KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W eNet SMART HOME serwerze występuje luka eskalacji uprawnień umożliwiająca uzyskanie dostępu administracyjnego.
Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu.
The Cost Calculator Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deleteOrdersFiles() function in all versions up to, and including, 3.6.3. This makes it possible for unauthenticated attackers to inject arbitrary file paths…
W Cacti nieprawidłowa walidacja kolumn w ORDER BY umożliwia wstrzyknięcie złośliwego kodu.
Brak walidacji w Koha pozwala na wstrzyknięcie SQL w klauzuli ORDER BY.
Brak sandboxingu w Bolt CMS pozwala na zdalne wykonanie kodu przez niebezpieczne renderowanie Twig.
Nieprawidłowa walidacja danych w firmware Eaton Tripp Lite PADM umożliwia eskalację uprawnień.
The Fluent Forms Pro Add On Pack plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.2.6 via deserialization of untrusted input. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object. The…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code, resulting in a sandbox escape.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code security scanner.
Wykorzystanie podatności w LeafWiki pozwala na pobranie wrażliwych plików lokalnych.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to…
Parsec is a cloud-based application for simple and cryptographically secure file sharing. The application does not sanitize the workspace name, creating a vulnerability if that workspace name is a UNC path. When creating mountpoint in the windows filesystem to mount the workspace of an…
Command injection vulnerability exists in the “Logging” page of the web-based configuration utility. An authenticated user with low privileged network access for the configuration utility can execute arbitrary commands on the underlying OS to obtain root SSH access to the TropOS 4th Gen device.
Heap-based buffer overflow in Windows Bluetooth Service allows an unauthorized attacker to elevate privileges over an adjacent network.
Use after free in Windows Camera Frame Server Monitor allows an unauthorized attacker to elevate privileges over an adjacent network.
The Doubly – Cross Domain Copy Paste for WordPress plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.46 via deserialization of untrusted input from the content.txt file within uploaded ZIP archives. This makes it possible for authenticated…
Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu przez złośliwy obraz.
Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network.
Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network.
Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network.
Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network.
Wykrycie klucza klastra w Wazuh umożliwia atakującemu eskalację uprawnień i kontrolę nad systemem.
Brak odpowiednich uprawnień w Flowise pozwala na usunięcie plików z innych przestrzeni roboczych.
Błąd w wtyczce CheckView umożliwia atakującym ominięcie uwierzytelnienia i wykonanie akcji administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W eNet SMART HOME serwerze występuje luka eskalacji uprawnień umożliwiająca uzyskanie dostępu administracyjnego. | W eNet SMART HOME serwerze występuje luka eskalacji uprawnień umożliwiająca uzyskanie dostępu administracyjnego. |
W tym tygodniu | 8,8 | 0,55 % | ||
| Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,55 % | ||
| The Cost Calculator Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the… | The Cost Calculator Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deleteOrdersFiles() function in all versions up to, and including, 3.6.3. This makes it possible for unauthenticated attackers to inject arbitrary file paths… |
Obserwuj | 8,8 | 0,55 % | ||
| W Cacti nieprawidłowa walidacja kolumn w ORDER BY umożliwia wstrzyknięcie złośliwego kodu. | W Cacti nieprawidłowa walidacja kolumn w ORDER BY umożliwia wstrzyknięcie złośliwego kodu. |
Obserwuj | 8,8 | 0,55 % | ||
| Brak walidacji w Koha pozwala na wstrzyknięcie SQL w klauzuli ORDER BY. | Brak walidacji w Koha pozwala na wstrzyknięcie SQL w klauzuli ORDER BY. |
Obserwuj | 8,8 | 0,55 % | ||
| Brak sandboxingu w Bolt CMS pozwala na zdalne wykonanie kodu przez niebezpieczne renderowanie Twig. | Brak sandboxingu w Bolt CMS pozwala na zdalne wykonanie kodu przez niebezpieczne renderowanie Twig. |
Obserwuj | 8,8 | 0,55 % | ||
| Nieprawidłowa walidacja danych w firmware Eaton Tripp Lite PADM umożliwia eskalację uprawnień. | Nieprawidłowa walidacja danych w firmware Eaton Tripp Lite PADM umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,55 % | ||
| The Fluent Forms Pro Add On Pack plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.2.6… | The Fluent Forms Pro Add On Pack plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.2.6 via deserialization of untrusted input. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object. The… |
Obserwuj | 8,8 | 0,55 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code, resulting in a sandbox escape. |
Obserwuj | 8,8 | 0,55 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code security scanner. |
Obserwuj | 8,8 | 0,55 % | ||
| Wykorzystanie podatności w LeafWiki pozwala na pobranie wrażliwych plików lokalnych. | Wykorzystanie podatności w LeafWiki pozwala na pobranie wrażliwych plików lokalnych. |
Obserwuj | 8,8 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to… |
Obserwuj | 8,8 | 0,55 % | ||
| Parsec is a cloud-based application for simple and cryptographically secure file sharing. | Parsec is a cloud-based application for simple and cryptographically secure file sharing. The application does not sanitize the workspace name, creating a vulnerability if that workspace name is a UNC path. When creating mountpoint in the windows filesystem to mount the workspace of an… |
Obserwuj | 8,8 | 0,55 % | ||
| Command injection vulnerability exists in the “Logging” page of the web-based configuration utility. | Command injection vulnerability exists in the “Logging” page of the web-based configuration utility. An authenticated user with low privileged network access for the configuration utility can execute arbitrary commands on the underlying OS to obtain root SSH access to the TropOS 4th Gen device. |
Obserwuj | 8,7 | 1,05 % | ||
| Heap-based buffer overflow in Windows Bluetooth Service allows an unauthorized attacker to elevate privileges over an adjacent network. | Heap-based buffer overflow in Windows Bluetooth Service allows an unauthorized attacker to elevate privileges over an adjacent network. |
Obserwuj | 8,8 | 0,55 % | ||
| Use after free in Windows Camera Frame Server Monitor allows an unauthorized attacker to elevate privileges over an adjacent network. | Use after free in Windows Camera Frame Server Monitor allows an unauthorized attacker to elevate privileges over an adjacent network. |
Obserwuj | 8,8 | 0,55 % | ||
| The Doubly – Cross Domain Copy Paste for WordPress plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and… | The Doubly – Cross Domain Copy Paste for WordPress plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.46 via deserialization of untrusted input from the content.txt file within uploaded ZIP archives. This makes it possible for authenticated… |
Obserwuj | 8,8 | 0,55 % | ||
| Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu przez złośliwy obraz. | Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu przez złośliwy obraz. |
Obserwuj | 8,8 | 0,55 % | ||
| Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,55 % | ||
| Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,55 % | ||
| Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,55 % | ||
| Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in DNS Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,55 % | ||
| Wykrycie klucza klastra w Wazuh umożliwia atakującemu eskalację uprawnień i kontrolę nad systemem. | Wykrycie klucza klastra w Wazuh umożliwia atakującemu eskalację uprawnień i kontrolę nad systemem. |
W tym tygodniu | 8,8 | 0,54 % | ||
| Brak odpowiednich uprawnień w Flowise pozwala na usunięcie plików z innych przestrzeni roboczych. | Brak odpowiednich uprawnień w Flowise pozwala na usunięcie plików z innych przestrzeni roboczych. |
W tym tygodniu | 8,8 | 0,54 % | ||
| Błąd w wtyczce CheckView umożliwia atakującym ominięcie uwierzytelnienia i wykonanie akcji administratora. | Błąd w wtyczce CheckView umożliwia atakującym ominięcie uwierzytelnienia i wykonanie akcji administratora. |
Obserwuj | 8,8 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.