KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w No-Chicken Echo-Mate umożliwia zdalne wykonanie kodu.
Wykonanie kodu w Alchemy umożliwia atakującemu zdalne uruchomienie poleceń systemowych.
Przepełnienie bufora w GPAC umożliwia zdalne wykonanie kodu.
Nieautoryzowane tworzenie katalogów i plików w SP Page Builder umożliwia atakującemu manipulację systemem.
Obejście limitów w OpenClaw pozwala na ataki na autoryzację WebSocket, co zmniejsza dostępność usługi.
Błąd w bibliotece RabbitMQ Java umożliwia atak Denial of Service przez złośliwego brokera.
Słaba polityka blokady WPS 2.0 w Mercusys AC12G umożliwia atak na hasło Wi-Fi.
Uszkodzenie pamięci przy przetwarzaniu żądań IOCTL umożliwia zdalne wykonanie kodu.
Wykorzystanie statycznego sekretu w aplikacji PDBM pozwala na eskalację uprawnień i dostęp do interfejsu zarządzania.
Wtyczka Envira Gallery Lite dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Sky Addons dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez REST API.
Wtyczka E2Pdf dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka NMR Strava dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Błąd w Traefik umożliwia obejście izolacji między przestrzeniami nazw w Kubernetes.
Wtyczka EMC dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Contextual Related Posts w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Flipbox Addon dla Elementora w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS.
Wtyczka Pz-LinkCard w WordPressie umożliwia atak XSS przez atrybuty shortcode'a.
Wtyczka Vantage dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka WP Docs dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka WP YouTube Lyte w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka GreenShift dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie złośliwego kodu.
Użycie spreparowanego pliku konfiguracyjnego w nspawn umożliwia ucieczkę do hosta.
Podatność w Pi-hole umożliwia eskalację uprawnień do roota przez skompromitowane skrypty.
Twarde zakodowanie klucza kryptograficznego w MEPIS RM umożliwia nieautoryzowany dostęp do systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w No-Chicken Echo-Mate umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w No-Chicken Echo-Mate umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,4 | 0,02 % | ||
| Wykonanie kodu w Alchemy umożliwia atakującemu zdalne uruchomienie poleceń systemowych. | Wykonanie kodu w Alchemy umożliwia atakującemu zdalne uruchomienie poleceń systemowych. |
Do wiadomości | 6,4 | 0,02 % | ||
| Przepełnienie bufora w GPAC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GPAC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,52 % | ||
| Nieautoryzowane tworzenie katalogów i plików w SP Page Builder umożliwia atakującemu manipulację systemem. | Nieautoryzowane tworzenie katalogów i plików w SP Page Builder umożliwia atakującemu manipulację systemem. |
Do wiadomości | 6,3 | 0,52 % | ||
| Obejście limitów w OpenClaw pozwala na ataki na autoryzację WebSocket, co zmniejsza dostępność usługi. | Obejście limitów w OpenClaw pozwala na ataki na autoryzację WebSocket, co zmniejsza dostępność usługi. |
Do wiadomości | 6,3 | 0,52 % | ||
| Błąd w bibliotece RabbitMQ Java umożliwia atak Denial of Service przez złośliwego brokera. | Błąd w bibliotece RabbitMQ Java umożliwia atak Denial of Service przez złośliwego brokera. |
Do wiadomości | 6,3 | 0,52 % | ||
| Słaba polityka blokady WPS 2.0 w Mercusys AC12G umożliwia atak na hasło Wi-Fi. | Słaba polityka blokady WPS 2.0 w Mercusys AC12G umożliwia atak na hasło Wi-Fi. |
Do wiadomości | 6,4 | 0,01 % | ||
| Uszkodzenie pamięci przy przetwarzaniu żądań IOCTL umożliwia zdalne wykonanie kodu. | Uszkodzenie pamięci przy przetwarzaniu żądań IOCTL umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wykorzystanie statycznego sekretu w aplikacji PDBM pozwala na eskalację uprawnień i dostęp do interfejsu zarządzania. | Wykorzystanie statycznego sekretu w aplikacji PDBM pozwala na eskalację uprawnień i dostęp do interfejsu zarządzania. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka Envira Gallery Lite dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Envira Gallery Lite dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka Sky Addons dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez REST API. | Wtyczka Sky Addons dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez REST API. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka E2Pdf dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka E2Pdf dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka NMR Strava dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka NMR Strava dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,01 % | ||
| Błąd w Traefik umożliwia obejście izolacji między przestrzeniami nazw w Kubernetes. | Błąd w Traefik umożliwia obejście izolacji między przestrzeniami nazw w Kubernetes. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka EMC dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka EMC dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka Contextual Related Posts w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Contextual Related Posts w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka Flipbox Addon dla Elementora w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS. | Wtyczka Flipbox Addon dla Elementora w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka Pz-LinkCard w WordPressie umożliwia atak XSS przez atrybuty shortcode'a. | Wtyczka Pz-LinkCard w WordPressie umożliwia atak XSS przez atrybuty shortcode'a. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka Vantage dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Vantage dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka WP Docs dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka WP Docs dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka WP YouTube Lyte w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka WP YouTube Lyte w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,01 % | ||
| Wtyczka GreenShift dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie złośliwego kodu. | Wtyczka GreenShift dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,4 | 0,01 % | ||
| Użycie spreparowanego pliku konfiguracyjnego w nspawn umożliwia ucieczkę do hosta. | Użycie spreparowanego pliku konfiguracyjnego w nspawn umożliwia ucieczkę do hosta. |
Do wiadomości | 6,4 | 0,01 % | ||
| Podatność w Pi-hole umożliwia eskalację uprawnień do roota przez skompromitowane skrypty. | Podatność w Pi-hole umożliwia eskalację uprawnień do roota przez skompromitowane skrypty. |
Do wiadomości | 6,4 | 0,01 % | ||
| Twarde zakodowanie klucza kryptograficznego w MEPIS RM umożliwia nieautoryzowany dostęp do systemu. | Twarde zakodowanie klucza kryptograficznego w MEPIS RM umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,4 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.