KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Notepad++ przed 8.9.6.4 atakujący może wykonać złośliwy kod przez zamianę pliku skrótów.
Wykonanie poleceń w mise umożliwia atakującemu zdalne uruchomienie kodu.
W Koel przed wersją 9.7.1 podatność SSRF pozwala uwierzytelnionym użytkownikom na dostęp do wewnętrznych hostów.
Przepełnienie bufora w motion_privacy.cgi w firmware VIVOTEK FD8136 pozwala na zdalne wykonanie kodu jako root.
Przepełnienie bufora w VIVOTEK FD8136 umożliwia zdalne wykonanie kodu jako root.
Błąd w LORIS umożliwia pobranie plików bez odpowiednich uprawnień.
Luka w NVIDIA TensorRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych.
IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 IBM TS4500 Tape Library/Diamondback Tape Library does not invalidate session which could allow an authenticated user to impersonate another user on the system.
The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the wallet account named in a withdrawal submission belongs to the user making it, allowing any authenticated user, such as a subscriber, to file a withdrawal request against another user's wallet for an amount…
A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key (broken access control).
W JetBrains IntelliJ IDEA możliwe było SSRF przez proxy OpenAPI w niezaufanych projektach.
Eskalacja uprawnień w kliencie WatchGuard Mobile VPN umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń.
Zebra before 6.4.0 contains an uncontrolled resource consumption vulnerability that allows unauthenticated peers to force full proof verification by serving forged block bodies with valid header hashes. Attackers can flip authorizing-only bytes such as a coinbase scriptSig, wasting Sapling,…
Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.
Błąd w mbstream w MariaDB umożliwia tworzenie plików poza docelowym katalogiem.
Nieprawidłowa walidacja wejścia w Dreamweaver umożliwia odczyt wrażliwych plików.
Brak zastosowania kontroli dostępu w Hitachi Vantara Pentaho umożliwia nieautoryzowany dostęp do powiadomień mailowych.
Nieprawidłowa walidacja danych w Adobe Framemaker umożliwia odczyt wrażliwych plików.
Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych.
W µURU występuje luka umożliwiająca przekierowanie połączeń przez wstrzyknięcie danych.
Niebezpieczne tworzenie plików tymczasowych w sblim-cmpi-base pozwala na atak symlinkowy przez lokalnego użytkownika.
Wykorzystanie luki w Oracle Agile Engineering Data Management pozwala na przejęcie systemu.
Luka w Oracle Autonomous Health Framework pozwala na przejęcie systemu przez uprzywilejowanego atakującego.
Błąd w rclone umożliwia zapis plików poza wybraną lokalizację w chmurze.
Nieprawidłowe ograniczenie rozwiązywania ścieżek w Snowflake CLI pozwala na odczyt lokalnych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Notepad++ przed 8.9.6.4 atakujący może wykonać złośliwy kod przez zamianę pliku skrótów. | W Notepad++ przed 8.9.6.4 atakujący może wykonać złośliwy kod przez zamianę pliku skrótów. |
Do wiadomości | 6,3 | 0,16 % | ||
| Wykonanie poleceń w mise umożliwia atakującemu zdalne uruchomienie kodu. | Wykonanie poleceń w mise umożliwia atakującemu zdalne uruchomienie kodu. |
Do wiadomości | 6,3 | 0,16 % | ||
| W Koel przed wersją 9.7.1 podatność SSRF pozwala uwierzytelnionym użytkownikom na dostęp do wewnętrznych hostów. | W Koel przed wersją 9.7.1 podatność SSRF pozwala uwierzytelnionym użytkownikom na dostęp do wewnętrznych hostów. |
Do wiadomości | 6,3 | 0,16 % | ||
| Przepełnienie bufora w motion_privacy.cgi w firmware VIVOTEK FD8136 pozwala na zdalne wykonanie kodu jako root. | Przepełnienie bufora w motion_privacy.cgi w firmware VIVOTEK FD8136 pozwala na zdalne wykonanie kodu jako root. |
Do wiadomości | 6,3 | 0,16 % | ||
| Przepełnienie bufora w VIVOTEK FD8136 umożliwia zdalne wykonanie kodu jako root. | Przepełnienie bufora w VIVOTEK FD8136 umożliwia zdalne wykonanie kodu jako root. |
Do wiadomości | 6,3 | 0,16 % | ||
| Błąd w LORIS umożliwia pobranie plików bez odpowiednich uprawnień. | Błąd w LORIS umożliwia pobranie plików bez odpowiednich uprawnień. |
Do wiadomości | 6,3 | 0,16 % | ||
| Luka w NVIDIA TensorRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych. | Luka w NVIDIA TensorRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych. |
Do wiadomości | 6,3 | 0,16 % | ||
| IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 IBM TS4500 Tape Library/Diamondback Tape Library does not invalidate session which… | IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 IBM TS4500 Tape Library/Diamondback Tape Library does not invalidate session which could allow an authenticated user to impersonate another user on the system. |
Do wiadomości | 6,3 | 0,15 % | ||
| The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the wallet account named in a withdrawal submission… | The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not verify that the wallet account named in a withdrawal submission belongs to the user making it, allowing any authenticated user, such as a subscriber, to file a withdrawal request against another user's wallet for an amount… |
Do wiadomości | 6,3 | 0,15 % | ||
| A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana… | A user with organization administrator permissions can delete dashboard snapshots belonging to other organizations on the same Grafana instance, and can recover a snapshot's secret delete key using only its public share key (broken access control). |
Do wiadomości | 6,3 | 0,15 % | ||
| W JetBrains IntelliJ IDEA możliwe było SSRF przez proxy OpenAPI w niezaufanych projektach. | W JetBrains IntelliJ IDEA możliwe było SSRF przez proxy OpenAPI w niezaufanych projektach. |
Do wiadomości | 6,3 | 0,15 % | ||
| Eskalacja uprawnień w kliencie WatchGuard Mobile VPN umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń. | Eskalacja uprawnień w kliencie WatchGuard Mobile VPN umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń. |
Do wiadomości | 6,3 | 0,15 % | ||
| Zebra before 6.4.0 contains an uncontrolled resource consumption vulnerability that allows unauthenticated peers to force full proof… | Zebra before 6.4.0 contains an uncontrolled resource consumption vulnerability that allows unauthenticated peers to force full proof verification by serving forged block bodies with valid header hashes. Attackers can flip authorizing-only bytes such as a coinbase scriptSig, wasting Sapling,… |
Do wiadomości | 6,3 | 0,15 % | ||
| Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu. | Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 6,3 | 0,15 % | ||
| Błąd w mbstream w MariaDB umożliwia tworzenie plików poza docelowym katalogiem. | Błąd w mbstream w MariaDB umożliwia tworzenie plików poza docelowym katalogiem. |
Do wiadomości | 6,3 | 0,15 % | ||
| Nieprawidłowa walidacja wejścia w Dreamweaver umożliwia odczyt wrażliwych plików. | Nieprawidłowa walidacja wejścia w Dreamweaver umożliwia odczyt wrażliwych plików. |
Do wiadomości | 6,3 | 0,15 % | ||
| Brak zastosowania kontroli dostępu w Hitachi Vantara Pentaho umożliwia nieautoryzowany dostęp do powiadomień mailowych. | Brak zastosowania kontroli dostępu w Hitachi Vantara Pentaho umożliwia nieautoryzowany dostęp do powiadomień mailowych. |
Do wiadomości | 6,3 | 0,15 % | ||
| Nieprawidłowa walidacja danych w Adobe Framemaker umożliwia odczyt wrażliwych plików. | Nieprawidłowa walidacja danych w Adobe Framemaker umożliwia odczyt wrażliwych plików. |
Do wiadomości | 6,3 | 0,15 % | ||
| Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,3 | 0,14 % | ||
| W µURU występuje luka umożliwiająca przekierowanie połączeń przez wstrzyknięcie danych. | W µURU występuje luka umożliwiająca przekierowanie połączeń przez wstrzyknięcie danych. |
Do wiadomości | 6,3 | 0,14 % | ||
| Niebezpieczne tworzenie plików tymczasowych w sblim-cmpi-base pozwala na atak symlinkowy przez lokalnego użytkownika. | Niebezpieczne tworzenie plików tymczasowych w sblim-cmpi-base pozwala na atak symlinkowy przez lokalnego użytkownika. |
Do wiadomości | 6,3 | 0,14 % | ||
| Wykorzystanie luki w Oracle Agile Engineering Data Management pozwala na przejęcie systemu. | Wykorzystanie luki w Oracle Agile Engineering Data Management pozwala na przejęcie systemu. |
Do wiadomości | 6,3 | 0,14 % | ||
| Luka w Oracle Autonomous Health Framework pozwala na przejęcie systemu przez uprzywilejowanego atakującego. | Luka w Oracle Autonomous Health Framework pozwala na przejęcie systemu przez uprzywilejowanego atakującego. |
Do wiadomości | 6,3 | 0,14 % | ||
| Błąd w rclone umożliwia zapis plików poza wybraną lokalizację w chmurze. | Błąd w rclone umożliwia zapis plików poza wybraną lokalizację w chmurze. |
Do wiadomości | 6,3 | 0,14 % | ||
| Nieprawidłowe ograniczenie rozwiązywania ścieżek w Snowflake CLI pozwala na odczyt lokalnych plików. | Nieprawidłowe ograniczenie rozwiązywania ścieżek w Snowflake CLI pozwala na odczyt lokalnych plików. |
Do wiadomości | 6,3 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.