KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie kodu w LiteLLM przez nieosłonięte szablony pozwala na ujawnienie sekretów i komendy na hoście.
Atak Zip Slip w OpenMRS Core pozwala na zdalne wykonanie kodu przez przesyłanie złośliwych plików.
Wstrzyknięcie SQL w interfejsie Koha umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych danych.
Błędne przypisanie uprawnień w Jthemes Sale! umożliwia eskalację uprawnień.
Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
Błędna walidacja autoryzacji w tokenie odświeżającym pozwala nieuprawnionym użytkownikom uzyskać token administratora JFrog.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwy stację.
The PilotPress plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 2.0.43. The vulnerability exists because the `update_cc_details()` AJAX handler forwards an attacker-supplied `username` parameter to ONTRAPORT via…
Nieodpowiednia implementacja w Safebrowsing w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Podatność w IBM OPENBMC pozwala użytkownikom tylko do odczytu na eskalację uprawnień do administratora.
Brak uwierzytelnienia w UKBS umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Nieograniczony upload plików w EmpireCMS umożliwia zdalne przejęcie kontroli.
Wyścig warunków w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego zarządzania stanem portu.
A vulnerability was found in CodeAstro Gym Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/update-progress.php. Performing a manipulation of the argument id/ini_weight results in sql injection. The attack may be initiated remotely. The exploit has…
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, EnumRepresentation.render_symbols concatenates each schema-controlled enum symbol between double quotes in a…
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, BaseGenerator.parse_enum and EnumRepresentation.render_symbols use each schema-controlled enum symbol as a…
Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: give the socket its own sco_conn reference sco_conn_del() drops a reference it does not own. It takes one transient reference via sco_conn_hold_unless_zero() and releases it with the sco_conn_put() that follows…
Luka w Nx umożliwia zdalne wykonanie kodu przez niebezpieczne rozpakowywanie archiwów.
Brak weryfikacji uprawnień w wtyczce IDonate pozwala na eskalację uprawnień i przejęcie kontroli nad stroną.
Nieprawidłowa walidacja danych w oprogramowaniu umożliwia eskalację uprawnień przez atakującego.
ZITADEL 3.0.0 before 4.18.0 contains a missing authentication vulnerability in the hosted Login V1 UI, where the change-username handler acts on the account bound to a login flow before any factor is verified. Unauthenticated attackers can submit a victim's login name and then post a new username…
IBM Aspera Orchestrator 4.0.0 through 4.1.0 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
Zitadel is open-source identity infrastructure software. Prior to 4.6.0, 3.4.3, and 2.71.18, a potential vulnerability exists in ZITADEL's password reset mechanism. ZITADEL utilizes the Forwarded or X-Forwarded-Host header from incoming requests to construct the URL for the password reset…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu w LiteLLM przez nieosłonięte szablony pozwala na ujawnienie sekretów i komendy na hoście. | Wykonanie kodu w LiteLLM przez nieosłonięte szablony pozwala na ujawnienie sekretów i komendy na hoście. |
Obserwuj | 8,8 | 0,37 % | ||
| Atak Zip Slip w OpenMRS Core pozwala na zdalne wykonanie kodu przez przesyłanie złośliwych plików. | Atak Zip Slip w OpenMRS Core pozwala na zdalne wykonanie kodu przez przesyłanie złośliwych plików. |
W tym tygodniu | 8,8 | 0,37 % | ||
| Wstrzyknięcie SQL w interfejsie Koha umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych danych. | Wstrzyknięcie SQL w interfejsie Koha umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych danych. |
Obserwuj | 8,8 | 0,37 % | ||
| Błędne przypisanie uprawnień w Jthemes Sale! | Błędne przypisanie uprawnień w Jthemes Sale! umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,37 % | ||
| Privilege escalation in the WebExtensions component. | Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. |
Obserwuj | 8,8 | 0,37 % | ||
| Błędna walidacja autoryzacji w tokenie odświeżającym pozwala nieuprawnionym użytkownikom uzyskać token administratora JFrog. | Błędna walidacja autoryzacji w tokenie odświeżającym pozwala nieuprawnionym użytkownikom uzyskać token administratora JFrog. |
Obserwuj | 8,8 | 0,37 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwy stację. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez złośliwy stację. |
Obserwuj | 8,8 | 0,37 % | ||
| The PilotPress plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 2.0.43. | The PilotPress plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 2.0.43. The vulnerability exists because the `update_cc_details()` AJAX handler forwards an attacker-supplied `username` parameter to ONTRAPORT via… |
Obserwuj | 8,8 | 0,37 % | ||
| Nieodpowiednia implementacja w Safebrowsing w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Nieodpowiednia implementacja w Safebrowsing w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,37 % | ||
| Podatność w IBM OPENBMC pozwala użytkownikom tylko do odczytu na eskalację uprawnień do administratora. | Podatność w IBM OPENBMC pozwala użytkownikom tylko do odczytu na eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,37 % | ||
| Brak uwierzytelnienia w UKBS umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak uwierzytelnienia w UKBS umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Obserwuj | 8,8 | 0,37 % | ||
| Nieograniczony upload plików w EmpireCMS umożliwia zdalne przejęcie kontroli. | Nieograniczony upload plików w EmpireCMS umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 8,8 | 0,37 % | ||
| Wyścig warunków w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego zarządzania stanem portu. | Wyścig warunków w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego zarządzania stanem portu. |
Obserwuj | 8,8 | 0,37 % | ||
| A vulnerability was found in CodeAstro Gym Management System 1.0. | A vulnerability was found in CodeAstro Gym Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/update-progress.php. Performing a manipulation of the argument id/ini_weight results in sql injection. The attack may be initiated remotely. The exploit has… |
W tym tygodniu | 8,8 | 0,37 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, EnumRepresentation.render_symbols concatenates each schema-controlled enum symbol between double quotes in a… |
Obserwuj | 8,8 | 0,37 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, BaseGenerator.parse_enum and EnumRepresentation.render_symbols use each schema-controlled enum symbol as a… |
Obserwuj | 8,8 | 0,37 % | ||
| Integer overflow in the Graphics component. | Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,37 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,37 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: give the socket its own sco_conn… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: give the socket its own sco_conn reference sco_conn_del() drops a reference it does not own. It takes one transient reference via sco_conn_hold_unless_zero() and releases it with the sco_conn_put() that follows… |
Obserwuj | 8,8 | 0,37 % | ||
| Luka w Nx umożliwia zdalne wykonanie kodu przez niebezpieczne rozpakowywanie archiwów. | Luka w Nx umożliwia zdalne wykonanie kodu przez niebezpieczne rozpakowywanie archiwów. |
Obserwuj | 8,7 | 0,87 % | ||
| Brak weryfikacji uprawnień w wtyczce IDonate pozwala na eskalację uprawnień i przejęcie kontroli nad stroną. | Brak weryfikacji uprawnień w wtyczce IDonate pozwala na eskalację uprawnień i przejęcie kontroli nad stroną. |
Obserwuj | 8,8 | 0,36 % | ||
| Nieprawidłowa walidacja danych w oprogramowaniu umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa walidacja danych w oprogramowaniu umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,7 | 0,86 % | ||
| ZITADEL 3.0.0 before 4.18.0 contains a missing authentication vulnerability in the hosted Login V1 UI, where the change-username handler… | ZITADEL 3.0.0 before 4.18.0 contains a missing authentication vulnerability in the hosted Login V1 UI, where the change-username handler acts on the account bound to a login flow before any factor is verified. Unauthenticated attackers can submit a victim's login name and then post a new username… |
Obserwuj | 8,8 | 0,36 % | ||
| IBM Aspera Orchestrator 4.0.0 through 4.1.0 is vulnerable to SQL injection. | IBM Aspera Orchestrator 4.0.0 through 4.1.0 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
Obserwuj | 8,8 | 0,36 % | ||
| Zitadel is open-source identity infrastructure software. | Zitadel is open-source identity infrastructure software. Prior to 4.6.0, 3.4.3, and 2.71.18, a potential vulnerability exists in ZITADEL's password reset mechanism. ZITADEL utilizes the Forwarded or X-Forwarded-Host header from incoming requests to construct the URL for the password reset… |
Obserwuj | 8,8 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.