KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w WP Maps pozwala subskrybentom na wykonanie dowolnych plików PHP.
Luka ujawnienia informacji w GPUStack pozwala nieautoryzowanym atakującym na dostęp do wrażliwych logów.
Przepełnienie całkowite w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
An arbitrary file upload vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via uploading a crafted PHP file.
Improper Control of Generation of Code ('Code Injection') vulnerability in Apache Kylin. Special parameter in JDBC URL can lead to code injection. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not…
The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the upload_files function. This is due to missing file type validation in the upload_files function, which reads and applies an…
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych.
Błędna konfiguracja bramy w Red Hat OpenShift AI umożliwia przechwytywanie i modyfikację danych.
Memory corruption in WebRTC in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Obejście uwierzytelnienia w ONTAP umożliwia atakującemu z ważnymi danymi pominięcie MFA.
The Duplicator and Duplicator Pro plugins for WordPress are vulnerable to PHP Object Injection in all versions up to, and including, 1.5.17 and 4.6.10, respectively, via deserialization of untrusted database content in DUPX_UpdateEngine::unserializeTest() during migration. This allows…
Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci.
Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień.
Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci.
Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć.
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell.
Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell.
Luka w IBM Langflow pozwala uwierzytelnionym użytkownikom na modyfikację parametrów komponentów.
Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uruchomienie dowolnych poleceń na serwerze.
W FileBrowser Quantum występuje podatność na XSS, umożliwiająca wykonanie złośliwego skryptu poprzez metadane udostępnionych plików.
Brak autoryzacji w eNet SMART HOME pozwala na resetowanie haseł kont administratorów przez niskoprawnych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w WP Maps pozwala subskrybentom na wykonanie dowolnych plików PHP. | Brak weryfikacji uprawnień w WP Maps pozwala subskrybentom na wykonanie dowolnych plików PHP. |
Obserwuj | 8,8 | 0,53 % | ||
| Luka ujawnienia informacji w GPUStack pozwala nieautoryzowanym atakującym na dostęp do wrażliwych logów. | Luka ujawnienia informacji w GPUStack pozwala nieautoryzowanym atakującym na dostęp do wrażliwych logów. |
Obserwuj | 8,8 | 0,53 % | ||
| Przepełnienie całkowite w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowite w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,53 % | ||
| An arbitrary file upload vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute… | An arbitrary file upload vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via uploading a crafted PHP file. |
W tym tygodniu | 8,8 | 0,53 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in Apache Kylin. | Improper Control of Generation of Code ('Code Injection') vulnerability in Apache Kylin. Special parameter in JDBC URL can lead to code injection. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not… |
Obserwuj | 8,8 | 0,53 % | ||
| The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and… | The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the upload_files function. This is due to missing file type validation in the upload_files function, which reads and applies an… |
Obserwuj | 8,8 | 0,53 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,53 % | ||
| Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych. |
Obserwuj | 8,6 | 1,53 % | ||
| Błędna konfiguracja bramy w Red Hat OpenShift AI umożliwia przechwytywanie i modyfikację danych. | Błędna konfiguracja bramy w Red Hat OpenShift AI umożliwia przechwytywanie i modyfikację danych. |
Obserwuj | 8,8 | 0,53 % | ||
| Memory corruption in WebRTC in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside… | Memory corruption in WebRTC in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,53 % | ||
| Obejście uwierzytelnienia w ONTAP umożliwia atakującemu z ważnymi danymi pominięcie MFA. | Obejście uwierzytelnienia w ONTAP umożliwia atakującemu z ważnymi danymi pominięcie MFA. |
Obserwuj | 8,8 | 0,53 % | ||
| The Duplicator and Duplicator Pro plugins for WordPress are vulnerable to PHP Object Injection in all versions up to, and including,… | The Duplicator and Duplicator Pro plugins for WordPress are vulnerable to PHP Object Injection in all versions up to, and including, 1.5.17 and 4.6.10, respectively, via deserialization of untrusted database content in DUPX_UpdateEngine::unserializeTest() during migration. This allows… |
Obserwuj | 8,8 | 0,53 % | ||
| Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci. | Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,53 % | ||
| Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień. | Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,53 % | ||
| Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci. | Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,53 % | ||
| Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. | Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. |
Obserwuj | 8,8 | 0,53 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,53 % | ||
| Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika. | Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,53 % | ||
| Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. | Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. |
Obserwuj | 8,8 | 0,53 % | ||
| Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. | Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. |
Obserwuj | 8,8 | 0,53 % | ||
| Luka w IBM Langflow pozwala uwierzytelnionym użytkownikom na modyfikację parametrów komponentów. | Luka w IBM Langflow pozwala uwierzytelnionym użytkownikom na modyfikację parametrów komponentów. |
Obserwuj | 8,8 | 0,53 % | ||
| Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,53 % | ||
| Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uruchomienie dowolnych poleceń na serwerze. | Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uruchomienie dowolnych poleceń na serwerze. |
Obserwuj | 8,8 | 0,53 % | ||
| W FileBrowser Quantum występuje podatność na XSS, umożliwiająca wykonanie złośliwego skryptu poprzez metadane udostępnionych plików. | W FileBrowser Quantum występuje podatność na XSS, umożliwiająca wykonanie złośliwego skryptu poprzez metadane udostępnionych plików. |
W tym tygodniu | 8,9 | 0,03 % | ||
| Brak autoryzacji w eNet SMART HOME pozwala na resetowanie haseł kont administratorów przez niskoprawnych użytkowników. | Brak autoryzacji w eNet SMART HOME pozwala na resetowanie haseł kont administratorów przez niskoprawnych użytkowników. |
W tym tygodniu | 8,8 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.