KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka eskalacji uprawnień w obrazach Fuse pozwala atakującemu na modyfikację pliku /etc/passwd, co może prowadzić do uzyskania pełnych uprawnień root…
The extension fails to enforce enable-field restrictions on a repository query parameter. An unauthenticated remote user can pass a demand-override parameter to view hidden or time-restricted events, unless the disableOverrideDemand plugin setting is active. Exploitation of this issue requires…
Obejście uwierzytelnienia w VLC for Android umożliwia nieautoryzowany dostęp do plików multimedialnych.
Forms using FileUpload or ImageUpload elements with a custom saveToFileMount configured stored uploaded files in the default storage folder 1:/user_upload/ instead of the configured destination. This could cause uploaded files to end up in a publicly accessible storage even though a restricted,…
Wykorzystanie braku limitów w elixir-mint umożliwia zdalnemu serwerowi HTTP/2 wyczerpanie pamięci klienta.
Wtyczka File Sharing & Download Manager w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Bootstrap Shortcode w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Advanced Social Media Icons dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Shortcodely dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Voyage Plus dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Quick Table dla WordPressa umożliwia atak XSS przez atrybut 'style' w skrócie 'qtbl'.
Wtyczka scratchblocks dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Credits Shortcode w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka SP Blog Designer dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Next Date dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Fancy Image Show dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS.
Wtyczka BJ Lazy Load dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS.
Wersje b5702 do b7653 w llama.cpp mają lukę umożliwiającą odczyt danych poza przydzieloną pamięcią.
Brak walidacji URL w MagicMirror² umożliwia atakującym identyfikację wewnętrznych hostów.
amqp091-go is a Go AMQP 0.9.1 client. From 1.13.0 until 1.14.0, the frame-size mitigation from the prior allocation advisory can be bypassed before connection.tune completes because Connection.maxFrameSize uses zero for both the not-yet-negotiated and negotiated-unlimited states. A malicious or…
Słaba entropia w pkp-lib umożliwia zdalne ataki na generację kluczy API.
Brak walidacji parametru "pathname" w Webbox umożliwia atakującym kradzież poświadczeń NTLM.
Brak walidacji ścieżek w TeamDavid umożliwia atakującym kradzież poświadczeń NTLM.
Brak walidacji ścieżek w Webbox umożliwia atakującym kradzież danych NTLM.
Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka eskalacji uprawnień w obrazach Fuse pozwala atakującemu na modyfikację pliku /etc/passwd, co może prowadzić do uzyskania pełnych… | Luka eskalacji uprawnień w obrazach Fuse pozwala atakującemu na modyfikację pliku /etc/passwd, co może prowadzić do uzyskania pełnych uprawnień root… |
Do wiadomości | 6,4 | 0,01 % | ||
| The extension fails to enforce enable-field restrictions on a repository query parameter. | The extension fails to enforce enable-field restrictions on a repository query parameter. An unauthenticated remote user can pass a demand-override parameter to view hidden or time-restricted events, unless the disableOverrideDemand plugin setting is active. Exploitation of this issue requires… |
Do wiadomości | 6,3 | 0,51 % | ||
| Obejście uwierzytelnienia w VLC for Android umożliwia nieautoryzowany dostęp do plików multimedialnych. | Obejście uwierzytelnienia w VLC for Android umożliwia nieautoryzowany dostęp do plików multimedialnych. |
Do wiadomości | 6,3 | 0,51 % | ||
| Forms using FileUpload or ImageUpload elements with a custom saveToFileMount configured stored uploaded files in the default storage… | Forms using FileUpload or ImageUpload elements with a custom saveToFileMount configured stored uploaded files in the default storage folder 1:/user_upload/ instead of the configured destination. This could cause uploaded files to end up in a publicly accessible storage even though a restricted,… |
Do wiadomości | 6,3 | 0,51 % | ||
| Wykorzystanie braku limitów w elixir-mint umożliwia zdalnemu serwerowi HTTP/2 wyczerpanie pamięci klienta. | Wykorzystanie braku limitów w elixir-mint umożliwia zdalnemu serwerowi HTTP/2 wyczerpanie pamięci klienta. |
Do wiadomości | 6,3 | 0,5 % | ||
| Wtyczka File Sharing & Download Manager w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka File Sharing & Download Manager w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka Bootstrap Shortcode w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Bootstrap Shortcode w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka Advanced Social Media Icons dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Advanced Social Media Icons dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka Shortcodely dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Shortcodely dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka Voyage Plus dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Voyage Plus dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka Quick Table dla WordPressa umożliwia atak XSS przez atrybut 'style' w skrócie 'qtbl'. | Wtyczka Quick Table dla WordPressa umożliwia atak XSS przez atrybut 'style' w skrócie 'qtbl'. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka scratchblocks dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka scratchblocks dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka Credits Shortcode w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Credits Shortcode w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka SP Blog Designer dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka SP Blog Designer dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka Next Date dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Next Date dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka Fancy Image Show dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. | Wtyczka Fancy Image Show dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wtyczka BJ Lazy Load dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. | Wtyczka BJ Lazy Load dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | Nieustalone | ||
| Wersje b5702 do b7653 w llama.cpp mają lukę umożliwiającą odczyt danych poza przydzieloną pamięcią. | Wersje b5702 do b7653 w llama.cpp mają lukę umożliwiającą odczyt danych poza przydzieloną pamięcią. |
Do wiadomości | 6,3 | 0,5 % | ||
| Brak walidacji URL w MagicMirror² umożliwia atakującym identyfikację wewnętrznych hostów. | Brak walidacji URL w MagicMirror² umożliwia atakującym identyfikację wewnętrznych hostów. |
Do wiadomości | 6,3 | 0,5 % | ||
| amqp091-go is a Go AMQP 0.9.1 client. | amqp091-go is a Go AMQP 0.9.1 client. From 1.13.0 until 1.14.0, the frame-size mitigation from the prior allocation advisory can be bypassed before connection.tune completes because Connection.maxFrameSize uses zero for both the not-yet-negotiated and negotiated-unlimited states. A malicious or… |
Do wiadomości | 6,3 | 0,49 % | ||
| Słaba entropia w pkp-lib umożliwia zdalne ataki na generację kluczy API. | Słaba entropia w pkp-lib umożliwia zdalne ataki na generację kluczy API. |
Do wiadomości | 6,3 | 0,49 % | ||
| Brak walidacji parametru "pathname" w Webbox umożliwia atakującym kradzież poświadczeń NTLM. | Brak walidacji parametru "pathname" w Webbox umożliwia atakującym kradzież poświadczeń NTLM. |
Do wiadomości | 6,3 | 0,49 % | ||
| Brak walidacji ścieżek w TeamDavid umożliwia atakującym kradzież poświadczeń NTLM. | Brak walidacji ścieżek w TeamDavid umożliwia atakującym kradzież poświadczeń NTLM. |
Do wiadomości | 6,3 | 0,49 % | ||
| Brak walidacji ścieżek w Webbox umożliwia atakującym kradzież danych NTLM. | Brak walidacji ścieżek w Webbox umożliwia atakującym kradzież danych NTLM. |
Do wiadomości | 6,3 | 0,49 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.