KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wersja rsync przed 3.5.0 zawiera podatność na zapis poza granicami, co umożliwia zdalnym atakującym manipulację pamięcią.
Luka w module linux_sockets PCP umożliwia eskalację uprawnień i wykonanie dowolnych poleceń jako root.
Type Confusion in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
W Splunk Enterprise i Cloud Platform niskoprawny użytkownik może zdalnie wykonać kod.
W OpenBullet2 występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu.
Wykonanie zdalnego kodu w OpenBullet2 pozwala uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń.
Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w Bamboo Data Center umożliwia uwierzytelnionemu atakującemu przejęcie kontroli nad systemem.
Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitoliczbowe w komponencie graficznym umożliwia ucieczkę z piaskownicy.
Wykonanie skryptów Lua w Envoy Gateway pozwala na wyciek poświadczeń proxy.
Błąd w Semaphore UI pozwala menedżerowi projektu na nadanie nieautoryzowanych uprawnień.
Brak odpowiednich kontroli dostępu w Dokploy pozwala na uzyskanie nieautoryzowanego dostępu do serwerów.
Brak autoryzacji w Dokploy pozwala na nieautoryzowany dostęp do terminala serwera.
Błąd w Open WebUI umożliwia nieautoryzowane przejęcie sesji przez wymianę tokena dostępu.
Błędna synchronizacja w Windows Media umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Luka w n8n pozwala uwierzytelnionemu użytkownikowi na odczyt i zapis plików.
Luka w SSSD pozwala atakującemu na nadanie uprawnień roota przez wstrzyknięcie sudoRole.
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the GRANT PROXY statement treats an IDENTIFIED clause with an empty password as though authentication were not specified, causing it to check the wrong grantor…
The BM Content Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the ux_cb_remove_layout_ajax() and ux_cb_tools_export_ajax() functions in all versions up to, and excluding, 3.17.1. This makes it possible for authenticated attackers,…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia odwołanie się do już zwolnionego obiektu.
SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so that…
Eskalacja uprawnień w WPFunnels umożliwia atakującym uzyskanie dostępu administratora.
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wersja rsync przed 3.5.0 zawiera podatność na zapis poza granicami, co umożliwia zdalnym atakującym manipulację pamięcią. | Wersja rsync przed 3.5.0 zawiera podatność na zapis poza granicami, co umożliwia zdalnym atakującym manipulację pamięcią. |
Obserwuj | 8,8 | 0,57 % | ||
| Luka w module linux_sockets PCP umożliwia eskalację uprawnień i wykonanie dowolnych poleceń jako root. | Luka w module linux_sockets PCP umożliwia eskalację uprawnień i wykonanie dowolnych poleceń jako root. |
Obserwuj | 8,8 | 0,57 % | ||
| Type Confusion in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox… | Type Confusion in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,57 % | ||
| W Splunk Enterprise i Cloud Platform niskoprawny użytkownik może zdalnie wykonać kod. | W Splunk Enterprise i Cloud Platform niskoprawny użytkownik może zdalnie wykonać kod. |
Obserwuj | 8,8 | 0,57 % | ||
| W OpenBullet2 występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. | W OpenBullet2 występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Wykonanie zdalnego kodu w OpenBullet2 pozwala uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w OpenBullet2 pozwala uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Zdalne wykonanie kodu w Bamboo Data Center umożliwia uwierzytelnionemu atakującemu przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Bamboo Data Center umożliwia uwierzytelnionemu atakującemu przejęcie kontroli nad systemem. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,57 % | ||
| Przepełnienie całkowitoliczbowe w komponencie graficznym umożliwia ucieczkę z piaskownicy. | Przepełnienie całkowitoliczbowe w komponencie graficznym umożliwia ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,57 % | ||
| Wykonanie skryptów Lua w Envoy Gateway pozwala na wyciek poświadczeń proxy. | Wykonanie skryptów Lua w Envoy Gateway pozwala na wyciek poświadczeń proxy. |
W tym tygodniu | 8,8 | 0,57 % | ||
| Błąd w Semaphore UI pozwala menedżerowi projektu na nadanie nieautoryzowanych uprawnień. | Błąd w Semaphore UI pozwala menedżerowi projektu na nadanie nieautoryzowanych uprawnień. |
Obserwuj | 8,8 | 0,57 % | ||
| Brak odpowiednich kontroli dostępu w Dokploy pozwala na uzyskanie nieautoryzowanego dostępu do serwerów. | Brak odpowiednich kontroli dostępu w Dokploy pozwala na uzyskanie nieautoryzowanego dostępu do serwerów. |
Obserwuj | 8,8 | 0,57 % | ||
| Brak autoryzacji w Dokploy pozwala na nieautoryzowany dostęp do terminala serwera. | Brak autoryzacji w Dokploy pozwala na nieautoryzowany dostęp do terminala serwera. |
Obserwuj | 8,8 | 0,57 % | ||
| Błąd w Open WebUI umożliwia nieautoryzowane przejęcie sesji przez wymianę tokena dostępu. | Błąd w Open WebUI umożliwia nieautoryzowane przejęcie sesji przez wymianę tokena dostępu. |
W tym tygodniu | 8,8 | 0,57 % | ||
| Błędna synchronizacja w Windows Media umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Błędna synchronizacja w Windows Media umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,57 % | ||
| Luka w n8n pozwala uwierzytelnionemu użytkownikowi na odczyt i zapis plików. | Luka w n8n pozwala uwierzytelnionemu użytkownikowi na odczyt i zapis plików. |
Obserwuj | 8,8 | 0,57 % | ||
| Luka w SSSD pozwala atakującemu na nadanie uprawnień roota przez wstrzyknięcie sudoRole. | Luka w SSSD pozwala atakującemu na nadanie uprawnień roota przez wstrzyknięcie sudoRole. |
Obserwuj | 8,8 | 0,57 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the GRANT PROXY statement treats an IDENTIFIED clause with an empty password as though authentication were not specified, causing it to check the wrong grantor… |
Obserwuj | 8,8 | 0,57 % | ||
| The BM Content Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the… | The BM Content Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the ux_cb_remove_layout_ajax() and ux_cb_tools_export_ajax() functions in all versions up to, and excluding, 3.17.1. This makes it possible for authenticated attackers,… |
Obserwuj | 8,8 | 0,57 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control. | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control. |
Obserwuj | 8,8 | 0,57 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia odwołanie się do już zwolnionego obiektu. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia odwołanie się do już zwolnionego obiektu. |
Obserwuj | 8,8 | 0,57 % | ||
| SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. | SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so that… |
Obserwuj | 8,8 | 0,56 % | ||
| Eskalacja uprawnień w WPFunnels umożliwia atakującym uzyskanie dostępu administratora. | Eskalacja uprawnień w WPFunnels umożliwia atakującym uzyskanie dostępu administratora. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.