KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w cPanel Nova pozwala na ustawienie uprawnień root na dowolnych plikach, co prowadzi do eskalacji uprawnień.
Wstrzyknięcie skryptów w Azure Machine Learning umożliwia atakującemu oszustwo w sieci.
W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa.
Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących.
W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Nieprawidłowe rozwiązywanie linków w Pardus About umożliwia atak symlinkowy.
Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora.
Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL.
Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem.
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych.
Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem.
Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików.
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień.
Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider.
XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników.
Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w cPanel Nova pozwala na ustawienie uprawnień root na dowolnych plikach, co prowadzi do eskalacji uprawnień. | Błąd w cPanel Nova pozwala na ustawienie uprawnień root na dowolnych plikach, co prowadzi do eskalacji uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie skryptów w Azure Machine Learning umożliwia atakującemu oszustwo w sieci. | Wstrzyknięcie skryptów w Azure Machine Learning umożliwia atakującemu oszustwo w sieci. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa. | W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących. | Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu. | W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,05 % | ||
| Nieprawidłowe rozwiązywanie linków w Pardus About umożliwia atak symlinkowy. | Nieprawidłowe rozwiązywanie linków w Pardus About umożliwia atak symlinkowy. |
Obserwuj | 8,8 | 0,05 % | ||
| Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora. | Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,8 | 0,05 % | ||
| Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem. | Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 8,8 | 0,05 % | ||
| Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. | Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. |
Obserwuj | 8,8 | 0,05 % | ||
| Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików. | Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień. | Błąd w PolarLearn umożliwia nieautoryzowanym użytkownikom eskalację uprawnień. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider. | Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider. |
Obserwuj | 8,8 | 0,05 % | ||
| XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników. | XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania. | Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania. |
Obserwuj | 8,8 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.