KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli.
Błąd w Froxlor umożliwia atakującemu uzyskanie dostępu do konta root przez SSH.
Przepełnienie bufora w D-Link DI-7001 MINI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM Aspera umożliwia uwierzytelnionemu użytkownikowi wykonanie kodu.
Wstrzyknięcie poleceń w @pensar/apex umożliwia zdalne wykonanie komend systemowych.
Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Windows Admin Center pozwala na eskalację uprawnień przez atakującego.
Wstrzyknięcie kodu w Microsoft Data Formulator umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Niewystarczająca granularność kontroli dostępu w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
W YetAnotherForum.NET przed 4.0.5 niskoprawny użytkownik może wykonać dowolne zapytania SQL.
Wstrzyknięcie poleceń w pakiecie node-ts-ocr umożliwia zdalne wykonanie kodu.
Dostęp do pamięci poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Wykonanie kodu w n8n przez użytkownika z uprawnieniami do modyfikacji workflowów.
W NetBox występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu.
Niekompletna luka w OpenClaw umożliwia eskalację uprawnień do operator.admin.
Błąd w BashOperator w Airflow może prowadzić do eskalacji uprawnień przez nieprawidłowe przekazywanie danych.
Wtyczka CMP dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wykonanie zdalnego kodu w OWASP BLT umożliwia atakującemu przejęcie kontroli nad CI.
Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu przez atakującego.
Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli.
XSS w Ory Polis pozwala na kradzież poświadczeń i nieautoryzowane działania.
Wykorzystanie węzła Merge w n8n pozwala na zdalne wykonanie kodu przez odczyt lokalnych plików.
Obejście uwierzytelnienia w Dokan umożliwia nadużycie uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd w Froxlor umożliwia atakującemu uzyskanie dostępu do konta root przez SSH. | Błąd w Froxlor umożliwia atakującemu uzyskanie dostępu do konta root przez SSH. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w D-Link DI-7001 MINI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-7001 MINI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,07 % | ||
| Przepełnienie bufora w IBM Aspera umożliwia uwierzytelnionemu użytkownikowi wykonanie kodu. | Przepełnienie bufora w IBM Aspera umożliwia uwierzytelnionemu użytkownikowi wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Wstrzyknięcie poleceń w @pensar/apex umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w @pensar/apex umożliwia zdalne wykonanie komend systemowych. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Nieprawidłowa kontrola dostępu w Windows Admin Center pozwala na eskalację uprawnień przez atakującego. | Nieprawidłowa kontrola dostępu w Windows Admin Center pozwala na eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,07 % | ||
| Wstrzyknięcie kodu w Microsoft Data Formulator umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie kodu w Microsoft Data Formulator umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,07 % | ||
| Niewystarczająca granularność kontroli dostępu w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Niewystarczająca granularność kontroli dostępu w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| W YetAnotherForum.NET przed 4.0.5 niskoprawny użytkownik może wykonać dowolne zapytania SQL. | W YetAnotherForum.NET przed 4.0.5 niskoprawny użytkownik może wykonać dowolne zapytania SQL. |
Obserwuj | 8,8 | 0,07 % | ||
| Wstrzyknięcie poleceń w pakiecie node-ts-ocr umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w pakiecie node-ts-ocr umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Dostęp do pamięci poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Dostęp do pamięci poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykonanie kodu w n8n przez użytkownika z uprawnieniami do modyfikacji workflowów. | Wykonanie kodu w n8n przez użytkownika z uprawnieniami do modyfikacji workflowów. |
Obserwuj | 8,8 | 0,07 % | ||
| W NetBox występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | W NetBox występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,07 % | ||
| Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu. | Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Niekompletna luka w OpenClaw umożliwia eskalację uprawnień do operator.admin. | Niekompletna luka w OpenClaw umożliwia eskalację uprawnień do operator.admin. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd w BashOperator w Airflow może prowadzić do eskalacji uprawnień przez nieprawidłowe przekazywanie danych. | Błąd w BashOperator w Airflow może prowadzić do eskalacji uprawnień przez nieprawidłowe przekazywanie danych. |
Obserwuj | 8,8 | 0,07 % | ||
| Wtyczka CMP dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Wtyczka CMP dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykonanie zdalnego kodu w OWASP BLT umożliwia atakującemu przejęcie kontroli nad CI. | Wykonanie zdalnego kodu w OWASP BLT umożliwia atakującemu przejęcie kontroli nad CI. |
W tym tygodniu | 8,8 | 0,07 % | ||
| Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu przez atakującego. | Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli. | Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli. |
Obserwuj | 8,8 | 0,07 % | ||
| XSS w Ory Polis pozwala na kradzież poświadczeń i nieautoryzowane działania. | XSS w Ory Polis pozwala na kradzież poświadczeń i nieautoryzowane działania. |
W tym tygodniu | 8,8 | 0,07 % | ||
| Wykorzystanie węzła Merge w n8n pozwala na zdalne wykonanie kodu przez odczyt lokalnych plików. | Wykorzystanie węzła Merge w n8n pozwala na zdalne wykonanie kodu przez odczyt lokalnych plików. |
Obserwuj | 8,8 | 0,07 % | ||
| Obejście uwierzytelnienia w Dokan umożliwia nadużycie uprawnień. | Obejście uwierzytelnienia w Dokan umożliwia nadużycie uprawnień. |
Obserwuj | 8,8 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.