KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora.
Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL.
Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem.
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych.
Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem.
Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików.
Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider.
XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników.
Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane.
Obejście uwierzytelnienia w etcd pozwala nieautoryzowanym użytkownikom na wywoływanie funkcji.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
Nieautoryzowany dostęp w wtyczce Amelia Booking pozwala na zmianę haseł użytkowników.
Błędne przypisanie uprawnień w WPFunnels Creator LMS umożliwia eskalację uprawnień.
Deserializacja niezaufanych danych w BoldGrid weForms umożliwia wstrzyknięcie obiektów.
Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień.
Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS.
Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora. | Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,8 | 0,05 % | ||
| Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem. | Błąd walidacji ścieżek w goshs pozwala użytkownikom SFTP na dostęp do plików poza zdefiniowanym katalogiem. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 8,8 | 0,05 % | ||
| Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. | Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. |
Obserwuj | 8,8 | 0,05 % | ||
| Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików. | Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików. |
Obserwuj | 8,8 | 0,05 % | ||
| Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider. | Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider. |
Obserwuj | 8,8 | 0,05 % | ||
| XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników. | XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania. | Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane. | Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Obejście uwierzytelnienia w etcd pozwala nieautoryzowanym użytkownikom na wywoływanie funkcji. | Obejście uwierzytelnienia w etcd pozwala nieautoryzowanym użytkownikom na wywoływanie funkcji. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Nieautoryzowany dostęp w wtyczce Amelia Booking pozwala na zmianę haseł użytkowników. | Nieautoryzowany dostęp w wtyczce Amelia Booking pozwala na zmianę haseł użytkowników. |
Obserwuj | 8,8 | 0,05 % | ||
| Błędne przypisanie uprawnień w WPFunnels Creator LMS umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WPFunnels Creator LMS umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w BoldGrid weForms umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w BoldGrid weForms umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,05 % | ||
| Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS. | Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog. | Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog. |
W tym tygodniu | 8,8 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.