Wykonanie zdalnego kodu w Craft CMS umożliwia atakującemu z dostępem do panelu.
Wykonanie zdalnego kodu w Craft CMS umożliwia atakującemu z dostępem do panelu.
- CVSS
- 8,7
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: don't filter by BSS type when removing stale…
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: don't filter by BSS type when removing stale entries When an assoc AP switches to a channel that already has a BSS entry, cfg80211_update_assoc_bss_entry() removes that entry before rehashing the real one, since…
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w WebKitGTK umożliwia przetwarzanie złośliwych treści i prowadzi do uszkodzenia pamięci.
Błąd w WebKitGTK umożliwia przetwarzanie złośliwych treści i prowadzi do uszkodzenia pamięci.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu.
Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne ataki.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might…
Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to execute arbitrary code when a user imports and runs or deploys a Bedrock Agent, via crafted configuration values…
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing…
The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing capability check on the postem_ipsum_generate_users() function in all versions up to, and including, 3.0.1. This makes it possible for authenticated attackers, with…
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1.
The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the plugin allowing a user to update the user role through the $user->set_role() function. This makes it possible for authenticated attackers, with Subscriber-level…
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized…
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek.
Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.
Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania.
Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów.
Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run.
Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. The rerun path only required a run to be finished and built the new attempt's jobs without considering the pending approval, so when a user with Actions write access…
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu.
Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the…
The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works.
Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności.
Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach.
Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie.
Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci.
Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu.
Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Open Source Point of Sale (opensourcepos) is a web based point of sale application written in PHP using CodeIgniter framework.
Open Source Point of Sale (opensourcepos) is a web based point of sale application written in PHP using CodeIgniter framework. Starting in version 3.4.0 and prior to version 3.4.2, a Cross-Site Request Forgery (CSRF) vulnerability exists in the application's filter configuration. The CSRF…
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox…
Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Privilege escalation in the WebExtensions component.
Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w Craft CMS umożliwia atakującemu z dostępem do panelu. | Wykonanie zdalnego kodu w Craft CMS umożliwia atakującemu z dostępem do panelu. |
Obserwuj | 8,7 | 0,79 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: don't filter by BSS type when removing stale… | In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: don't filter by BSS type when removing stale entries When an assoc AP switches to a channel that already has a BSS entry, cfg80211_update_assoc_bss_entry() removes that entry before rehashing the real one, since… |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w WebKitGTK umożliwia przetwarzanie złośliwych treści i prowadzi do uszkodzenia pamięci. | Błąd w WebKitGTK umożliwia przetwarzanie złośliwych treści i prowadzi do uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,29 % | ||
| Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu. | Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne ataki. |
Obserwuj | 8,8 | 0,29 % | ||
| Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might… | Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to execute arbitrary code when a user imports and runs or deploys a Bedrock Agent, via crafted configuration values… |
Obserwuj | 8,8 | 0,28 % | ||
| The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing… | The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing capability check on the postem_ipsum_generate_users() function in all versions up to, and including, 3.0.1. This makes it possible for authenticated attackers, with… |
Obserwuj | 8,8 | 0,28 % | ||
| The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. | The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the plugin allowing a user to update the user role through the $user->set_role() function. This makes it possible for authenticated attackers, with Subscriber-level… |
Obserwuj | 8,8 | 0,28 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized… | Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,7 | 0,78 % | ||
| Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek. | Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek. |
Obserwuj | 8,7 | 0,78 % | ||
| Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS. | Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS. |
Obserwuj | 8,7 | 0,78 % | ||
| Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania. | Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania. |
Obserwuj | 8,7 | 0,78 % | ||
| Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów. | Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów. |
Obserwuj | 8,7 | 0,78 % | ||
| Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. | Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. The rerun path only required a run to be finished and built the new attempt's jobs without considering the pending approval, so when a user with Actions write access… |
Obserwuj | 8,8 | 0,28 % | ||
| Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu. | Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the… | The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works. | Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works. |
Obserwuj | 8,8 | 0,28 % | ||
| Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności. | Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach. | Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie. | Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci. | Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci. |
Obserwuj | 8,8 | 0,28 % | ||
| Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu. | Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu. |
Obserwuj | 8,8 | 0,28 % | ||
| Open Source Point of Sale (opensourcepos) is a web based point of sale application written in PHP using CodeIgniter framework. | Open Source Point of Sale (opensourcepos) is a web based point of sale application written in PHP using CodeIgniter framework. Starting in version 3.4.0 and prior to version 3.4.2, a Cross-Site Request Forgery (CSRF) vulnerability exists in the application's filter configuration. The CSRF… |
W tym tygodniu | 8,8 | 0,28 % | ||
| Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,28 % | ||
| Privilege escalation in the WebExtensions component. | Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,28 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.