KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wersje NLTK przed 3.10.0 mają podatność na atak DoS przez niezweryfikowane wyrażenia regularne.
Błąd w GitPython umożliwia atakującym tworzenie dowolnych katalogów git poza docelowym miejscem klonowania.
Lokalne odczyty plików w NLTK umożliwiają atakującym dostęp do wrażliwych danych.
Błąd w NLTK umożliwia atakującym odczyt dowolnych plików XML poza katalogiem korpusu.
Błąd odczytu poza granicami w FreeRDP umożliwia ujawnienie pamięci lub awarię klienta.
Wykrycie wskaźnika null w FreeRDP pozwala na awarię procesu przez złośliwe żądania.
Nieprawidłowe przetwarzanie nazw plików w Budibase umożliwia usuwanie katalogów i zapis plików.
Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera.
Brak weryfikacji certyfikatu serwera w bosh-cli umożliwia przechwycenie poświadczeń i wykonanie kodu.
Błąd use after free w rozszerzeniach Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty.
Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu.
Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego.
Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora.
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnie wykonać kod przez złośliwą stronę.
Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów.
Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową walidację…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych.
A security issue exists within FactoryTalk® Services Platform (FTSP), allowing an attacker to bypass JWT signature validation during Okta Web Authentication. The vulnerability stems from the application not verifying that the JWT algorithm is configured for RSA, enabling an attacker to set the…
Podatność CSRF w vcita Online Booking & Scheduling Calendar dla WordPressa pozwala na nieautoryzowane działania.
Trigger.dev before 4.5.2 contains a cross-site request forgery vulnerability in the CLI authorization-code flow because loading /account/authorization-code/<code> mints a Personal Access Token without any consent step. Attackers mint an unauthenticated code, lure a logged-in user to that URL, then…
XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller (JobUserController). The endpoints /user/insert, /user/update, and /user/delete lack CSRF protection and do not restrict HTTP method.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wersje NLTK przed 3.10.0 mają podatność na atak DoS przez niezweryfikowane wyrażenia regularne. | Wersje NLTK przed 3.10.0 mają podatność na atak DoS przez niezweryfikowane wyrażenia regularne. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Błąd w GitPython umożliwia atakującym tworzenie dowolnych katalogów git poza docelowym miejscem klonowania. | Błąd w GitPython umożliwia atakującym tworzenie dowolnych katalogów git poza docelowym miejscem klonowania. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Lokalne odczyty plików w NLTK umożliwiają atakującym dostęp do wrażliwych danych. | Lokalne odczyty plików w NLTK umożliwiają atakującym dostęp do wrażliwych danych. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Błąd w NLTK umożliwia atakującym odczyt dowolnych plików XML poza katalogiem korpusu. | Błąd w NLTK umożliwia atakującym odczyt dowolnych plików XML poza katalogiem korpusu. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Błąd odczytu poza granicami w FreeRDP umożliwia ujawnienie pamięci lub awarię klienta. | Błąd odczytu poza granicami w FreeRDP umożliwia ujawnienie pamięci lub awarię klienta. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Wykrycie wskaźnika null w FreeRDP pozwala na awarię procesu przez złośliwe żądania. | Wykrycie wskaźnika null w FreeRDP pozwala na awarię procesu przez złośliwe żądania. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Nieprawidłowe przetwarzanie nazw plików w Budibase umożliwia usuwanie katalogów i zapis plików. | Nieprawidłowe przetwarzanie nazw plików w Budibase umożliwia usuwanie katalogów i zapis plików. |
W tym tygodniu | 8,7 | 0,65 % | ||
| Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. | Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak weryfikacji certyfikatu serwera w bosh-cli umożliwia przechwycenie poświadczeń i wykonanie kodu. | Brak weryfikacji certyfikatu serwera w bosh-cli umożliwia przechwycenie poświadczeń i wykonanie kodu. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd use after free w rozszerzeniach Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. | Błąd use after free w rozszerzeniach Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,15 % | ||
| Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu. | Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego. | Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego. |
Obserwuj | 8,8 | 0,15 % | ||
| Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora. | Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,15 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala zdalnie wykonać kod przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome pozwala zdalnie wykonać kod przez złośliwą stronę. |
Obserwuj | 8,8 | 0,15 % | ||
| Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów. | Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów. |
Obserwuj | 8,8 | 0,15 % | ||
| Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową… | Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową walidację… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych. | Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych. |
Obserwuj | 8,8 | 0,15 % | ||
| A security issue exists within FactoryTalk® Services Platform (FTSP), allowing an attacker to bypass JWT signature validation during Okta… | A security issue exists within FactoryTalk® Services Platform (FTSP), allowing an attacker to bypass JWT signature validation during Okta Web Authentication. The vulnerability stems from the application not verifying that the JWT algorithm is configured for RSA, enabling an attacker to set the… |
Obserwuj | 8,8 | 0,15 % | ||
| Podatność CSRF w vcita Online Booking & Scheduling Calendar dla WordPressa pozwala na nieautoryzowane działania. | Podatność CSRF w vcita Online Booking & Scheduling Calendar dla WordPressa pozwala na nieautoryzowane działania. |
Obserwuj | 8,8 | 0,15 % | ||
| Trigger.dev before 4.5.2 contains a cross-site request forgery vulnerability in the CLI authorization-code flow because loading… | Trigger.dev before 4.5.2 contains a cross-site request forgery vulnerability in the CLI authorization-code flow because loading /account/authorization-code/<code> mints a Personal Access Token without any consent step. Attackers mint an unauthenticated code, lure a logged-in user to that URL, then… |
Obserwuj | 8,8 | 0,15 % | ||
| XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller… | XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller (JobUserController). The endpoints /user/insert, /user/update, and /user/delete lack CSRF protection and do not restrict HTTP method. |
Obserwuj | 8,8 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.