KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Apache Spark przed wersją 3.5.7 i 4.0.1 występuje podatność na zdalne wykonanie kodu przez deserializację złośliwych ładunków JSON w interfejsie…
Manipulacja nagłówkiem żądania w JUNG Smart Visu Server pozwala na przejęcie kontroli nad URL-ami.
Wstrzyknięcie SQL w Craft umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów.
A Server-Side Template Injection (SSTI) vulnerability exists in the Frappe ERPNext through 15.89.0 Print Format rendering mechanism. Specifically, the API frappe.www.printview.get_html_and_style() triggers the rendering of the html field inside a Print Format document using…
Luka w przejściu ścieżki w kliencie SonicWall NetExtender umożliwia zapis dowolnego pliku jako root.
Eksploatacja przepełnienia ścieżki w IBM i Access Client Solutions umożliwia dostęp do plików systemowych.
The CHARX JupiCore service allows an unauthenticated remote attacker to reconfigure charging points. This can lead to disclosure of charging point UIDs, Denial-of-Service and files tampering.
BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with Import Content and Create Books permissions to upload a PHP polyglot file as a book cover. Attackers can bypass image extension validation by embedding a PHP file…
Obejście walidacji zapytań SQL w OpenSearch SQL umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanych przywilejów.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of a client-supplied profile name.
Brak autoryzacji w tabeli konfiguracyjnej pozwala atakującemu na uzyskanie uprawnień administratora.
Wstrzyknięcie SQL w OpenRemote umożliwia wyciek danych z bazy przez eksport CSV.
Nieprawidłowe uprawnienia w kvf-admin umożliwiają zdalne eskalowanie uprawnień.
Luka w Hugging Face PEFT umożliwia niebezpieczne ładowanie plików konfiguracyjnych.
SurrealDB before 2.5.0 and before 3.0.0-beta.3 contains a confused deputy privilege escalation vulnerability. Unprivileged users (e.g., those with the database editor role) can create or modify fields containing futures, functions, or closures. Because these are executed in the context of the…
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to, and including, 4.9 The vulnerability exists because the `create_contact` function in the v3 REST endpoint (`POST…
Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
Niezautoryzowane naruszenie uwierzytelnienia w Super Socializer pozwala na przejęcie konta.
Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci heap.
Memory corruption in WebProtect in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Memory corruption in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Memory corruption in BrowserTag in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Use after free in BrowserTag in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Apache Spark przed wersją 3.5.7 i 4.0.1 występuje podatność na zdalne wykonanie kodu przez deserializację złośliwych ładunków JSON w… | W Apache Spark przed wersją 3.5.7 i 4.0.1 występuje podatność na zdalne wykonanie kodu przez deserializację złośliwych ładunków JSON w interfejsie… |
W tym tygodniu | 8,8 | 0,5 % | ||
| Manipulacja nagłówkiem żądania w JUNG Smart Visu Server pozwala na przejęcie kontroli nad URL-ami. | Manipulacja nagłówkiem żądania w JUNG Smart Visu Server pozwala na przejęcie kontroli nad URL-ami. |
W tym tygodniu | 8,8 | 0,5 % | ||
| Wstrzyknięcie SQL w Craft umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Craft umożliwia atakującym manipulację zapytaniami do bazy danych. |
W tym tygodniu | 8,8 | 0,5 % | ||
| Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. | Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. |
Obserwuj | 8,8 | 0,5 % | ||
| A Server-Side Template Injection (SSTI) vulnerability exists in the Frappe ERPNext through 15.89.0 Print Format rendering mechanism. | A Server-Side Template Injection (SSTI) vulnerability exists in the Frappe ERPNext through 15.89.0 Print Format rendering mechanism. Specifically, the API frappe.www.printview.get_html_and_style() triggers the rendering of the html field inside a Print Format document using… |
W tym tygodniu | 8,8 | 0,5 % | ||
| Luka w przejściu ścieżki w kliencie SonicWall NetExtender umożliwia zapis dowolnego pliku jako root. | Luka w przejściu ścieżki w kliencie SonicWall NetExtender umożliwia zapis dowolnego pliku jako root. |
Obserwuj | 8,8 | 0,5 % | ||
| Eksploatacja przepełnienia ścieżki w IBM i Access Client Solutions umożliwia dostęp do plików systemowych. | Eksploatacja przepełnienia ścieżki w IBM i Access Client Solutions umożliwia dostęp do plików systemowych. |
Obserwuj | 8,8 | 0,5 % | ||
| The CHARX JupiCore service allows an unauthenticated remote attacker to reconfigure charging points. | The CHARX JupiCore service allows an unauthenticated remote attacker to reconfigure charging points. This can lead to disclosure of charging point UIDs, Denial-of-Service and files tampering. |
Obserwuj | 8,8 | 0,5 % | ||
| BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with… | BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with Import Content and Create Books permissions to upload a PHP polyglot file as a book cover. Attackers can bypass image extension validation by embedding a PHP file… |
Obserwuj | 8,7 | 1 % | ||
| Obejście walidacji zapytań SQL w OpenSearch SQL umożliwia zdalne wykonanie kodu. | Obejście walidacji zapytań SQL w OpenSearch SQL umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 1 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanych przywilejów. | Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalnemu atakującemu uzyskanie nieautoryzowanych przywilejów. |
Obserwuj | 8,8 | 0,5 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of a… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of a client-supplied profile name. |
Obserwuj | 8,8 | 0,5 % | ||
| Brak autoryzacji w tabeli konfiguracyjnej pozwala atakującemu na uzyskanie uprawnień administratora. | Brak autoryzacji w tabeli konfiguracyjnej pozwala atakującemu na uzyskanie uprawnień administratora. |
Obserwuj | 8,8 | 0,5 % | ||
| Wstrzyknięcie SQL w OpenRemote umożliwia wyciek danych z bazy przez eksport CSV. | Wstrzyknięcie SQL w OpenRemote umożliwia wyciek danych z bazy przez eksport CSV. |
W tym tygodniu | 8,8 | 0,5 % | ||
| Nieprawidłowe uprawnienia w kvf-admin umożliwiają zdalne eskalowanie uprawnień. | Nieprawidłowe uprawnienia w kvf-admin umożliwiają zdalne eskalowanie uprawnień. |
Obserwuj | 8,8 | 0,5 % | ||
| Luka w Hugging Face PEFT umożliwia niebezpieczne ładowanie plików konfiguracyjnych. | Luka w Hugging Face PEFT umożliwia niebezpieczne ładowanie plików konfiguracyjnych. |
Obserwuj | 8,8 | 0,5 % | ||
| SurrealDB before 2.5.0 and before 3.0.0-beta.3 contains a confused deputy privilege escalation vulnerability. | SurrealDB before 2.5.0 and before 3.0.0-beta.3 contains a confused deputy privilege escalation vulnerability. Unprivileged users (e.g., those with the database editor role) can create or modify fields containing futures, functions, or closures. Because these are executed in the context of the… |
Obserwuj | 8,8 | 0,5 % | ||
| The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact… | The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to, and including, 4.9 The vulnerability exists because the `create_contact` function in the v3 REST endpoint (`POST… |
Obserwuj | 8,8 | 0,5 % | ||
| Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. | Weak authentication in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,5 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w Super Socializer pozwala na przejęcie konta. | Niezautoryzowane naruszenie uwierzytelnienia w Super Socializer pozwala na przejęcie konta. |
Obserwuj | 8,8 | 0,5 % | ||
| Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci heap. | Przepełnienie bufora w FFmpeg umożliwia atakującym korupcję pamięci heap. |
Obserwuj | 8,8 | 0,5 % | ||
| Memory corruption in WebProtect in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code… | Memory corruption in WebProtect in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,5 % | ||
| Memory corruption in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary… | Memory corruption in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,5 % | ||
| Memory corruption in BrowserTag in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code… | Memory corruption in BrowserTag in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,5 % | ||
| Use after free in BrowserTag in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the… | Use after free in BrowserTag in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.