KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
edoc-doctor-appointment-system v1.0.1 is vulnerable to Cross Site Scripting (XSS) in admin/add-session.php via the "title" parameter.
Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów IPv4.
OrangeHRM is a comprehensive human resource management (HRM) system. From version 5.0 to 5.7, the application contains an input-neutralization flaw in its mail configuration and delivery workflow that allows user-controlled values to flow directly into the system’s sendmail command. Because these…
The WPCOM Member plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7.14 via the action parameter in one of its shortcodes. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary…
Brak walidacji typów plików w wtyczce Smart Auto Upload Images umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Błąd w Splunk Enterprise pozwala użytkownikom na manipulację danymi i wpływ na integralność systemu.
Luka w IBM Langflow umożliwia atakującemu zapisanie plików w dowolnej lokalizacji.
Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie całkowitej liczby w Microsoft Edge umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja certyfikatu w Ivanti Secure Access Client umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora.
Wykonanie dowolnego kodu w Sonatype Nexus Repository umożliwia atakującemu z uprawnieniami do tworzenia zadań.
Wykonanie kodu w PraisonAI umożliwia niebezpieczne przetwarzanie wejścia użytkownika.
Wykonanie zdalnego kodu w Tophat umożliwia atakującemu uruchomienie dowolnych poleceń na macOS.
Wstrzyknięcie złośliwych poleceń w AOS-CX umożliwia zdalnemu atakującemu niepożądane działanie.
Błąd w analizie poleceń w Claude Code umożliwia wykonanie nieautoryzowanych komend.
Obejście uwierzytelnienia w QueryWeaver pozwala uzyskać ważne tokeny sesji bez hasła.
Improper encoding or escaping of output in Visual Studio Code allows an unauthorized attacker to execute code over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| edoc-doctor-appointment-system v1.0.1 is vulnerable to Cross Site Scripting (XSS) in admin/add-session.php via the "title" parameter. | edoc-doctor-appointment-system v1.0.1 is vulnerable to Cross Site Scripting (XSS) in admin/add-session.php via the "title" parameter. |
W tym tygodniu | 8,8 | 0,56 % | ||
| Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów IPv4. | Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów IPv4. |
Obserwuj | 8,8 | 0,56 % | ||
| OrangeHRM is a comprehensive human resource management (HRM) system. | OrangeHRM is a comprehensive human resource management (HRM) system. From version 5.0 to 5.7, the application contains an input-neutralization flaw in its mail configuration and delivery workflow that allows user-controlled values to flow directly into the system’s sendmail command. Because these… |
Obserwuj | 8,8 | 0,56 % | ||
| The WPCOM Member plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7.14 via the action… | The WPCOM Member plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7.14 via the action parameter in one of its shortcodes. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary… |
Obserwuj | 8,8 | 0,56 % | ||
| Brak walidacji typów plików w wtyczce Smart Auto Upload Images umożliwia zdalne wykonanie kodu. | Brak walidacji typów plików w wtyczce Smart Auto Upload Images umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,56 % | ||
| Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,56 % | ||
| Błąd w Splunk Enterprise pozwala użytkownikom na manipulację danymi i wpływ na integralność systemu. | Błąd w Splunk Enterprise pozwala użytkownikom na manipulację danymi i wpływ na integralność systemu. |
Obserwuj | 8,8 | 0,56 % | ||
| Luka w IBM Langflow umożliwia atakującemu zapisanie plików w dowolnej lokalizacji. | Luka w IBM Langflow umożliwia atakującemu zapisanie plików w dowolnej lokalizacji. |
Obserwuj | 8,8 | 0,56 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie całkowitej liczby w Microsoft Edge umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Microsoft Edge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Nieprawidłowa walidacja certyfikatu w Ivanti Secure Access Client umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja certyfikatu w Ivanti Secure Access Client umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora. | W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora. |
Obserwuj | 8,8 | 0,56 % | ||
| Wykonanie dowolnego kodu w Sonatype Nexus Repository umożliwia atakującemu z uprawnieniami do tworzenia zadań. | Wykonanie dowolnego kodu w Sonatype Nexus Repository umożliwia atakującemu z uprawnieniami do tworzenia zadań. |
Obserwuj | 8,8 | 0,56 % | ||
| Wykonanie kodu w PraisonAI umożliwia niebezpieczne przetwarzanie wejścia użytkownika. | Wykonanie kodu w PraisonAI umożliwia niebezpieczne przetwarzanie wejścia użytkownika. |
W tym tygodniu | 8,8 | 0,56 % | ||
| Wykonanie zdalnego kodu w Tophat umożliwia atakującemu uruchomienie dowolnych poleceń na macOS. | Wykonanie zdalnego kodu w Tophat umożliwia atakującemu uruchomienie dowolnych poleceń na macOS. |
Obserwuj | 8,8 | 0,56 % | ||
| Wstrzyknięcie złośliwych poleceń w AOS-CX umożliwia zdalnemu atakującemu niepożądane działanie. | Wstrzyknięcie złośliwych poleceń w AOS-CX umożliwia zdalnemu atakującemu niepożądane działanie. |
Obserwuj | 8,8 | 0,56 % | ||
| Błąd w analizie poleceń w Claude Code umożliwia wykonanie nieautoryzowanych komend. | Błąd w analizie poleceń w Claude Code umożliwia wykonanie nieautoryzowanych komend. |
Obserwuj | 8,8 | 0,56 % | ||
| Obejście uwierzytelnienia w QueryWeaver pozwala uzyskać ważne tokeny sesji bez hasła. | Obejście uwierzytelnienia w QueryWeaver pozwala uzyskać ważne tokeny sesji bez hasła. |
Obserwuj | 8,8 | 0,56 % | ||
| Improper encoding or escaping of output in Visual Studio Code allows an unauthorized attacker to execute code over a network. | Improper encoding or escaping of output in Visual Studio Code allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.