KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście walidacji uprawnień w Moby pozwala na nieautoryzowane instalowanie wtyczek.
Błąd w funkcji wykluczania Do Not Decrypt w Cisco FTD umożliwia zdalne wywołanie awarii urządzenia.
Luka w WhatsUp Gold pozwala atakującemu na zapisanie pliku z dowolnym rozszerzeniem w katalogu IIS.
Brak ograniczeń w Visualizer WordPress plugin umożliwia atak SSRF i wyciek danych z metadanych chmury.
Błąd walidacji w pglogical umożliwia odczyt pamięci poza przydzielonym buforem.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
Nieprawidłowe unieważnienie sesji w Flarum pozwala na utrzymanie dostępu po zmianie hasła.
Obejście uwierzytelnienia w Kibana umożliwia nieautoryzowane wykonywanie zapytań.
Wykonanie kodu w IBM OpenBMC umożliwia atakującemu z dostępem administratora naruszenie poufności i integralności.
The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize applies no origin trust boundary in Mechanize::HTTP::Agent#response_follow_meta_refresh when Mechanize#follow_meta_refresh is enabled. A page containing a meta refresh to another origin causes…
Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalne wykonanie kodu.
Usunięcie dowolnych plików w Meta Box umożliwia atakującemu manipulację danymi.
Nieprawidłowe ograniczenie ścieżki w AWS HealthOmics umożliwia zapisanie danych w nieautoryzowanych lokalizacjach.
The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it as a local filesystem path and copying that file into a publicly accessible uploads folder. This makes it possible for users with the Editor role…
Luka w WhatsUp Gold pozwala atakującemu na zapis dowolnych plików w lokalizacji dostępnej przez sieć.
Wykorzystanie podatności w Dell PowerProtect Data Manager pozwala na przeprowadzenie ataków phishingowych.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych.
Brak walidacji ścieżek w przykładzie PocketFlow umożliwia ataki na system plików.
Wykorzystanie błędu use after free w Windows Cloud Files Mini Filter Driver umożliwia eskalację uprawnień.
Błąd w wymianie tokenów M2M w StackRox/RHACS umożliwia eskalację uprawnień.
Autel MaxiCharger AC Elite Home USB Heap-based Buffer Overflow Arbitrary Code Execution Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Autel MaxiCharger AC Elite Home EV chargers. Authentication is not required to…
Autel MaxiCharger AC Elite Home NFC Stack-based Buffer Overflow Arbitrary Code Execution Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Autel MaxiCharger AC Elite Home EV chargers. Authentication is not required to…
Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń.
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the Jobs API validate_webhook_url() path fails open on socket.gaierror and does not bind the validated address to the later request. An attacker webhook_url can later resolve to 127.0.0.1, 169.254.169.254, or another internal…
Błąd w WSO2 pozwala uwierzytelnionym użytkownikom na dostęp do danych innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście walidacji uprawnień w Moby pozwala na nieautoryzowane instalowanie wtyczek. | Obejście walidacji uprawnień w Moby pozwala na nieautoryzowane instalowanie wtyczek. |
Do wiadomości | 6,8 | 0,39 % | ||
| Błąd w funkcji wykluczania Do Not Decrypt w Cisco FTD umożliwia zdalne wywołanie awarii urządzenia. | Błąd w funkcji wykluczania Do Not Decrypt w Cisco FTD umożliwia zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,8 | 0,38 % | ||
| Luka w WhatsUp Gold pozwala atakującemu na zapisanie pliku z dowolnym rozszerzeniem w katalogu IIS. | Luka w WhatsUp Gold pozwala atakującemu na zapisanie pliku z dowolnym rozszerzeniem w katalogu IIS. |
Do wiadomości | 6,8 | 0,38 % | ||
| Brak ograniczeń w Visualizer WordPress plugin umożliwia atak SSRF i wyciek danych z metadanych chmury. | Brak ograniczeń w Visualizer WordPress plugin umożliwia atak SSRF i wyciek danych z metadanych chmury. |
Do wiadomości | 6,8 | 0,38 % | ||
| Błąd walidacji w pglogical umożliwia odczyt pamięci poza przydzielonym buforem. | Błąd walidacji w pglogical umożliwia odczyt pamięci poza przydzielonym buforem. |
Do wiadomości | 6,8 | 0,38 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 1,87 % | ||
| Nieprawidłowe unieważnienie sesji w Flarum pozwala na utrzymanie dostępu po zmianie hasła. | Nieprawidłowe unieważnienie sesji w Flarum pozwala na utrzymanie dostępu po zmianie hasła. |
Do wiadomości | 6,8 | 0,37 % | ||
| Obejście uwierzytelnienia w Kibana umożliwia nieautoryzowane wykonywanie zapytań. | Obejście uwierzytelnienia w Kibana umożliwia nieautoryzowane wykonywanie zapytań. |
Do wiadomości | 6,8 | 0,37 % | ||
| Wykonanie kodu w IBM OpenBMC umożliwia atakującemu z dostępem administratora naruszenie poufności i integralności. | Wykonanie kodu w IBM OpenBMC umożliwia atakującemu z dostępem administratora naruszenie poufności i integralności. |
Do wiadomości | 6,8 | 0,37 % | ||
| The Mechanize library is used for automating interaction with websites. | The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize applies no origin trust boundary in Mechanize::HTTP::Agent#response_follow_meta_refresh when Mechanize#follow_meta_refresh is enabled. A page containing a meta refresh to another origin causes… |
Do wiadomości | 6,8 | 0,36 % | ||
| Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,36 % | ||
| Usunięcie dowolnych plików w Meta Box umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w Meta Box umożliwia atakującemu manipulację danymi. |
Do wiadomości | 6,8 | 0,36 % | ||
| Nieprawidłowe ograniczenie ścieżki w AWS HealthOmics umożliwia zapisanie danych w nieautoryzowanych lokalizacjach. | Nieprawidłowe ograniczenie ścieżki w AWS HealthOmics umożliwia zapisanie danych w nieautoryzowanych lokalizacjach. |
Do wiadomości | 6,8 | 0,35 % | ||
| The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before… | The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it as a local filesystem path and copying that file into a publicly accessible uploads folder. This makes it possible for users with the Editor role… |
Do wiadomości | 6,8 | 0,35 % | ||
| Luka w WhatsUp Gold pozwala atakującemu na zapis dowolnych plików w lokalizacji dostępnej przez sieć. | Luka w WhatsUp Gold pozwala atakującemu na zapis dowolnych plików w lokalizacji dostępnej przez sieć. |
Do wiadomości | 6,8 | 0,35 % | ||
| Wykorzystanie podatności w Dell PowerProtect Data Manager pozwala na przeprowadzenie ataków phishingowych. | Wykorzystanie podatności w Dell PowerProtect Data Manager pozwala na przeprowadzenie ataków phishingowych. |
Do wiadomości | 6,8 | 0,35 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,35 % | ||
| Brak walidacji ścieżek w przykładzie PocketFlow umożliwia ataki na system plików. | Brak walidacji ścieżek w przykładzie PocketFlow umożliwia ataki na system plików. |
Do wiadomości | 6,8 | 0,35 % | ||
| Wykorzystanie błędu use after free w Windows Cloud Files Mini Filter Driver umożliwia eskalację uprawnień. | Wykorzystanie błędu use after free w Windows Cloud Files Mini Filter Driver umożliwia eskalację uprawnień. |
Do wiadomości | 6,8 | 0,35 % | ||
| Błąd w wymianie tokenów M2M w StackRox/RHACS umożliwia eskalację uprawnień. | Błąd w wymianie tokenów M2M w StackRox/RHACS umożliwia eskalację uprawnień. |
Do wiadomości | 6,8 | 0,35 % | ||
| Autel MaxiCharger AC Elite Home USB Heap-based Buffer Overflow Arbitrary Code Execution Vulnerability. | Autel MaxiCharger AC Elite Home USB Heap-based Buffer Overflow Arbitrary Code Execution Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Autel MaxiCharger AC Elite Home EV chargers. Authentication is not required to… |
Do wiadomości | 6,8 | 0,34 % | ||
| Autel MaxiCharger AC Elite Home NFC Stack-based Buffer Overflow Arbitrary Code Execution Vulnerability. | Autel MaxiCharger AC Elite Home NFC Stack-based Buffer Overflow Arbitrary Code Execution Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Autel MaxiCharger AC Elite Home EV chargers. Authentication is not required to… |
Do wiadomości | 6,8 | 0,34 % | ||
| Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń. | Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń. |
Do wiadomości | 6,8 | 0,34 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the Jobs API validate_webhook_url() path fails open on socket.gaierror and does not bind the validated address to the later request. An attacker webhook_url can later resolve to 127.0.0.1, 169.254.169.254, or another internal… |
Do wiadomości | 6,8 | 0,34 % | ||
| Błąd w WSO2 pozwala uwierzytelnionym użytkownikom na dostęp do danych innych użytkowników. | Błąd w WSO2 pozwala uwierzytelnionym użytkownikom na dostęp do danych innych użytkowników. |
Do wiadomości | 6,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.