KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An issue in Comfast CF-WR630AX v.2.7.0.2 allows a remote attacker to execute arbitrary code via the /usr/bin/webmgnt, /cgi-bin/mbox-config, and the parameters timestr, display_n.
Częściowe odczytywanie plików w Consul umożliwia wyciek wrażliwych danych przez atakującego.
Luka w koku-metrics-operator umożliwia kradzież poświadczeń przez złośliwy URL.
Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu.
Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types…
The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the instructor role to read arbitrary files on the server, including files outside the web root. The readable files include the WordPress configuration file,…
Niska uprawnienia użytkownika w Shopware pozwala na przejęcie konta administratora.
Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu.
W ColdFusion występuje luka XXE, umożliwiająca odczyt wrażliwych plików z systemu.
Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed after a WebSocket connection had been established under that authenticated HTTP session, the WebSokcet session would not be closed as required by the Jakarta…
Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień.
Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora.
Przepełnienie bufora w sterowniku UDFS w Windows umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w NTFS w Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code with a physical attack.
Przepełnienie bufora w jądrze Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Przepełnienie całkowite w Spaceport.sys w Windows umożliwia eskalację uprawnień przez atak fizyczny.
Przepełnienie bufora w Windows Storage Spaces Direct umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w Windows Storage Spaces Direct umożliwia eskalację uprawnień przez atak fizyczny.
Błąd walidacji URL w BigBlueButton umożliwia dostęp do lokalnych adresów.
The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings before outputting it in an HTML attribute on the admin edit screen, allowing users with the Contributor role and above to inject JavaScript that executes in…
The Kirki WordPress plugin before 6.2.3 does not properly validate the files contained in archives uploaded by users with the Editor role, and does not remove all unwanted files after extracting them, allowing such users to upload arbitrary files to a web accessible directory, leading to Stored…
The Admin and Site Enhancements (ASE) WordPress plugin before 9.0.1 does not sanitise uploaded SVG files on every route it accepts them through, allowing users with a role the site owner granted upload access to store a file containing JavaScript which then executes in the browser of anyone who…
The GutenKit WordPress plugin before 2.5.0 does not sanitise uploaded SVG files on all of the upload paths it enables, allowing users with the file upload capability, such as Author, to upload a malicious SVG and perform Stored Cross-Site Scripting attacks against any user opening it, including…
The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An issue in Comfast CF-WR630AX v.2.7.0.2 allows a remote attacker to execute arbitrary code via the /usr/bin/webmgnt,… | An issue in Comfast CF-WR630AX v.2.7.0.2 allows a remote attacker to execute arbitrary code via the /usr/bin/webmgnt, /cgi-bin/mbox-config, and the parameters timestr, display_n. |
Do wiadomości | 6,8 | 0,46 % | ||
| Częściowe odczytywanie plików w Consul umożliwia wyciek wrażliwych danych przez atakującego. | Częściowe odczytywanie plików w Consul umożliwia wyciek wrażliwych danych przez atakującego. |
Do wiadomości | 6,8 | 0,46 % | ||
| Luka w koku-metrics-operator umożliwia kradzież poświadczeń przez złośliwy URL. | Luka w koku-metrics-operator umożliwia kradzież poświadczeń przez złośliwy URL. |
Do wiadomości | 6,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,96 % | ||
| Winter CMS is a content management system built on the Laravel PHP framework. | Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types… |
Do wiadomości | 6,8 | 0,46 % | ||
| The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the… | The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the instructor role to read arbitrary files on the server, including files outside the web root. The readable files include the WordPress configuration file,… |
Do wiadomości | 6,8 | 0,46 % | ||
| Niska uprawnienia użytkownika w Shopware pozwala na przejęcie konta administratora. | Niska uprawnienia użytkownika w Shopware pozwala na przejęcie konta administratora. |
Do wiadomości | 6,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,95 % | ||
| W ColdFusion występuje luka XXE, umożliwiająca odczyt wrażliwych plików z systemu. | W ColdFusion występuje luka XXE, umożliwiająca odczyt wrażliwych plików z systemu. |
Do wiadomości | 6,8 | 0,45 % | ||
| Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed… | Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed after a WebSocket connection had been established under that authenticated HTTP session, the WebSokcet session would not be closed as required by the Jakarta… |
Do wiadomości | 6,8 | 0,44 % | ||
| Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień. | Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień. |
Do wiadomości | 6,8 | 0,44 % | ||
| Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora. | Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w sterowniku UDFS w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku UDFS w Windows umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w NTFS w Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,8 | 0,44 % | ||
| Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code with a physical attack. | Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code with a physical attack. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w jądrze Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w jądrze Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie całkowite w Spaceport.sys w Windows umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie całkowite w Spaceport.sys w Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w Windows Storage Spaces Direct umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Windows Storage Spaces Direct umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie całkowite w Windows Storage Spaces Direct umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie całkowite w Windows Storage Spaces Direct umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,44 % | ||
| Błąd walidacji URL w BigBlueButton umożliwia dostęp do lokalnych adresów. | Błąd walidacji URL w BigBlueButton umożliwia dostęp do lokalnych adresów. |
Do wiadomości | 6,8 | 0,43 % | ||
| The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings… | The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings before outputting it in an HTML attribute on the admin edit screen, allowing users with the Contributor role and above to inject JavaScript that executes in… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Kirki WordPress plugin before 6.2.3 does not properly validate the files contained in archives uploaded by users with the Editor… | The Kirki WordPress plugin before 6.2.3 does not properly validate the files contained in archives uploaded by users with the Editor role, and does not remove all unwanted files after extracting them, allowing such users to upload arbitrary files to a web accessible directory, leading to Stored… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Admin and Site Enhancements (ASE) WordPress plugin before 9.0.1 does not sanitise uploaded SVG files on every route it accepts them… | The Admin and Site Enhancements (ASE) WordPress plugin before 9.0.1 does not sanitise uploaded SVG files on every route it accepts them through, allowing users with a role the site owner granted upload access to store a file containing JavaScript which then executes in the browser of anyone who… |
Do wiadomości | 6,8 | 0,43 % | ||
| The GutenKit WordPress plugin before 2.5.0 does not sanitise uploaded SVG files on all of the upload paths it enables, allowing users… | The GutenKit WordPress plugin before 2.5.0 does not sanitise uploaded SVG files on all of the upload paths it enables, allowing users with the file upload capability, such as Author, to upload a malicious SVG and perform Stored Cross-Site Scripting attacks against any user opening it, including… |
Do wiadomości | 6,8 | 0,43 % | ||
| The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents,… | The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who… |
Do wiadomości | 6,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.