KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiednich kontroli dostępu w mcp-server-kubernetes pozwala na nieautoryzowane wywołanie narzędzi.
Obejście uwierzytelnienia w Ghidra pozwala na podszywanie się pod innych użytkowników.
Wykonanie niebezpiecznego kodu w Markdown Preview Enhanced umożliwia atakującemu zdalne wykonanie JavaScriptu.
Przepełnienie bufora w 7-Zip umożliwia zdalne wykonanie kodu lub awarię aplikacji.
Błąd w systemie pozwala na nieautoryzowane instalacje aplikacji i wykonywanie poleceń.
Obejście uwierzytelnienia w authentik pozwala na logowanie się do dowolnego konta.
Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta administratora.
Wstrzyknięcie poleceń w luci-app-https-dns-proxy umożliwia zdalne wykonanie kodu jako root.
Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych danych.
Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych informacji.
Fiksacja sesji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Deserializacja niezaufanych danych w wtyczce WordPress umożliwia zdalne wykonanie kodu przez atakujących.
Błąd eskalacji uprawnień w Apache HTTP umożliwia lokalnym autorom .htaccess odczyt plików z uprawnieniami użytkownika httpd.
Wtyczka Widget Options dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników.
Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie.
Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie błędu use after free w Codecs w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Prerender w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiednich kontroli dostępu w mcp-server-kubernetes pozwala na nieautoryzowane wywołanie narzędzi. | Brak odpowiednich kontroli dostępu w mcp-server-kubernetes pozwala na nieautoryzowane wywołanie narzędzi. |
Obserwuj | 8,8 | 0,06 % | ||
| Obejście uwierzytelnienia w Ghidra pozwala na podszywanie się pod innych użytkowników. | Obejście uwierzytelnienia w Ghidra pozwala na podszywanie się pod innych użytkowników. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykonanie niebezpiecznego kodu w Markdown Preview Enhanced umożliwia atakującemu zdalne wykonanie JavaScriptu. | Wykonanie niebezpiecznego kodu w Markdown Preview Enhanced umożliwia atakującemu zdalne wykonanie JavaScriptu. |
Obserwuj | 8,8 | 0,06 % | ||
| Przepełnienie bufora w 7-Zip umożliwia zdalne wykonanie kodu lub awarię aplikacji. | Przepełnienie bufora w 7-Zip umożliwia zdalne wykonanie kodu lub awarię aplikacji. |
W tym tygodniu | 8,8 | 0,06 % | ||
| Błąd w systemie pozwala na nieautoryzowane instalacje aplikacji i wykonywanie poleceń. | Błąd w systemie pozwala na nieautoryzowane instalacje aplikacji i wykonywanie poleceń. |
Obserwuj | 8,8 | 0,06 % | ||
| Obejście uwierzytelnienia w authentik pozwala na logowanie się do dowolnego konta. | Obejście uwierzytelnienia w authentik pozwala na logowanie się do dowolnego konta. |
W tym tygodniu | 8,8 | 0,06 % | ||
| Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta administratora. |
Obserwuj | 8,8 | 0,06 % | ||
| Wstrzyknięcie poleceń w luci-app-https-dns-proxy umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w luci-app-https-dns-proxy umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,06 % | ||
| Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,06 % | ||
| Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych danych. | Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych danych. |
Obserwuj | 8,8 | 0,06 % | ||
| Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych informacji. | Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych informacji. |
Obserwuj | 8,8 | 0,06 % | ||
| Fiksacja sesji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Fiksacja sesji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w wtyczce WordPress umożliwia zdalne wykonanie kodu przez atakujących. | Deserializacja niezaufanych danych w wtyczce WordPress umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,06 % | ||
| Błąd eskalacji uprawnień w Apache HTTP umożliwia lokalnym autorom .htaccess odczyt plików z uprawnieniami użytkownika httpd. | Błąd eskalacji uprawnień w Apache HTTP umożliwia lokalnym autorom .htaccess odczyt plików z uprawnieniami użytkownika httpd. |
Obserwuj | 8,8 | 0,06 % | ||
| Wtyczka Widget Options dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wtyczka Widget Options dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,06 % | ||
| Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników. | Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników. |
Obserwuj | 8,8 | 0,06 % | ||
| Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie. | Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie błędu use after free w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Prerender w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Prerender w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.