KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w wtyczce AcyMailing pozwala na przejęcie konta administratora przez atakujących.
Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie podatności w kliencie Let's Encrypt pozwala na nieautoryzowane zapisywanie plików.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Brak weryfikacji uprawnień w Brave CMS pozwala użytkownikom na samodzielne awansowanie do roli Super Admina.
Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu na serwerze bazy danych z uprawnieniami użytkownika postgres.
Nieprawidłowe neutralizowanie specjalnych elementów w HMS Networks Ewon Flexy i Cosy+ umożliwia zdalne wykonanie kodu przez atakujących z niskimi…
Podatność w motywie NewsBlogger dla WordPress umożliwia zdalne wykonanie kodu przez CSRF.
Niewystarczające kontrole uprawnień w Wekan umożliwiają nieautoryzowane operacje migracji.
Buffer overflow in PDFium in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Aimeos 2021.10 LTS contains a SQL injection vulnerability in the json api 'sort' parameter that allows attackers to inject malicious database queries. Attackers can manipulate the sort parameter to reveal table and column names by sending crafted GET requests to the jsonapi/review endpoint.
The Mementor Core plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.2.5. This is due to plugin not properly handling the user switch back function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to…
IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow when processing MQPUT operations with malformed message options.
IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow when processing MQPUT or MQPUT1 operations with malformed message handle properties.
Subscriber Broken Access Control in Progress Planner <= 1.10.0 versions.
Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme <= 2.2 versions.
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold vport_slock for host map update in report ID acquisition qla24xx_report_id_acquisition() format-1 handling drops vport_slock after taking the vport reference and then calls qla_update_host_map() without the…
Nieograniczony upload niebezpiecznych plików w Specto CM umożliwia zdalne włączenie kodu.
When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one authenticated connection is not released before a token is acquired for a subsequent connection, resulting in user login poisoning between connections. A less privileged…
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. Authenticated users can update their entire user document (beyond profile fields), including orgs/teams and loginDisabled, due to missing server-side authorization checks; this enables…
IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to gain unauthorized administrative access due to improper authentication.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Użycie po zwolnieniu blokady w jądrze Linuxa może prowadzić do wykorzystania po zwolnieniu.
A security vulnerability has been detected in code-projects Student File Management System 1.0. This affects an unknown part of the file /save_file.php. Such manipulation of the argument File leads to unrestricted upload. The attack can be executed remotely. The exploit has been disclosed publicly…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w wtyczce AcyMailing pozwala na przejęcie konta administratora przez atakujących. | Brak autoryzacji w wtyczce AcyMailing pozwala na przejęcie konta administratora przez atakujących. |
Obserwuj | 8,8 | 0,34 % | ||
| Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox mogą prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,34 % | ||
| Wykorzystanie podatności w kliencie Let's Encrypt pozwala na nieautoryzowane zapisywanie plików. | Wykorzystanie podatności w kliencie Let's Encrypt pozwala na nieautoryzowane zapisywanie plików. |
Obserwuj | 8,8 | 0,34 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Brak weryfikacji uprawnień w Brave CMS pozwala użytkownikom na samodzielne awansowanie do roli Super Admina. | Brak weryfikacji uprawnień w Brave CMS pozwala użytkownikom na samodzielne awansowanie do roli Super Admina. |
W tym tygodniu | 8,8 | 0,34 % | ||
| Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu na serwerze bazy danych z uprawnieniami użytkownika postgres. | Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu na serwerze bazy danych z uprawnieniami użytkownika postgres. |
W tym tygodniu | 8,8 | 0,34 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w HMS Networks Ewon Flexy i Cosy+ umożliwia zdalne wykonanie kodu przez atakujących z… | Nieprawidłowe neutralizowanie specjalnych elementów w HMS Networks Ewon Flexy i Cosy+ umożliwia zdalne wykonanie kodu przez atakujących z niskimi… |
Obserwuj | 8,8 | 0,34 % | ||
| Podatność w motywie NewsBlogger dla WordPress umożliwia zdalne wykonanie kodu przez CSRF. | Podatność w motywie NewsBlogger dla WordPress umożliwia zdalne wykonanie kodu przez CSRF. |
Obserwuj | 8,8 | 0,34 % | ||
| Niewystarczające kontrole uprawnień w Wekan umożliwiają nieautoryzowane operacje migracji. | Niewystarczające kontrole uprawnień w Wekan umożliwiają nieautoryzowane operacje migracji. |
Obserwuj | 8,8 | 0,34 % | ||
| Buffer overflow in PDFium in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox… | Buffer overflow in PDFium in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,34 % | ||
| Aimeos 2021.10 LTS contains a SQL injection vulnerability in the json api 'sort' parameter that allows attackers to inject malicious… | Aimeos 2021.10 LTS contains a SQL injection vulnerability in the json api 'sort' parameter that allows attackers to inject malicious database queries. Attackers can manipulate the sort parameter to reveal table and column names by sending crafted GET requests to the jsonapi/review endpoint. |
Obserwuj | 8,8 | 0,34 % | ||
| The Mementor Core plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.2.5. | The Mementor Core plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.2.5. This is due to plugin not properly handling the user switch back function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to… |
Obserwuj | 8,8 | 0,34 % | ||
| IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer… | IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow when processing MQPUT operations with malformed message options. |
Obserwuj | 8,8 | 0,34 % | ||
| IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer… | IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow when processing MQPUT or MQPUT1 operations with malformed message handle properties. |
Obserwuj | 8,8 | 0,34 % | ||
| Subscriber Broken Access Control in Progress Planner <= 1.10.0 versions. | Subscriber Broken Access Control in Progress Planner <= 1.10.0 versions. |
Obserwuj | 8,8 | 0,34 % | ||
| Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme <= 2.2 versions. | Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme <= 2.2 versions. |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold vport_slock for host map update in report ID… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Hold vport_slock for host map update in report ID acquisition qla24xx_report_id_acquisition() format-1 handling drops vport_slock after taking the vport reference and then calls qla_update_host_map() without the… |
Obserwuj | 8,8 | 0,34 % | ||
| Nieograniczony upload niebezpiecznych plików w Specto CM umożliwia zdalne włączenie kodu. | Nieograniczony upload niebezpiecznych plików w Specto CM umożliwia zdalne włączenie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one… | When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one authenticated connection is not released before a token is acquired for a subsequent connection, resulting in user login poisoning between connections. A less privileged… |
Obserwuj | 8,8 | 0,34 % | ||
| An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. | An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. Authenticated users can update their entire user document (beyond profile fields), including orgs/teams and loginDisabled, due to missing server-side authorization checks; this enables… |
Obserwuj | 8,8 | 0,34 % | ||
| IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to gain unauthorized administrative access due to improper authentication. | IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to gain unauthorized administrative access due to improper authentication. |
Obserwuj | 8,8 | 0,34 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
Obserwuj | 8,8 | 0,34 % | ||
| Użycie po zwolnieniu blokady w jądrze Linuxa może prowadzić do wykorzystania po zwolnieniu. | Użycie po zwolnieniu blokady w jądrze Linuxa może prowadzić do wykorzystania po zwolnieniu. |
Obserwuj | 8,8 | 0,34 % | ||
| A security vulnerability has been detected in code-projects Student File Management System 1.0. | A security vulnerability has been detected in code-projects Student File Management System 1.0. This affects an unknown part of the file /save_file.php. Such manipulation of the argument File leads to unrestricted upload. The attack can be executed remotely. The exploit has been disclosed publicly… |
W tym tygodniu | 8,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.