Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS.
Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog.
Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego.
Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w wtyczce 'The Ultimate WordPress Toolkit – WP Extended' umożliwia eskalację uprawnień, co pozwala atakującym na uzyskanie…
Podatność w wtyczce 'The Ultimate WordPress Toolkit – WP Extended' umożliwia eskalację uprawnień, co pozwala atakującym na uzyskanie dostępu…
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Expire Users w WordPress umożliwia eskalację uprawnień, pozwalając użytkownikom na podniesienie swoich uprawnień do poziomu…
Wtyczka Expire Users w WordPress umożliwia eskalację uprawnień, pozwalając użytkownikom na podniesienie swoich uprawnień do poziomu administratora.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w wtyczce Linksy Search and Replace umożliwia atakującym zmianę ról użytkowników, co prowadzi do eskalacji…
Brak weryfikacji uprawnień w wtyczce Linksy Search and Replace umożliwia atakującym zmianę ról użytkowników, co prowadzi do eskalacji uprawnień.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez…
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę…
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SuiteCRM umożliwia atakującemu z niskimi uprawnieniami eskalację do roli administratora.
Wstrzyknięcie SQL w SuiteCRM umożliwia atakującemu z niskimi uprawnieniami eskalację do roli administratora.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie dowolnego kodu oraz ujawnienie tajemnic dostępnych dla kontrolera.
Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie dowolnego kodu oraz ujawnienie tajemnic dostępnych dla kontrolera.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w WishList Member X umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń…
Deserializacja niezaufanych danych w WishList Member X umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w HTSlib umożliwia zdalne wykonanie kodu poprzez manipulację danymi w pamięci.
Przepełnienie bufora w HTSlib umożliwia zdalne wykonanie kodu poprzez manipulację danymi w pamięci.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych…
Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych sekretów.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności use-after-free w klastrach sharded umożliwia uwierzytelnionemu użytkownikowi z rolą odczytu zdalne wykonanie kodu.
Wykorzystanie podatności use-after-free w klastrach sharded umożliwia uwierzytelnionemu użytkownikowi z rolą odczytu zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Philips Hue Bridge umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Philips Hue Bridge umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Crocoblock JetEngine umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń…
Deserializacja niezaufanych danych w Crocoblock JetEngine umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalna eskalacja uprawnień w Veeam Backup & Replication na systemach Windows.
Lokalna eskalacja uprawnień w Veeam Backup & Replication na systemach Windows.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API.
W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS. | Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog. | Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego. | Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Podatność w wtyczce 'The Ultimate WordPress Toolkit – WP Extended' umożliwia eskalację uprawnień, co pozwala atakującym na uzyskanie… | Podatność w wtyczce 'The Ultimate WordPress Toolkit – WP Extended' umożliwia eskalację uprawnień, co pozwala atakującym na uzyskanie dostępu… |
Obserwuj | 8,8 | 0,05 % | ||
| Wtyczka Expire Users w WordPress umożliwia eskalację uprawnień, pozwalając użytkownikom na podniesienie swoich uprawnień do poziomu… | Wtyczka Expire Users w WordPress umożliwia eskalację uprawnień, pozwalając użytkownikom na podniesienie swoich uprawnień do poziomu administratora. |
Obserwuj | 8,8 | 0,05 % | ||
| Brak weryfikacji uprawnień w wtyczce Linksy Search and Replace umożliwia atakującym zmianę ról użytkowników, co prowadzi do eskalacji… | Brak weryfikacji uprawnień w wtyczce Linksy Search and Replace umożliwia atakującym zmianę ról użytkowników, co prowadzi do eskalacji uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w Tenda A18 Pro umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu, co stwarza ryzyko przejęcia kontroli nad urządzeniem. |
Obserwuj | 8,8 | 0,05 % | ||
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez… | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w piaskownicy poprzez spreparowaną stronę… |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie SQL w SuiteCRM umożliwia atakującemu z niskimi uprawnieniami eskalację do roli administratora. | Wstrzyknięcie SQL w SuiteCRM umożliwia atakującemu z niskimi uprawnieniami eskalację do roli administratora. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie dowolnego kodu oraz ujawnienie tajemnic dostępnych dla kontrolera. | Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie dowolnego kodu oraz ujawnienie tajemnic dostępnych dla kontrolera. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w WishList Member X umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń… | Deserializacja niezaufanych danych w WishList Member X umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w HTSlib umożliwia zdalne wykonanie kodu poprzez manipulację danymi w pamięci. | Przepełnienie bufora w HTSlib umożliwia zdalne wykonanie kodu poprzez manipulację danymi w pamięci. |
Obserwuj | 8,8 | 0,05 % | ||
| Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych… | Błąd autoryzacji w Juju umożliwia graczom aktualizację zawartości sekretów, co może prowadzić do nieautoryzowanego dostępu do innych sekretów. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wykorzystanie podatności use-after-free w klastrach sharded umożliwia uwierzytelnionemu użytkownikowi z rolą odczytu zdalne wykonanie kodu. | Wykorzystanie podatności use-after-free w klastrach sharded umożliwia uwierzytelnionemu użytkownikowi z rolą odczytu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Obejście uwierzytelnienia w Philips Hue Bridge umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Philips Hue Bridge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w Crocoblock JetEngine umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń… | Deserializacja niezaufanych danych w Crocoblock JetEngine umożliwia wstrzyknięcie obiektów, co może prowadzić do poważnych naruszeń bezpieczeństwa. |
Obserwuj | 8,8 | 0,05 % | ||
| Lokalna eskalacja uprawnień w Veeam Backup & Replication na systemach Windows. | Lokalna eskalacja uprawnień w Veeam Backup & Replication na systemach Windows. |
Obserwuj | 8,8 | 0,05 % | ||
| W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API. | W Cloud CLI przed wersją 1.24.0, atakujący mógł wykonać dowolne polecenia systemowe poprzez złośliwe wartości gitName i gitEmail w API. |
W tym tygodniu | 8,8 | 0,05 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.