KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Double free in Windows Shell allows an unauthorized attacker to execute code over a network.
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Funkcjonalność eksportu CSV w Brainstorm Force SureForms umożliwia wykonanie formuł w arkuszu przez atakującego.
Obejście uwierzytelnienia w Portainer CE umożliwia uzyskanie dostępu do hosta Docker.
Wstrzyknięcie SQL w Frappe HelpDesk umożliwia nieautoryzowany dostęp do danych.
Błąd w getgrav/grav-plugin-api pozwala na wyłączenie 2FA bez TOTP, co umożliwia przejęcie konta.
Przepełnienie bufora w PostgreSQL fuzzystrmatch umożliwia wykonanie dowolnego kodu.
Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. The vulnerability is caused by missing authorization checks. A remote attacker can trigger these vulnerabilities via crafted requests to modify configuration, restart services, save…
Wielokrotne podatności DoS w TBEA TLogger umożliwiają zdalne zresetowanie urządzenia.
Błąd w Rclone pozwala uwierzytelnionemu użytkownikowi na dostęp do prywatnych repozytoriów innych użytkowników.
Błąd w Vvveb pozwala niskoprawnemu użytkownikowi na dostęp do produktów innych sprzedawców.
Niewłaściwe zarządzanie dostępem w Vvveb pozwala na wyciek danych między dostawcami.
Luka XSS w funkcji raportów pozwala atakującemu na wykonanie kodu w przeglądarce ofiary.
The ACPT (Premium) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes…
Niechronione wywołanie eval() w IBM Langflow umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wrażliwość XSS w komponentach administracyjnych pozwala na wykonanie dowolnego kodu przez użytkownika.
Wykorzystanie SSRF w Azure AI Search pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.
Błąd walidacji w Swiss Toolkit For WP pozwala na przesyłanie dowolnych plików przez uwierzytelnionych użytkowników.
Niekompletna walidacja wejścia w Idira Privileged Session Manager umożliwia wykonanie dowolnych poleceń przez nisko uprzywilejowanego użytkownika.
Błąd w Apache Airflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wykonanie dowolnego kodu przez zdalnego atakującego w preinstalowanych aplikacjach OpenHarmony.
Wykonanie dowolnego kodu JavaScript w math.js umożliwia zdalne ataki przez parser wyrażeń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Double free in Windows Shell allows an unauthorized attacker to execute code over a network. | Double free in Windows Shell allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,56 % | ||
| Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine | Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine |
Obserwuj | 8,8 | 0,56 % | ||
| Funkcjonalność eksportu CSV w Brainstorm Force SureForms umożliwia wykonanie formuł w arkuszu przez atakującego. | Funkcjonalność eksportu CSV w Brainstorm Force SureForms umożliwia wykonanie formuł w arkuszu przez atakującego. |
Obserwuj | 8,8 | 0,56 % | ||
| Obejście uwierzytelnienia w Portainer CE umożliwia uzyskanie dostępu do hosta Docker. | Obejście uwierzytelnienia w Portainer CE umożliwia uzyskanie dostępu do hosta Docker. |
Obserwuj | 8,8 | 0,56 % | ||
| Wstrzyknięcie SQL w Frappe HelpDesk umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Frappe HelpDesk umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,8 | 0,56 % | ||
| Błąd w getgrav/grav-plugin-api pozwala na wyłączenie 2FA bez TOTP, co umożliwia przejęcie konta. | Błąd w getgrav/grav-plugin-api pozwala na wyłączenie 2FA bez TOTP, co umożliwia przejęcie konta. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w PostgreSQL fuzzystrmatch umożliwia wykonanie dowolnego kodu. | Przepełnienie bufora w PostgreSQL fuzzystrmatch umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. | Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. The vulnerability is caused by missing authorization checks. A remote attacker can trigger these vulnerabilities via crafted requests to modify configuration, restart services, save… |
Obserwuj | 8,8 | 0,55 % | ||
| Wielokrotne podatności DoS w TBEA TLogger umożliwiają zdalne zresetowanie urządzenia. | Wielokrotne podatności DoS w TBEA TLogger umożliwiają zdalne zresetowanie urządzenia. |
Obserwuj | 8,8 | 0,55 % | ||
| Błąd w Rclone pozwala uwierzytelnionemu użytkownikowi na dostęp do prywatnych repozytoriów innych użytkowników. | Błąd w Rclone pozwala uwierzytelnionemu użytkownikowi na dostęp do prywatnych repozytoriów innych użytkowników. |
W tym tygodniu | 8,8 | 0,55 % | ||
| Błąd w Vvveb pozwala niskoprawnemu użytkownikowi na dostęp do produktów innych sprzedawców. | Błąd w Vvveb pozwala niskoprawnemu użytkownikowi na dostęp do produktów innych sprzedawców. |
Obserwuj | 8,8 | 0,55 % | ||
| Niewłaściwe zarządzanie dostępem w Vvveb pozwala na wyciek danych między dostawcami. | Niewłaściwe zarządzanie dostępem w Vvveb pozwala na wyciek danych między dostawcami. |
Obserwuj | 8,8 | 0,55 % | ||
| Luka XSS w funkcji raportów pozwala atakującemu na wykonanie kodu w przeglądarce ofiary. | Luka XSS w funkcji raportów pozwala atakującemu na wykonanie kodu w przeglądarce ofiary. |
Obserwuj | 8,9 | 0,05 % | ||
| The ACPT (Premium) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render… | The ACPT (Premium) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes… |
Obserwuj | 8,8 | 0,55 % | ||
| Niechronione wywołanie eval() w IBM Langflow umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Niechronione wywołanie eval() w IBM Langflow umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,55 % | ||
| Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,55 % | ||
| Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,55 % | ||
| Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,55 % | ||
| Wrażliwość XSS w komponentach administracyjnych pozwala na wykonanie dowolnego kodu przez użytkownika. | Wrażliwość XSS w komponentach administracyjnych pozwala na wykonanie dowolnego kodu przez użytkownika. |
Obserwuj | 8,8 | 0,55 % | ||
| Wykorzystanie SSRF w Azure AI Search pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure AI Search pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,55 % | ||
| Błąd walidacji w Swiss Toolkit For WP pozwala na przesyłanie dowolnych plików przez uwierzytelnionych użytkowników. | Błąd walidacji w Swiss Toolkit For WP pozwala na przesyłanie dowolnych plików przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,55 % | ||
| Niekompletna walidacja wejścia w Idira Privileged Session Manager umożliwia wykonanie dowolnych poleceń przez nisko uprzywilejowanego… | Niekompletna walidacja wejścia w Idira Privileged Session Manager umożliwia wykonanie dowolnych poleceń przez nisko uprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 0,55 % | ||
| Błąd w Apache Airflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Błąd w Apache Airflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,55 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w preinstalowanych aplikacjach OpenHarmony. | Wykonanie dowolnego kodu przez zdalnego atakującego w preinstalowanych aplikacjach OpenHarmony. |
Obserwuj | 8,8 | 0,55 % | ||
| Wykonanie dowolnego kodu JavaScript w math.js umożliwia zdalne ataki przez parser wyrażeń. | Wykonanie dowolnego kodu JavaScript w math.js umożliwia zdalne ataki przez parser wyrażeń. |
Obserwuj | 8,8 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.