KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu podszywanie się w sieci.
Eskalacja uprawnień w systemach BIG-IP umożliwia atakującemu przekroczenie granicy bezpieczeństwa.
CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary commands by embedding ERB tags in the email parameter of the test_email settings action, which are evaluated when an SMTP rejection reflects the recipient address…
MP Manager through 1.1.0 contains a path traversal vulnerability that allows attackers to write files outside the extraction folder by bypassing the non-recursive sanitizeEntryName filter. Attackers can craft TAR, 7z or RAR entries named ....//file that become ../file, creating or overwriting…
Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF.
Wykonanie złośliwego kodu w PsySH umożliwia eskalację uprawnień przez złośliwy plik `.psysh.php`.
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu.
CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in…
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, create-team-invitations and the invitation acceptance path allow a non-owner team administrator to assign the owner role because invitation roles are persisted and applied without the role-ceiling check used by…
Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji.
Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników.
Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń.
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally.
Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.
Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request.
The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'ajax_unzip_file' function in versions 2.13.1 to 2.13.2. This makes it possible for authenticated attackers, with Author-level access and above, to upload arbitrary…
Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji.
W Dell PowerProtect Data Domain występuje luka umożliwiająca zdalne wykonanie poleceń z uprawnieniami root.
Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation.
Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych.
Ujawnienie tokena w Rocket.Chat w odpowiedzi na żądanie umożliwia nieautoryzowany dostęp.
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally.
Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter strings. When processing upgrade requests, parameters are converted into system command strings and executed through a system shell interface. Because control…
Relative path traversal in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu podszywanie się w sieci. | Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 1,3 % | ||
| Eskalacja uprawnień w systemach BIG-IP umożliwia atakującemu przekroczenie granicy bezpieczeństwa. | Eskalacja uprawnień w systemach BIG-IP umożliwia atakującemu przekroczenie granicy bezpieczeństwa. |
Do wiadomości | 6,7 | 0,29 % | ||
| CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary… | CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary commands by embedding ERB tags in the email parameter of the test_email settings action, which are evaluated when an SMTP rejection reflects the recipient address… |
Do wiadomości | 6,6 | 0,79 % | ||
| MP Manager through 1.1.0 contains a path traversal vulnerability that allows attackers to write files outside the extraction folder by… | MP Manager through 1.1.0 contains a path traversal vulnerability that allows attackers to write files outside the extraction folder by bypassing the non-recursive sanitizeEntryName filter. Attackers can craft TAR, 7z or RAR entries named ....//file that become ../file, creating or overwriting… |
Do wiadomości | 6,7 | 0,29 % | ||
| Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF. | Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF. |
Do wiadomości | 6,7 | 0,28 % | ||
| Wykonanie złośliwego kodu w PsySH umożliwia eskalację uprawnień przez złośliwy plik `.psysh.php`. | Wykonanie złośliwego kodu w PsySH umożliwia eskalację uprawnień przez złośliwy plik `.psysh.php`. |
Do wiadomości | 6,7 | 0,28 % | ||
| Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,27 % | ||
| Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,27 % | ||
| CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. | CAI Content Credentials is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue requires user interaction in… |
Do wiadomości | 6,5 | 1,27 % | ||
| Penpot is an open-source design and prototyping platform. | Penpot is an open-source design and prototyping platform. Prior to 2.18.0, create-team-invitations and the invitation acceptance path allow a non-owner team administrator to assign the owner role because invitation roles are persisted and applied without the role-ceiling check used by… |
Do wiadomości | 6,7 | 0,26 % | ||
| Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji. | Brak właściciela sesji w Microsoft UFO umożliwia atakującemu tworzenie nieautoryzowanych sesji. |
Do wiadomości | 6,5 | 1,26 % | ||
| Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników. | Eskalacja uprawnień w Mattermost umożliwia modyfikację ról przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,7 | 0,26 % | ||
| Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń. | Zależność od nieaktualizowalnego komponentu w Windows Secure Boot umożliwia lokalne obejście zabezpieczeń. |
Do wiadomości | 6,7 | 0,26 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally. |
Do wiadomości | 6,7 | 0,26 % | ||
| Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,26 % | ||
| Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request. | Directory Traversal vulnerability in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via a crafted request. |
Do wiadomości | 6,5 | 1,25 % | ||
| The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Modula Image Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'ajax_unzip_file' function in versions 2.13.1 to 2.13.2. This makes it possible for authenticated attackers, with Author-level access and above, to upload arbitrary… |
Do wiadomości | 6,6 | 0,75 % | ||
| Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji. | Wykorzystanie luki w Allegra pozwala na ujawnienie wrażliwych informacji. |
Do wiadomości | 6,5 | 1,25 % | ||
| W Dell PowerProtect Data Domain występuje luka umożliwiająca zdalne wykonanie poleceń z uprawnieniami root. | W Dell PowerProtect Data Domain występuje luka umożliwiająca zdalne wykonanie poleceń z uprawnieniami root. |
Do wiadomości | 6,7 | 0,25 % | ||
| Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation. | Brak unieważnienia sesji w Ghost Admin umożliwia ataki typu session fixation. |
Do wiadomości | 6,7 | 0,24 % | ||
| Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Autonomous Health Framework pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,7 | 0,24 % | ||
| Ujawnienie tokena w Rocket.Chat w odpowiedzi na żądanie umożliwia nieautoryzowany dostęp. | Ujawnienie tokena w Rocket.Chat w odpowiedzi na żądanie umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,7 | 0,24 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code locally. |
Do wiadomości | 6,7 | 0,24 % | ||
| Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter… | Brocade Fabric versions before 9.2.2d and 10.0.0 through 10.0.0a1 handling of specific download protocols utilizes unsanitized parameter strings. When processing upgrade requests, parameters are converted into system command strings and executed through a system shell interface. Because control… |
Do wiadomości | 6,7 | 0,24 % | ||
| Relative path traversal in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. | Relative path traversal in Microsoft Office SharePoint allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 1,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.