KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM i 7.6, 7.5, 7.4, 7.3, and 7.2 is vulnerable to privilege escalation caused by an invalid IBM i SQL services authorization check. A malicious actor can use the elevated privileges of another user profile to gain root access to the host operating system.
Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding.
A command injection vulnerability could allow an authenticated attacker to achieve root-level code execution on the system.
An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings, potentially allowing a remote authenticated attacker to obtain sensitive information. This may allow the attacker to escalate privileges to an administrator or…
Heap-based buffer overflow in Windows PCI Bus Driver allows an authorized attacker to elevate privileges locally.
Incorrect authorization in WebProtect in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Wstrzyknięcie poleceń w interfejsie transferu plików umożliwia zdalne wykonanie kodu.
Błąd w GitPython umożliwia zdalne wykonanie kodu przez złośliwe haki pre-commit.
Brak autoryzacji w Cvlaunchd umożliwia nieautoryzowane wykonanie poleceń.
Błąd w Pterodactyl Panel umożliwia subużytkownikom wykonywanie dowolnych poleceń konsoli.
Wstrzyknięcie SQL w DreamMaker umożliwia zdalnym atakującym manipulację danymi w bazie.
Nieprawidłowe ujawnienie zasobów w CacheStorage w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Brak weryfikacji uprawnień w wtyczce Genolve umożliwia eskalację uprawnień przez atakujących.
Brak walidacji w WP Grid Builder pozwala na eskalację uprawnień do Administratora.
Brak autoryzacji w wtyczce Divi Form Builder pozwala na przejęcie konta użytkownika.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w n8n umożliwia wykonanie dowolnych zapytań SQL z uprawnieniami bazy danych.
Deserializacja niezaufanych danych w Themify Popup umożliwia wstrzyknięcie obiektów.
Wtyczka LatePoint dla WordPressa umożliwia eskalację uprawnień do Administratora przez IDOR.
Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM i 7.6, 7.5, 7.4, 7.3, and 7.2 is vulnerable to privilege escalation caused by an invalid IBM i SQL services authorization check. | IBM i 7.6, 7.5, 7.4, 7.3, and 7.2 is vulnerable to privilege escalation caused by an invalid IBM i SQL services authorization check. A malicious actor can use the elevated privileges of another user profile to gain root access to the host operating system. |
Obserwuj | 8,8 | 0,31 % | ||
| Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding. | Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding. |
Obserwuj | 8,7 | 0,81 % | ||
| A command injection vulnerability could allow an authenticated attacker to achieve root-level code execution on the system. | A command injection vulnerability could allow an authenticated attacker to achieve root-level code execution on the system. |
Obserwuj | 8,6 | 1,31 % | ||
| An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings,… | An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings, potentially allowing a remote authenticated attacker to obtain sensitive information. This may allow the attacker to escalate privileges to an administrator or… |
Obserwuj | 8,8 | 0,31 % | ||
| Heap-based buffer overflow in Windows PCI Bus Driver allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows PCI Bus Driver allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,31 % | ||
| Incorrect authorization in WebProtect in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Incorrect authorization in WebProtect in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,31 % | ||
| Use-after-free in the JavaScript: WebAssembly component. | Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
Obserwuj | 8,8 | 0,31 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
Obserwuj | 8,8 | 0,31 % | ||
| Wstrzyknięcie poleceń w interfejsie transferu plików umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w interfejsie transferu plików umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd w GitPython umożliwia zdalne wykonanie kodu przez złośliwe haki pre-commit. | Błąd w GitPython umożliwia zdalne wykonanie kodu przez złośliwe haki pre-commit. |
W tym tygodniu | 8,8 | 0,31 % | ||
| Brak autoryzacji w Cvlaunchd umożliwia nieautoryzowane wykonanie poleceń. | Brak autoryzacji w Cvlaunchd umożliwia nieautoryzowane wykonanie poleceń. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd w Pterodactyl Panel umożliwia subużytkownikom wykonywanie dowolnych poleceń konsoli. | Błąd w Pterodactyl Panel umożliwia subużytkownikom wykonywanie dowolnych poleceń konsoli. |
Obserwuj | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w DreamMaker umożliwia zdalnym atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w DreamMaker umożliwia zdalnym atakującym manipulację danymi w bazie. |
Obserwuj | 8,8 | 0,31 % | ||
| Nieprawidłowe ujawnienie zasobów w CacheStorage w Google Chrome umożliwia zdalne wykonanie kodu. | Nieprawidłowe ujawnienie zasobów w CacheStorage w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,31 % | ||
| Brak weryfikacji uprawnień w wtyczce Genolve umożliwia eskalację uprawnień przez atakujących. | Brak weryfikacji uprawnień w wtyczce Genolve umożliwia eskalację uprawnień przez atakujących. |
Obserwuj | 8,8 | 0,31 % | ||
| Brak walidacji w WP Grid Builder pozwala na eskalację uprawnień do Administratora. | Brak walidacji w WP Grid Builder pozwala na eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,31 % | ||
| Brak autoryzacji w wtyczce Divi Form Builder pozwala na przejęcie konta użytkownika. | Brak autoryzacji w wtyczce Divi Form Builder pozwala na przejęcie konta użytkownika. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w n8n umożliwia wykonanie dowolnych zapytań SQL z uprawnieniami bazy danych. | Wstrzyknięcie SQL w n8n umożliwia wykonanie dowolnych zapytań SQL z uprawnieniami bazy danych. |
Obserwuj | 8,8 | 0,31 % | ||
| Deserializacja niezaufanych danych w Themify Popup umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Themify Popup umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,31 % | ||
| Wtyczka LatePoint dla WordPressa umożliwia eskalację uprawnień do Administratora przez IDOR. | Wtyczka LatePoint dla WordPressa umożliwia eskalację uprawnień do Administratora przez IDOR. |
Obserwuj | 8,8 | 0,31 % | ||
| Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.