KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w LibVNCClient umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC.
Błąd w funkcji is_local_url() w Tauri pozwala na zaufanie zdalnym URL-om na Windows i Android.
Hardkodowane dane uwierzytelniające w IBM Controller umożliwiają nieautoryzowany dostęp.
Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie.
Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień.
Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora.
Wstrzyknięcie skryptów w DernekWeb umożliwia atak typu Stored XSS.
Wtyczki Autoptimize, Clearfy Cache i Speed Optimizer w WordPressie umożliwiają nieautoryzowane XSS.
Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
Brak weryfikacji uprawnień w wtyczce AI Engine umożliwia eskalację uprawnień do Administratora.
Przepełnienie bufora w OpenImageIO prowadzi do odczytu i zapisu poza przydzieloną pamięcią.
Przepełnienie bufora w OpenImageIO prowadzi do awarii procesu przez zapis poza granicami.
Przepełnienie bufora w module "refint" PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu.
Brak kontroli uprawnień w pluginie InfusedWoo Pro pozwala na eskalację uprawnień do roli Administratora.
Niepełne sanitizowanie w AntSword umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu.
Nieprawidłowa kontrola dostępu w Microsoft Office Click-To-Run umożliwia lokalną eskalację uprawnień.
Niewystarczająca granularność kontroli dostępu w Microsoft Office Click-To-Run pozwala na lokalną eskalację uprawnień.
Wykorzystanie pull_request_target w OWASP BLT umożliwia zdalne wykonanie kodu z repozytoriów atakujących.
Wstrzyknięcie SQL w pgAdmin 4 umożliwia zdalne wykonanie poleceń na serwerze PostgreSQL.
Luka w Avo umożliwia eskalację uprawnień i nieautoryzowaną manipulację danymi.
Obejście autoryzacji w OpenClaw pozwala na wykonanie poleceń kontrolnych w pokojach.
Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych.
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów.
Brak walidacji identyfikatorów pakietów w kernelu Linux umożliwia potencjalne usunięcie danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w LibVNCClient umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. | Przepełnienie bufora w LibVNCClient umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. |
Obserwuj | 8,8 | 0,04 % | ||
| Błąd w funkcji is_local_url() w Tauri pozwala na zaufanie zdalnym URL-om na Windows i Android. | Błąd w funkcji is_local_url() w Tauri pozwala na zaufanie zdalnym URL-om na Windows i Android. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Hardkodowane dane uwierzytelniające w IBM Controller umożliwiają nieautoryzowany dostęp. | Hardkodowane dane uwierzytelniające w IBM Controller umożliwiają nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,04 % | ||
| Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie. | Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie. |
Obserwuj | 8,8 | 0,04 % | ||
| Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora. | Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie skryptów w DernekWeb umożliwia atak typu Stored XSS. | Wstrzyknięcie skryptów w DernekWeb umożliwia atak typu Stored XSS. |
Obserwuj | 8,8 | 0,04 % | ||
| Wtyczki Autoptimize, Clearfy Cache i Speed Optimizer w WordPressie umożliwiają nieautoryzowane XSS. | Wtyczki Autoptimize, Clearfy Cache i Speed Optimizer w WordPressie umożliwiają nieautoryzowane XSS. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak weryfikacji uprawnień w wtyczce AI Engine umożliwia eskalację uprawnień do Administratora. | Brak weryfikacji uprawnień w wtyczce AI Engine umożliwia eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w OpenImageIO prowadzi do odczytu i zapisu poza przydzieloną pamięcią. | Przepełnienie bufora w OpenImageIO prowadzi do odczytu i zapisu poza przydzieloną pamięcią. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w OpenImageIO prowadzi do awarii procesu przez zapis poza granicami. | Przepełnienie bufora w OpenImageIO prowadzi do awarii procesu przez zapis poza granicami. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w module "refint" PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu. | Przepełnienie bufora w module "refint" PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak kontroli uprawnień w pluginie InfusedWoo Pro pozwala na eskalację uprawnień do roli Administratora. | Brak kontroli uprawnień w pluginie InfusedWoo Pro pozwala na eskalację uprawnień do roli Administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Niepełne sanitizowanie w AntSword umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu. | Niepełne sanitizowanie w AntSword umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Office Click-To-Run umożliwia lokalną eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Microsoft Office Click-To-Run umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Niewystarczająca granularność kontroli dostępu w Microsoft Office Click-To-Run pozwala na lokalną eskalację uprawnień. | Niewystarczająca granularność kontroli dostępu w Microsoft Office Click-To-Run pozwala na lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Wykorzystanie pull_request_target w OWASP BLT umożliwia zdalne wykonanie kodu z repozytoriów atakujących. | Wykorzystanie pull_request_target w OWASP BLT umożliwia zdalne wykonanie kodu z repozytoriów atakujących. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie SQL w pgAdmin 4 umożliwia zdalne wykonanie poleceń na serwerze PostgreSQL. | Wstrzyknięcie SQL w pgAdmin 4 umożliwia zdalne wykonanie poleceń na serwerze PostgreSQL. |
Obserwuj | 8,8 | 0,04 % | ||
| Luka w Avo umożliwia eskalację uprawnień i nieautoryzowaną manipulację danymi. | Luka w Avo umożliwia eskalację uprawnień i nieautoryzowaną manipulację danymi. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw pozwala na wykonanie poleceń kontrolnych w pokojach. | Obejście autoryzacji w OpenClaw pozwala na wykonanie poleceń kontrolnych w pokojach. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych. | Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. | Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak walidacji identyfikatorów pakietów w kernelu Linux umożliwia potencjalne usunięcie danych. | Brak walidacji identyfikatorów pakietów w kernelu Linux umożliwia potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.