KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
A remote code execution vulnerability in ONLYOFFICE Document Server versions before10.0.0 allows an authenticated attacker with a valid Inbox-compatible JWT to execute arbitrary operating system commands as the ds service account. The Document Builder API improperly processes user-controlled…
Eksport danych w Termix umożliwia przejęcie konta lokalnego przez niskoprawnego użytkownika.
The WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes) plugin for WordPress is vulnerable to arbitrary file uploads when importing recipes via CSV in all versions up to, and including, 1.9.0. This flaw allows an attacker with at least Contributor-level permissions to…
The RESTful Content Syndication plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the ingest_image() function in versions 1.1.0 to 1.5.0. This makes it possible for authenticated attackers, with Author-level access and above, to upload arbitrary…
A vulnerability exists in the Opto22 Groov Manage REST API on GRV-EPIC and groov RIO Products that allows remote code execution with root privileges. When a POST request is executed against the vulnerable endpoint, the application reads certain header details and unsafely uses these values to…
Nieprawidłowe escape'owanie wartości właściwości w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowa konfiguracja silnika transformacji XSLT w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie znaków specjalnych w IBM Langflow umożliwia zdalne wykonanie kodu.
Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu.
Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ICEcoder umożliwia uwierzytelnionym użytkownikom wykonywanie kodu.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd odczytu poza granicami w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu.
Odbicie XSS w ColdFusion pozwala na wstrzyknięcie złośliwych skryptów przez atakującego.
Niekompletna walidacja wejścia w Idira Privileged Session Manager pozwala na wykonanie dowolnego kodu przez niskoprawnego użytkownika.
W Tautulli występuje XSS, umożliwiający atakującym wykonanie kodu w przeglądarce administratora.
Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,54 % | ||
| A remote code execution vulnerability in ONLYOFFICE Document Server versions before10.0.0 allows an authenticated attacker with a valid… | A remote code execution vulnerability in ONLYOFFICE Document Server versions before10.0.0 allows an authenticated attacker with a valid Inbox-compatible JWT to execute arbitrary operating system commands as the ds service account. The Document Builder API improperly processes user-controlled… |
Obserwuj | 8,7 | 1,04 % | ||
| Eksport danych w Termix umożliwia przejęcie konta lokalnego przez niskoprawnego użytkownika. | Eksport danych w Termix umożliwia przejęcie konta lokalnego przez niskoprawnego użytkownika. |
Obserwuj | 8,8 | 0,54 % | ||
| The WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes) plugin for WordPress is vulnerable to arbitrary file… | The WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes) plugin for WordPress is vulnerable to arbitrary file uploads when importing recipes via CSV in all versions up to, and including, 1.9.0. This flaw allows an attacker with at least Contributor-level permissions to… |
Obserwuj | 8,8 | 0,54 % | ||
| The RESTful Content Syndication plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The RESTful Content Syndication plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the ingest_image() function in versions 1.1.0 to 1.5.0. This makes it possible for authenticated attackers, with Author-level access and above, to upload arbitrary… |
Obserwuj | 8,8 | 0,54 % | ||
| A vulnerability exists in the Opto22 Groov Manage REST API on GRV-EPIC and groov RIO Products that allows remote code execution with root… | A vulnerability exists in the Opto22 Groov Manage REST API on GRV-EPIC and groov RIO Products that allows remote code execution with root privileges. When a POST request is executed against the vulnerable endpoint, the application reads certain header details and unsafely uses these values to… |
Obserwuj | 7,5 | 7,04 % | ||
| Nieprawidłowe escape'owanie wartości właściwości w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowe escape'owanie wartości właściwości w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowa konfiguracja silnika transformacji XSLT w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowa konfiguracja silnika transformacji XSLT w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowe neutralizowanie znaków specjalnych w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie znaków specjalnych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Obserwuj | 8,8 | 0,54 % | ||
| Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. | Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Wstrzyknięcie poleceń w ICEcoder umożliwia uwierzytelnionym użytkownikom wykonywanie kodu. | Wstrzyknięcie poleceń w ICEcoder umożliwia uwierzytelnionym użytkownikom wykonywanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,54 % | ||
| Błąd odczytu poza granicami w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. | Błąd odczytu poza granicami w Microsoft Windows Media Foundation umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Odbicie XSS w ColdFusion pozwala na wstrzyknięcie złośliwych skryptów przez atakującego. | Odbicie XSS w ColdFusion pozwala na wstrzyknięcie złośliwych skryptów przez atakującego. |
Obserwuj | 8,8 | 0,54 % | ||
| Niekompletna walidacja wejścia w Idira Privileged Session Manager pozwala na wykonanie dowolnego kodu przez niskoprawnego użytkownika. | Niekompletna walidacja wejścia w Idira Privileged Session Manager pozwala na wykonanie dowolnego kodu przez niskoprawnego użytkownika. |
Obserwuj | 8,8 | 0,54 % | ||
| W Tautulli występuje XSS, umożliwiający atakującym wykonanie kodu w przeglądarce administratora. | W Tautulli występuje XSS, umożliwiający atakującym wykonanie kodu w przeglądarce administratora. |
Obserwuj | 8,9 | 0,04 % | ||
| Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.