KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A security vulnerability has been detected in code-projects Student File Management System 1.0. This affects an unknown part of the file /save_file.php. Such manipulation of the argument File leads to unrestricted upload. The attack can be executed remotely. The exploit has been disclosed publicly…
A weakness in Automated Logic and Carrier i-Vu Gen5 router on driver version drv_gen5_106-01-2380, allows malformed packets to be sent through BACnet MS/TP network causing the devices to enter a fault state. This fault state requires a manual power cycle to return the device to network…
W OpenStack Swift występuje podatność na DoS przez złośliwy nagłówek Accept, co prowadzi do wyczerpania zasobów.
In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern rules for mixed `@ServletSecurity` annotation, and `web.xml` defined `security-constraint` on the same `url-pattern` were not being applied if the `web.xml` had…
Nieograniczony upload niebezpiecznych plików w aplikacji webowej umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik wideo.
XAgent contains a path traversal vulnerability in the workspace file endpoint that allows self-registered or default-credential users to read arbitrary files on the host by supplying parent-directory segments in the `file_name` form field with no path containment check. Attackers can register an…
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.9 This is due to a missing ownership and capability check on the `user` parameter within the `process_edit()` function, which allows any…
Loco Translate w WordPressie jest podatny na atak CSRF, co umożliwia wykonanie kodu PHP.
Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Initialize NVMe abort_work once at submission qla_nvme_fcp_abort() and qla_nvme_ls_abort() ran INIT_WORK() on priv->abort_work immediately before schedule_work(). INIT_WORK() reinitializes the work_struct,…
SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the queryBlocks function, which executes raw SQL using string substitution instead of parameterized queries. Attackers can distribute malicious SiYuan documents or…
Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP.
Użycie po zwolnieniu blokad w jądrze Linuxa w Bluetooth prowadzi do błędu use-after-free.
Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
Niebezpieczne dereferencje wskaźników w DirectX umożliwiają lokalne wykonanie kodu przez atakującego.
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień.
Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
Wstrzyknięcie SQL w itsourcecode Student Information System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie ataku.
Luka w Therefore™ umożliwia podszywanie się pod konto, co pozwala na dostęp do dokumentów.
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.
Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
Improper access control in Windows Hyper-V allows an authorized attacker to execute code locally.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A security vulnerability has been detected in code-projects Student File Management System 1.0. | A security vulnerability has been detected in code-projects Student File Management System 1.0. This affects an unknown part of the file /save_file.php. Such manipulation of the argument File leads to unrestricted upload. The attack can be executed remotely. The exploit has been disclosed publicly… |
W tym tygodniu | 8,8 | 0,34 % | ||
| A weakness in Automated Logic and Carrier i-Vu Gen5 router on driver version drv_gen5_106-01-2380, allows malformed packets to be… | A weakness in Automated Logic and Carrier i-Vu Gen5 router on driver version drv_gen5_106-01-2380, allows malformed packets to be sent through BACnet MS/TP network causing the devices to enter a fault state. This fault state requires a manual power cycle to return the device to network… |
Obserwuj | 8,8 | 0,34 % | ||
| W OpenStack Swift występuje podatność na DoS przez złośliwy nagłówek Accept, co prowadzi do wyczerpania zasobów. | W OpenStack Swift występuje podatność na DoS przez złośliwy nagłówek Accept, co prowadzi do wyczerpania zasobów. |
Obserwuj | 8,7 | 0,84 % | ||
| In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern… | In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern rules for mixed `@ServletSecurity` annotation, and `web.xml` defined `security-constraint` on the same `url-pattern` were not being applied if the `web.xml` had… |
Obserwuj | 8,8 | 0,34 % | ||
| Nieograniczony upload niebezpiecznych plików w aplikacji webowej umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w aplikacji webowej umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik wideo. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik wideo. |
Obserwuj | 8,8 | 0,34 % | ||
| XAgent contains a path traversal vulnerability in the workspace file endpoint that allows self-registered or default-credential users to… | XAgent contains a path traversal vulnerability in the workspace file endpoint that allows self-registered or default-credential users to read arbitrary files on the host by supplying parent-directory segments in the `file_name` form field with no path containment check. Attackers can register an… |
Obserwuj | 8,7 | 0,84 % | ||
| The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up… | The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.9 This is due to a missing ownership and capability check on the `user` parameter within the `process_edit()` function, which allows any… |
Obserwuj | 8,8 | 0,33 % | ||
| Loco Translate w WordPressie jest podatny na atak CSRF, co umożliwia wykonanie kodu PHP. | Loco Translate w WordPressie jest podatny na atak CSRF, co umożliwia wykonanie kodu PHP. |
Obserwuj | 8,8 | 0,33 % | ||
| Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering… | Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Incorrect authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Incorrect authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Initialize NVMe abort_work once at… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Initialize NVMe abort_work once at submission qla_nvme_fcp_abort() and qla_nvme_ls_abort() ran INIT_WORK() on priv->abort_work immediately before schedule_work(). INIT_WORK() reinitializes the work_struct,… |
Obserwuj | 8,8 | 0,33 % | ||
| SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the… | SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the queryBlocks function, which executes raw SQL using string substitution instead of parameterized queries. Attackers can distribute malicious SiYuan documents or… |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP. | Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP. |
Obserwuj | 8,8 | 0,33 % | ||
| Użycie po zwolnieniu blokad w jądrze Linuxa w Bluetooth prowadzi do błędu use-after-free. | Użycie po zwolnieniu blokad w jądrze Linuxa w Bluetooth prowadzi do błędu use-after-free. |
Obserwuj | 8,8 | 0,33 % | ||
| Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,33 % | ||
| Niebezpieczne dereferencje wskaźników w DirectX umożliwiają lokalne wykonanie kodu przez atakującego. | Niebezpieczne dereferencje wskaźników w DirectX umożliwiają lokalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,33 % | ||
| Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. | Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. |
Obserwuj | 8,8 | 0,33 % | ||
| Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,33 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Information System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Student Information System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Online Voting System umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Luka w Therefore™ umożliwia podszywanie się pod konto, co pozwala na dostęp do dokumentów. | Luka w Therefore™ umożliwia podszywanie się pod konto, co pozwala na dostęp do dokumentów. |
Obserwuj | 8,8 | 0,33 % | ||
| Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,33 % | ||
| Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges… | Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,33 % | ||
| Improper access control in Windows Hyper-V allows an authorized attacker to execute code locally. | Improper access control in Windows Hyper-V allows an authorized attacker to execute code locally. |
Obserwuj | 8,8 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.