KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w ServiceWorker w Google Chrome umożliwia wykonanie kodu przez złośliwą wtyczkę.
Brak ochrony przed CSRF w Tautulli pozwala na przejęcie konta administratora.
Brak ograniczenia prób logowania w routerze Mercusys AC12G umożliwia ataki brute-force.
Luka w routerze Mercusys AC12G umożliwia atakującemu z LAN ujawnienie panelu administracyjnego.
Niewłaściwa walidacja danych w Progress Sitefinity pozwala na kompromitację kont użytkowników.
Przepełnienie bufora w Windows Win32K - GRFX pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów.
Brak uwierzytelnienia w ADB w projektorze Optoma CinemaX P2 umożliwia eskalację uprawnień do roota.
Brak weryfikacji uprawnień w WP Mail Gateway pozwala atakującym na eskalację uprawnień.
Podatność w wtyczce Import and export users and customers dla WordPressa pozwala na eskalację uprawnień.
Przepełnienie bufora w miaofng/uds-c umożliwia zdalne wykonanie kodu.
Wtyczka WP Editor w WordPressie jest podatna na atak CSRF, co pozwala na zdalne nadpisanie plików PHP.
Brak ochrony przed CSRF w routerze U-SPEED N300 pozwala na nieautoryzowane zmiany w konfiguracji.
Luka CSRF w routerze Dbit N300 T1 Pro pozwala na nieautoryzowane zmiany w konfiguracji.
Eskalacja uprawnień w wtyczce BuddyPress Groupblog umożliwia nadanie roli administratora na Multisite.
Wtyczka Debugger & Troubleshooter w WordPress umożliwia nieautoryzowaną eskalację uprawnień.
Brak walidacji klientów w VSL pozwala na eskalację uprawnień przez złośliwe procesy.
Wykorzystanie podatności w Yi Home Camera 2 umożliwia dostęp do hardkodowanych poświadczeń, co zagraża bezpieczeństwu lokalnej sieci.
Brak weryfikacji przynależności klucza API do bieżącego użytkownika w Langflow umożliwia nieautoryzowane usunięcie klucza.
Podatność CSRF w MuraCMS pozwala atakującym na zdalne wgrywanie złośliwych formularzy, co może prowadzić do kradzieży wrażliwych danych użytkowników.
Podatność CSRF w MuraCMS pozwala atakującym na przywracanie usuniętej treści do nieautoryzowanych lokalizacji, co może prowadzić do wycieku danych…
Przepełnienie bufora w jądrze Linux związane z link_id w ieee80211_ml_reconfiguration może prowadzić do nadpisania pamięci i potencjalnego zdalnego…
Krytyczna podatność SQL injection w Spring AI umożliwia atakującym ominięcie kontroli dostępu i wykonanie dowolnych poleceń SQL.
Wykorzystanie podatnego interfejsu IOCTL w sterowniku OpenEDR 2.5.1.0 pozwala na wstrzyknięcie złośliwego DLL do procesów z uprawnieniami SYSTEM, co…
Podatność w Raytha CMS umożliwia atakującemu spoofowanie nagłówków, co prowadzi do przejęcia konta ofiary poprzez reset hasła.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w ServiceWorker w Google Chrome umożliwia wykonanie kodu przez złośliwą wtyczkę. | Wykorzystanie po zwolnieniu pamięci w ServiceWorker w Google Chrome umożliwia wykonanie kodu przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak ochrony przed CSRF w Tautulli pozwala na przejęcie konta administratora. | Brak ochrony przed CSRF w Tautulli pozwala na przejęcie konta administratora. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak ograniczenia prób logowania w routerze Mercusys AC12G umożliwia ataki brute-force. | Brak ograniczenia prób logowania w routerze Mercusys AC12G umożliwia ataki brute-force. |
Obserwuj | 8,8 | 0,02 % | ||
| Luka w routerze Mercusys AC12G umożliwia atakującemu z LAN ujawnienie panelu administracyjnego. | Luka w routerze Mercusys AC12G umożliwia atakującemu z LAN ujawnienie panelu administracyjnego. |
Obserwuj | 8,8 | 0,02 % | ||
| Niewłaściwa walidacja danych w Progress Sitefinity pozwala na kompromitację kont użytkowników. | Niewłaściwa walidacja danych w Progress Sitefinity pozwala na kompromitację kont użytkowników. |
Obserwuj | 8,8 | 0,02 % | ||
| Przepełnienie bufora w Windows Win32K - GRFX pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu. | Przepełnienie bufora w Windows Win32K - GRFX pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu. |
Obserwuj | 8,8 | 0,02 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. | Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak uwierzytelnienia w ADB w projektorze Optoma CinemaX P2 umożliwia eskalację uprawnień do roota. | Brak uwierzytelnienia w ADB w projektorze Optoma CinemaX P2 umożliwia eskalację uprawnień do roota. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak weryfikacji uprawnień w WP Mail Gateway pozwala atakującym na eskalację uprawnień. | Brak weryfikacji uprawnień w WP Mail Gateway pozwala atakującym na eskalację uprawnień. |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność w wtyczce Import and export users and customers dla WordPressa pozwala na eskalację uprawnień. | Podatność w wtyczce Import and export users and customers dla WordPressa pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,02 % | ||
| Przepełnienie bufora w miaofng/uds-c umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w miaofng/uds-c umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,02 % | ||
| Wtyczka WP Editor w WordPressie jest podatna na atak CSRF, co pozwala na zdalne nadpisanie plików PHP. | Wtyczka WP Editor w WordPressie jest podatna na atak CSRF, co pozwala na zdalne nadpisanie plików PHP. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak ochrony przed CSRF w routerze U-SPEED N300 pozwala na nieautoryzowane zmiany w konfiguracji. | Brak ochrony przed CSRF w routerze U-SPEED N300 pozwala na nieautoryzowane zmiany w konfiguracji. |
Obserwuj | 8,8 | 0,02 % | ||
| Luka CSRF w routerze Dbit N300 T1 Pro pozwala na nieautoryzowane zmiany w konfiguracji. | Luka CSRF w routerze Dbit N300 T1 Pro pozwala na nieautoryzowane zmiany w konfiguracji. |
W tym tygodniu | 8,8 | 0,02 % | ||
| Eskalacja uprawnień w wtyczce BuddyPress Groupblog umożliwia nadanie roli administratora na Multisite. | Eskalacja uprawnień w wtyczce BuddyPress Groupblog umożliwia nadanie roli administratora na Multisite. |
Obserwuj | 8,8 | 0,02 % | ||
| Wtyczka Debugger & Troubleshooter w WordPress umożliwia nieautoryzowaną eskalację uprawnień. | Wtyczka Debugger & Troubleshooter w WordPress umożliwia nieautoryzowaną eskalację uprawnień. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak walidacji klientów w VSL pozwala na eskalację uprawnień przez złośliwe procesy. | Brak walidacji klientów w VSL pozwala na eskalację uprawnień przez złośliwe procesy. |
Obserwuj | 8,8 | 0,02 % | ||
| Wykorzystanie podatności w Yi Home Camera 2 umożliwia dostęp do hardkodowanych poświadczeń, co zagraża bezpieczeństwu lokalnej sieci. | Wykorzystanie podatności w Yi Home Camera 2 umożliwia dostęp do hardkodowanych poświadczeń, co zagraża bezpieczeństwu lokalnej sieci. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak weryfikacji przynależności klucza API do bieżącego użytkownika w Langflow umożliwia nieautoryzowane usunięcie klucza. | Brak weryfikacji przynależności klucza API do bieżącego użytkownika w Langflow umożliwia nieautoryzowane usunięcie klucza. |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność CSRF w MuraCMS pozwala atakującym na zdalne wgrywanie złośliwych formularzy, co może prowadzić do kradzieży wrażliwych danych… | Podatność CSRF w MuraCMS pozwala atakującym na zdalne wgrywanie złośliwych formularzy, co może prowadzić do kradzieży wrażliwych danych użytkowników. |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność CSRF w MuraCMS pozwala atakującym na przywracanie usuniętej treści do nieautoryzowanych lokalizacji, co może prowadzić do… | Podatność CSRF w MuraCMS pozwala atakującym na przywracanie usuniętej treści do nieautoryzowanych lokalizacji, co może prowadzić do wycieku danych… |
Obserwuj | 8,8 | 0,02 % | ||
| Przepełnienie bufora w jądrze Linux związane z link_id w ieee80211_ml_reconfiguration może prowadzić do nadpisania pamięci i potencjalnego… | Przepełnienie bufora w jądrze Linux związane z link_id w ieee80211_ml_reconfiguration może prowadzić do nadpisania pamięci i potencjalnego zdalnego… |
Obserwuj | 8,8 | 0,02 % | ||
| Krytyczna podatność SQL injection w Spring AI umożliwia atakującym ominięcie kontroli dostępu i wykonanie dowolnych poleceń SQL. | Krytyczna podatność SQL injection w Spring AI umożliwia atakującym ominięcie kontroli dostępu i wykonanie dowolnych poleceń SQL. |
Obserwuj | 8,8 | 0,02 % | ||
| Wykorzystanie podatnego interfejsu IOCTL w sterowniku OpenEDR 2.5.1.0 pozwala na wstrzyknięcie złośliwego DLL do procesów z uprawnieniami… | Wykorzystanie podatnego interfejsu IOCTL w sterowniku OpenEDR 2.5.1.0 pozwala na wstrzyknięcie złośliwego DLL do procesów z uprawnieniami SYSTEM, co… |
W tym tygodniu | 8,8 | 0,02 % | ||
| Podatność w Raytha CMS umożliwia atakującemu spoofowanie nagłówków, co prowadzi do przejęcia konta ofiary poprzez reset hasła. | Podatność w Raytha CMS umożliwia atakującemu spoofowanie nagłówków, co prowadzi do przejęcia konta ofiary poprzez reset hasła. |
Obserwuj | 8,8 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.