KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie kodu zdalnego w Embedthis GoAhead umożliwia wykorzystanie niezaufanych parametrów HTTP.
Przechodzenie do katalogów w UnRAR umożliwia zapis plików podczas rozpakowywania.
Wykonanie poleceń na hoście w LiteLLM umożliwia zdalne uruchamianie komend przez użytkowników.
W TeamCity umożliwiono atak typu path traversal, co pozwala na ograniczone działania administracyjne.
Grafana is an open source data visualization platform. In affected versions unauthenticated and authenticated users are able to view the snapshot with the lowest database key by accessing the literal paths: /dashboard/snapshot/:key, or /api/snapshots/:key. If the snapshot "public_mode"…
Podatność w Windows Search umożliwia zdalne wykonanie kodu.
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Supported versions that are affected are 5.5.0.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access…
.NET Framework Information Disclosure Vulnerability
Apache Solr 5.0.0 to Apache Solr 8.3.1 are vulnerable to a Remote Code Execution through the VelocityResponseWriter. A Velocity template can be provided through Velocity templates in a configset `velocity/` directory or as a parameter. A user defined configset could contain renderable, potentially…
An OS command injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.
There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted accept headers can cause contents of arbitrary files on the target system's filesystem to be exposed.
Wstrzyknięcie poleceń w GoAnywhere MFT umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Błąd typu confusion w Artifex Ghostscript umożliwia zdalne wykonanie kodu przez bypass -dSAFER.
Wykorzystanie po zwolnieniu pamięci w Internet Explorerze umożliwia zdalne wykonanie kodu.
D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the admin.cgi?action=config_save configBackup or downloadServerip parameter.
Korupcja pamięci w Microsoft Word umożliwia zdalne wykonanie kodu przez złośliwy dokument RTF.
ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary file system read. An attacker could leverage this vulnerability to access or modify restricted files. Exploitation of this issue does not require user…
The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the file parameter to duplicator_download or duplicator_init.
A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST interface of the JobManager process. Access is restricted to files accessible by the JobManager process. All users…
An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. The unauthenticated /config/getuser endpoint allows for remote administrator password disclosure.
Wykonanie kodu zdalnie w Apache Struts przez Dynamic Method Invocation umożliwia atakującym.
W podatnej wersji WinRAR możliwe jest przejście do katalogu nadrzędnego podczas rozpakowywania plików.
Lokalne włączenie plików w Metabase umożliwia atakującemu dostęp do wrażliwych danych.
Wykorzystanie funkcji mboximport w Zimbra umożliwia atakującemu przejście do katalogów systemowych.
In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1 and Pulse Policy Secure version 9.0RX before 9.0R3.2, 5.4RX before 5.4R7.1, 5.3RX before 5.3R12.1, 5.2RX before 5.2R12.1, and 5.1RX before 5.1R15.1, the admin…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu zdalnego w Embedthis GoAhead umożliwia wykorzystanie niezaufanych parametrów HTTP. | Wykonanie kodu zdalnego w Embedthis GoAhead umożliwia wykorzystanie niezaufanych parametrów HTTP. |
Pilne działanie | 8,1 | 96,26 % | ||
| Przechodzenie do katalogów w UnRAR umożliwia zapis plików podczas rozpakowywania. | Przechodzenie do katalogów w UnRAR umożliwia zapis plików podczas rozpakowywania. |
Pilne działanie | 7,5 | 99,23 % | ||
| Wykonanie poleceń na hoście w LiteLLM umożliwia zdalne uruchamianie komend przez użytkowników. | Wykonanie poleceń na hoście w LiteLLM umożliwia zdalne uruchamianie komend przez użytkowników. |
Pilne działanie | 8,8 | 92,57 % | ||
| W TeamCity umożliwiono atak typu path traversal, co pozwala na ograniczone działania administracyjne. | W TeamCity umożliwiono atak typu path traversal, co pozwala na ograniczone działania administracyjne. |
Pilne działanie | 7,3 | 99,99 % | ||
| Grafana is an open source data visualization platform. | Grafana is an open source data visualization platform. In affected versions unauthenticated and authenticated users are able to view the snapshot with the lowest database key by accessing the literal paths: /dashboard/snapshot/:key, or /api/snapshots/:key. If the snapshot "public_mode"… |
Pilne działanie | 7,3 | 99,93 % | ||
| Podatność w Windows Search umożliwia zdalne wykonanie kodu. | Podatność w Windows Search umożliwia zdalne wykonanie kodu. |
Pilne działanie | 7,5 | 98,93 % | ||
| Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). | Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Supported versions that are affected are 5.5.0.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access… |
Pilne działanie | 7,8 | 97,23 % | ||
| .NET Framework Information Disclosure Vulnerability | .NET Framework Information Disclosure Vulnerability |
Pilne działanie | 7,5 | 98,62 % | ||
| Apache Solr 5.0.0 to Apache Solr 8.3.1 are vulnerable to a Remote Code Execution through the VelocityResponseWriter. | Apache Solr 5.0.0 to Apache Solr 8.3.1 are vulnerable to a Remote Code Execution through the VelocityResponseWriter. A Velocity template can be provided through Velocity templates in a configset `velocity/` directory or as a parameter. A user defined configset could contain renderable, potentially… |
Pilne działanie | 7,5 | 98,57 % | ||
| An OS command injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to run arbitrary OS commands as… | An OS command injection vulnerability in Palo Alto Networks Expedition allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls. |
Pilne działanie | 7,5 | 98,55 % | ||
| There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted… | There is a File Content Disclosure vulnerability in Action View <5.2.2.1, <5.1.6.2, <5.0.7.2, <4.2.11.1 and v3 where specially crafted accept headers can cause contents of arbitrary files on the target system's filesystem to be exposed. |
Pilne działanie | 7,5 | 98,51 % | ||
| Wstrzyknięcie poleceń w GoAnywhere MFT umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Wstrzyknięcie poleceń w GoAnywhere MFT umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
Pilne działanie | 7,2 | 100 % | ||
| Błąd typu confusion w Artifex Ghostscript umożliwia zdalne wykonanie kodu przez bypass -dSAFER. | Błąd typu confusion w Artifex Ghostscript umożliwia zdalne wykonanie kodu przez bypass -dSAFER. |
Pilne działanie | 7,8 | 96,97 % | ||
| Wykorzystanie po zwolnieniu pamięci w Internet Explorerze umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Internet Explorerze umożliwia zdalne wykonanie kodu. |
Pilne działanie | 8,8 | 91,94 % | ||
| D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality… | D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the admin.cgi?action=config_save configBackup or downloadServerip parameter. |
Pilne działanie | 7,8 | 96,71 % | ||
| Korupcja pamięci w Microsoft Word umożliwia zdalne wykonanie kodu przez złośliwy dokument RTF. | Korupcja pamięci w Microsoft Word umożliwia zdalne wykonanie kodu przez złośliwy dokument RTF. |
Pilne działanie | 7,8 | 96,7 % | ||
| ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary… | ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary file system read. An attacker could leverage this vulnerability to access or modify restricted files. Exploitation of this issue does not require user… |
Pilne działanie | 7,4 | 98,51 % | ||
| The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the… | The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the file parameter to duplicator_download or duplicator_init. |
Pilne działanie | 7,5 | 97,82 % | ||
| A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local… | A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST interface of the JobManager process. Access is restricted to files accessible by the JobManager process. All users… |
Pilne działanie | 7,5 | 97,81 % | ||
| An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. | An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. The unauthenticated /config/getuser endpoint allows for remote administrator password disclosure. |
Pilne działanie | 7,5 | 97,51 % | ||
| Wykonanie kodu zdalnie w Apache Struts przez Dynamic Method Invocation umożliwia atakującym. | Wykonanie kodu zdalnie w Apache Struts przez Dynamic Method Invocation umożliwia atakującym. |
Pilne działanie | 8,1 | 94,51 % | ||
| W podatnej wersji WinRAR możliwe jest przejście do katalogu nadrzędnego podczas rozpakowywania plików. | W podatnej wersji WinRAR możliwe jest przejście do katalogu nadrzędnego podczas rozpakowywania plików. |
Pilne działanie | 7,8 | 96 % | ||
| Lokalne włączenie plików w Metabase umożliwia atakującemu dostęp do wrażliwych danych. | Lokalne włączenie plików w Metabase umożliwia atakującemu dostęp do wrażliwych danych. |
Pilne działanie | 7,5 | 97,18 % | ||
| Wykorzystanie funkcji mboximport w Zimbra umożliwia atakującemu przejście do katalogów systemowych. | Wykorzystanie funkcji mboximport w Zimbra umożliwia atakującemu przejście do katalogów systemowych. |
Pilne działanie | 7,2 | 98,68 % | ||
| In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1… | In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1 and Pulse Policy Secure version 9.0RX before 9.0R3.2, 5.4RX before 5.4R7.1, 5.3RX before 5.3R12.1, 5.2RX before 5.2R12.1, and 5.1RX before 5.1R15.1, the admin… |
Pilne działanie | 7,2 | 98,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.