KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka use-after-free w MongoDB Server umożliwia ujawnienie danych lub awarię serwera.
Wstrzyknięcie obiektów PHP w WooCommerce Infinite Scroll umożliwia atakującym wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use-after-free w Safari może prowadzić do niespodziewanego awarii przeglądarki.
Obejście uwierzytelnienia w Crabbox umożliwia eskalację uprawnień do roli administratora.
Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd w pluginie Legal Hold Mattermost umożliwia atakującemu dostęp do danych prawnych.
Umożliwienie ucieczki z piaskownicy w PraisonAI przez nieodpowiednie blokowanie poleceń.
Luka w oprogramowaniu Terrapack umożliwia atakującym przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.
Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Parser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to erase any object's disk replica via EvictDiskReplica and BatchEvictDiskReplica. Attackers reaching the coro_rpc master port can evict DISK replicas across all tenants,…
In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg[] in case the incoming data is malformed.
Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią.
Przepełnienie bufora w sterowniku mt7915 w jądrze Linuxa umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix ep kref imbalance on ADDR_CHANGE rpcrdma_cm_event_handler() falls through to the disconnected: label on RDMA_CM_EVENT_ADDR_CHANGE and calls rpcrdma_ep_put() with no matching get when the event arrives before…
Niezabezpieczony punkt końcowy w Penpot umożliwia zdalne wykonanie kodu JavaScript na serwerze.
An issue was discovered in Frappe ERPNext through 15.89.0. Function get_outstanding_reference_documents() at erpnext.accounts.doctype.payment_entry.payment_entry.py is vulnerable to SQL Injection. It allows an attacker to extract arbitrary data from the database by injecting SQL payloads via the…
An issue was discovered in Frappe ERPNext through 15.89.0. Function get_outstanding_reference_documents() at erpnext/accounts/doctype/payment_entry/payment_entry.py is vulnerable to SQL Injection. It allows an attacker to extract arbitrary data from the database by injecting SQL payloads via the…
The Realty Portal plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the 'rp_save_property_settings' function in versions 0.1 to 0.4.1. This makes it possible for authenticated attackers, with…
WBCE CMS is a content management system. Prior to version 1.6.4, a low-privileged user in WBCE CMS can escalate their privileges to the Administrators group by manipulating the groups[] parameter in the /admin/users/save.php request. The UI restricts users to assigning only their existing group,…
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.47.3 through 0.70.5, FieldRepresentation.get_field_default inserts a schema-controlled referenced record name into the callable…
Subscriber Privilege Escalation in Sonaar <= 4.27.4 versions.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.62.3 through 0.70.5, ClassRepresentation.render_metaclass inserts a schema-controlled Avro record name into the quoted…
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, internal/config/validation.go (ValidateConfigFile) is a security control that blocks dangerous nginx directives — js_*, perl_*, load_module of the njs/perl modules, and user root. It is enforced on three of the four…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka use-after-free w MongoDB Server umożliwia ujawnienie danych lub awarię serwera. | Luka use-after-free w MongoDB Server umożliwia ujawnienie danych lub awarię serwera. |
Obserwuj | 8,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w WooCommerce Infinite Scroll umożliwia atakującym wykonanie kodu. | Wstrzyknięcie obiektów PHP w WooCommerce Infinite Scroll umożliwia atakującym wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use-after-free w Safari może prowadzić do niespodziewanego awarii przeglądarki. | Błąd use-after-free w Safari może prowadzić do niespodziewanego awarii przeglądarki. |
Obserwuj | 8,8 | 0,38 % | ||
| Obejście uwierzytelnienia w Crabbox umożliwia eskalację uprawnień do roli administratora. | Obejście uwierzytelnienia w Crabbox umożliwia eskalację uprawnień do roli administratora. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd w pluginie Legal Hold Mattermost umożliwia atakującemu dostęp do danych prawnych. | Błąd w pluginie Legal Hold Mattermost umożliwia atakującemu dostęp do danych prawnych. |
Obserwuj | 8,8 | 0,38 % | ||
| Umożliwienie ucieczki z piaskownicy w PraisonAI przez nieodpowiednie blokowanie poleceń. | Umożliwienie ucieczki z piaskownicy w PraisonAI przez nieodpowiednie blokowanie poleceń. |
W tym tygodniu | 8,8 | 0,38 % | ||
| Luka w oprogramowaniu Terrapack umożliwia atakującym przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. | Luka w oprogramowaniu Terrapack umożliwia atakującym przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in Parser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in Parser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to erase… | Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to erase any object's disk replica via EvictDiskReplica and BatchEvictDiskReplica. Attackers reaching the coro_rpc master port can evict DISK replicas across all tenants,… |
Obserwuj | 8,8 | 0,38 % | ||
| In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to… | In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg[] in case the incoming data is malformed. |
Obserwuj | 8,8 | 0,38 % | ||
| Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią. |
Obserwuj | 8,8 | 0,38 % | ||
| Przepełnienie bufora w sterowniku mt7915 w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku mt7915 w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix ep kref imbalance on ADDR_CHANGE rpcrdma_cm_event_handl… | In the Linux kernel, the following vulnerability has been resolved: xprtrdma: Fix ep kref imbalance on ADDR_CHANGE rpcrdma_cm_event_handler() falls through to the disconnected: label on RDMA_CM_EVENT_ADDR_CHANGE and calls rpcrdma_ep_put() with no matching get when the event arrives before… |
Obserwuj | 8,8 | 0,38 % | ||
| Niezabezpieczony punkt końcowy w Penpot umożliwia zdalne wykonanie kodu JavaScript na serwerze. | Niezabezpieczony punkt końcowy w Penpot umożliwia zdalne wykonanie kodu JavaScript na serwerze. |
Obserwuj | 8,8 | 0,38 % | ||
| An issue was discovered in Frappe ERPNext through 15.89.0. | An issue was discovered in Frappe ERPNext through 15.89.0. Function get_outstanding_reference_documents() at erpnext.accounts.doctype.payment_entry.payment_entry.py is vulnerable to SQL Injection. It allows an attacker to extract arbitrary data from the database by injecting SQL payloads via the… |
W tym tygodniu | 8,8 | 0,38 % | ||
| An issue was discovered in Frappe ERPNext through 15.89.0. | An issue was discovered in Frappe ERPNext through 15.89.0. Function get_outstanding_reference_documents() at erpnext/accounts/doctype/payment_entry/payment_entry.py is vulnerable to SQL Injection. It allows an attacker to extract arbitrary data from the database by injecting SQL payloads via the… |
W tym tygodniu | 8,8 | 0,38 % | ||
| The Realty Portal plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a… | The Realty Portal plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the 'rp_save_property_settings' function in versions 0.1 to 0.4.1. This makes it possible for authenticated attackers, with… |
Obserwuj | 8,8 | 0,38 % | ||
| WBCE CMS is a content management system. | WBCE CMS is a content management system. Prior to version 1.6.4, a low-privileged user in WBCE CMS can escalate their privileges to the Administrators group by manipulating the groups[] parameter in the /admin/users/save.php request. The UI restricts users to assigning only their existing group,… |
W tym tygodniu | 8,8 | 0,38 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.47.3 through 0.70.5, FieldRepresentation.get_field_default inserts a schema-controlled referenced record name into the callable… |
Obserwuj | 8,8 | 0,38 % | ||
| Subscriber Privilege Escalation in Sonaar <= 4.27.4 versions. | Subscriber Privilege Escalation in Sonaar <= 4.27.4 versions. |
Obserwuj | 8,8 | 0,38 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.62.3 through 0.70.5, ClassRepresentation.render_metaclass inserts a schema-controlled Avro record name into the quoted… |
Obserwuj | 8,8 | 0,38 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, internal/config/validation.go (ValidateConfigFile) is a security control that blocks dangerous nginx directives — js_*, perl_*, load_module of the njs/perl modules, and user root. It is enforced on three of the four… |
Obserwuj | 8,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.