodu JavaScript w DbGate pozwala na zdalne wykonanie poleceń systemowych. |
Obserwuj | 8,8 | 0,58 % | ||
| Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu. | Wykrycie błędów w walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F1202 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie dowolnego kodu JavaScript w math.js umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek. | Brak autoryzacji w wtyczce Vertex Addons dla Elementor pozwala atakującym na instalację dowolnych wtyczek. |
Obserwuj | 8,8 | 0,58 % | ||
| Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API. | Podatność w Shopware umożliwia przejęcie kanału komunikacji między sklepem a aplikacją, co może prowadzić do kradzieży danych API. |
Obserwuj | 8,9 | 0,08 % | ||
| Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego. | Twarde hasła w FA-50 umożliwiają atakującemu zmianę numeru identyfikacyjnego. |
Obserwuj | 8,8 | 0,58 % | ||
| Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a… | Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,58 % | ||
| Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora. | Eskalacja uprawnień w wtyczce Pronamic Pay dla WordPressa pozwala atakującym na uzyskanie roli Administratora. |
Obserwuj | 8,8 | 0,58 % | ||
| General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are… | General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue. |
Obserwuj | 8,8 | 0,58 % | ||
| Brak autoryzacji w Apache Atlas pozwala każdemu uwierzytelnionemu użytkownikowi na operacje administracyjne. | Brak autoryzacji w Apache Atlas pozwala każdemu uwierzytelnionemu użytkownikowi na operacje administracyjne. |
Obserwuj | 8,8 | 0,58 % | ||
| The YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports plugin for WordPress is vulnerable to Arbitrary File Upload in all versions… | The YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.7.7 via the putFile function. This is due to insufficient file type validation in the putFile function, as sanitize_file_name() does… |
Obserwuj | 8,8 | 0,58 % | ||
| Wrażliwość w SurrealDB umożliwia atakującym z uprawnieniami skryptów odczyt pamięci lub wykonanie kodu. | Wrażliwość w SurrealDB umożliwia atakującym z uprawnieniami skryptów odczyt pamięci lub wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Błędna logika w metodzie equals w CedarJava może prowadzić do nieprawidłowych porównań identyfikatorów. | Błędna logika w metodzie equals w CedarJava może prowadzić do nieprawidłowych porównań identyfikatorów. |
Obserwuj | 8,8 | 0,58 % | ||
| Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,57 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,57 % | ||
| Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection. | Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection. |
Obserwuj | 8,8 | 0,57 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.