KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w wtyczce Flex Objects pozwala na przejęcie kontroli nad stroną przez nieuprawnionych użytkowników.
Semaphore UI through 2.19.16 contains a remote code execution vulnerability that allows users with the task_runner role to override protected Ansible variables by supplying arbitrary keys in the task environment JSON. Attackers can POST tasks setting ansible_ssh_common_args with a ProxyCommand or…
Mistral Vibe before 2.25.4 contains a command permission gate bypass vulnerability that allows attackers to execute arbitrary commands by hiding a command substitution inside a single-quoted variable value that tree-sitter-bash static parsing cannot detect. Attackers can craft input such as…
yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote unauthenticated attackers to crash the server. Attackers can send a single request with a url value like --version, causing invalid yt-dlp JSON output and an…
Przepełnienie bufora w libheif umożliwia awarię aplikacji podczas dekodowania obrazu.
Wstrzyknięcie poleceń w vsDesk umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemowych.
The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow symbolic links outside of the intended privilege boundary. An attacker with low-privilege CLI access can create a symbolic link that references a privileged…
Niewystarczająca sanitizacja w systemie umożliwia atakującemu wstrzyknięcie pliku konfiguracyjnego, co prowadzi do odmowy usługi i manipulacji…
Brak odpowiednich kontroli dostępu w mcp-server-kubernetes pozwala na nieautoryzowane wywołanie narzędzi.
Obejście uwierzytelnienia w Ghidra pozwala na podszywanie się pod innych użytkowników.
Wykonanie niebezpiecznego kodu w Markdown Preview Enhanced umożliwia atakującemu zdalne wykonanie JavaScriptu.
Przepełnienie bufora w 7-Zip umożliwia zdalne wykonanie kodu lub awarię aplikacji.
Błąd w systemie pozwala na nieautoryzowane instalacje aplikacji i wykonywanie poleceń.
Obejście uwierzytelnienia w authentik pozwala na logowanie się do dowolnego konta.
Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta administratora.
Wstrzyknięcie poleceń w luci-app-https-dns-proxy umożliwia zdalne wykonanie kodu jako root.
Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych danych.
Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych informacji.
Fiksacja sesji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Deserializacja niezaufanych danych w wtyczce WordPress umożliwia zdalne wykonanie kodu przez atakujących.
Błąd eskalacji uprawnień w Apache HTTP umożliwia lokalnym autorom .htaccess odczyt plików z uprawnieniami użytkownika httpd.
Wtyczka Widget Options dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników.
Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w wtyczce Flex Objects pozwala na przejęcie kontroli nad stroną przez nieuprawnionych użytkowników. | Błąd autoryzacji w wtyczce Flex Objects pozwala na przejęcie kontroli nad stroną przez nieuprawnionych użytkowników. |
Obserwuj | 8,7 | 0,56 % | ||
| Semaphore UI through 2.19.16 contains a remote code execution vulnerability that allows users with the task_runner role to override… | Semaphore UI through 2.19.16 contains a remote code execution vulnerability that allows users with the task_runner role to override protected Ansible variables by supplying arbitrary keys in the task environment JSON. Attackers can POST tasks setting ansible_ssh_common_args with a ProxyCommand or… |
Obserwuj | 8,7 | 0,56 % | ||
| Mistral Vibe before 2.25.4 contains a command permission gate bypass vulnerability that allows attackers to execute arbitrary commands by… | Mistral Vibe before 2.25.4 contains a command permission gate bypass vulnerability that allows attackers to execute arbitrary commands by hiding a command substitution inside a single-quoted variable value that tree-sitter-bash static parsing cannot detect. Attackers can craft input such as… |
Obserwuj | 8,7 | 0,56 % | ||
| yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote… | yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote unauthenticated attackers to crash the server. Attackers can send a single request with a url value like --version, causing invalid yt-dlp JSON output and an… |
Obserwuj | 8,7 | 0,56 % | ||
| Przepełnienie bufora w libheif umożliwia awarię aplikacji podczas dekodowania obrazu. | Przepełnienie bufora w libheif umożliwia awarię aplikacji podczas dekodowania obrazu. |
Obserwuj | 8,7 | 0,56 % | ||
| Wstrzyknięcie poleceń w vsDesk umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w vsDesk umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,6 | 1,06 % | ||
| The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow… | The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow symbolic links outside of the intended privilege boundary. An attacker with low-privilege CLI access can create a symbolic link that references a privileged… |
Obserwuj | 8,7 | 0,56 % | ||
| Niewystarczająca sanitizacja w systemie umożliwia atakującemu wstrzyknięcie pliku konfiguracyjnego, co prowadzi do odmowy usługi i… | Niewystarczająca sanitizacja w systemie umożliwia atakującemu wstrzyknięcie pliku konfiguracyjnego, co prowadzi do odmowy usługi i manipulacji… |
Obserwuj | 8,7 | 0,56 % | ||
| Brak odpowiednich kontroli dostępu w mcp-server-kubernetes pozwala na nieautoryzowane wywołanie narzędzi. | Brak odpowiednich kontroli dostępu w mcp-server-kubernetes pozwala na nieautoryzowane wywołanie narzędzi. |
Obserwuj | 8,8 | 0,06 % | ||
| Obejście uwierzytelnienia w Ghidra pozwala na podszywanie się pod innych użytkowników. | Obejście uwierzytelnienia w Ghidra pozwala na podszywanie się pod innych użytkowników. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykonanie niebezpiecznego kodu w Markdown Preview Enhanced umożliwia atakującemu zdalne wykonanie JavaScriptu. | Wykonanie niebezpiecznego kodu w Markdown Preview Enhanced umożliwia atakującemu zdalne wykonanie JavaScriptu. |
Obserwuj | 8,8 | 0,06 % | ||
| Przepełnienie bufora w 7-Zip umożliwia zdalne wykonanie kodu lub awarię aplikacji. | Przepełnienie bufora w 7-Zip umożliwia zdalne wykonanie kodu lub awarię aplikacji. |
W tym tygodniu | 8,8 | 0,06 % | ||
| Błąd w systemie pozwala na nieautoryzowane instalacje aplikacji i wykonywanie poleceń. | Błąd w systemie pozwala na nieautoryzowane instalacje aplikacji i wykonywanie poleceń. |
Obserwuj | 8,8 | 0,06 % | ||
| Obejście uwierzytelnienia w authentik pozwala na logowanie się do dowolnego konta. | Obejście uwierzytelnienia w authentik pozwala na logowanie się do dowolnego konta. |
W tym tygodniu | 8,8 | 0,06 % | ||
| Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce Frontend Admin umożliwia przejęcie konta administratora. |
Obserwuj | 8,8 | 0,06 % | ||
| Wstrzyknięcie poleceń w luci-app-https-dns-proxy umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w luci-app-https-dns-proxy umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,06 % | ||
| Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,06 % | ||
| Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych danych. | Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych danych. |
Obserwuj | 8,8 | 0,06 % | ||
| Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych informacji. | Wstrzyknięcie SQL w ERPNext umożliwia wyciek wrażliwych informacji. |
Obserwuj | 8,8 | 0,06 % | ||
| Fiksacja sesji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Fiksacja sesji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w wtyczce WordPress umożliwia zdalne wykonanie kodu przez atakujących. | Deserializacja niezaufanych danych w wtyczce WordPress umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,06 % | ||
| Błąd eskalacji uprawnień w Apache HTTP umożliwia lokalnym autorom .htaccess odczyt plików z uprawnieniami użytkownika httpd. | Błąd eskalacji uprawnień w Apache HTTP umożliwia lokalnym autorom .htaccess odczyt plików z uprawnieniami użytkownika httpd. |
Obserwuj | 8,8 | 0,06 % | ||
| Wtyczka Widget Options dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wtyczka Widget Options dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,06 % | ||
| Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników. | Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników. |
Obserwuj | 8,8 | 0,06 % | ||
| Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie. | Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie. |
Obserwuj | 8,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.