Włączenie plików w 70mai X200 umożliwia lokalne ataki z wysoką złożonością.
Włączenie plików w 70mai X200 umożliwia lokalne ataki z wysoką złożonością.
- CVSS
- 6,2
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
PDF::WebKit versions through 1.2 for Perl allow OS command injection via a 2-arg open() of the output path in to_pdf and of stylesheet…
PDF::WebKit versions through 1.2 for Perl allow OS command injection via a 2-arg open() of the output path in to_pdf and of stylesheet paths in _style_tag_for. to_pdf reads the generated PDF back from its path argument, and _style_tag_for reads each entry of the stylesheets list, by assigning the…
- CVSS
- 6,1
- EPSS
- 0,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heptabase developed by Hepta Platforms, Inc.
Heptabase developed by Hepta Platforms, Inc. has a Stored Cross-Site Scripting vulnerability. Authenticated remote attackers can inject persistent malicious content into specific pages, causing arbitrary JavaScript code to execute when other users click the crafted content.
- CVSS
- 6,2
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w WinRAR 5.61 umożliwia lokalnym atakującym awarię aplikacji przez złośliwy plik językowy.
Podatność w WinRAR 5.61 umożliwia lokalnym atakującym awarię aplikacji przez złośliwy plik językowy.
- CVSS
- 6,2
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w JumpServer pozwala na eskalację uprawnień przez modyfikację ról organizacyjnych.
Błąd w JumpServer pozwala na eskalację uprawnień przez modyfikację ról organizacyjnych.
- CVSS
- 6,2
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool.
LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Prior to version 25.11.0, a boolean-based blind SQL injection vulnerability was identified in the LibreNMS application at the /ajax_output.php endpoint. The hostname parameter is interpolated directly into an SQL query…
- CVSS
- 5,5
- EPSS
- 3,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieufne dereferencje wskaźników w VBS w Windows umożliwiają lokalne ujawnienie informacji.
Nieufne dereferencje wskaźników w VBS w Windows umożliwiają lokalne ujawnienie informacji.
- CVSS
- 6,2
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Microsoft Edge umożliwia nieautoryzowanemu atakującemu lokalne manipulacje.
Brak autoryzacji w Microsoft Edge umożliwia nieautoryzowanemu atakującemu lokalne manipulacje.
- CVSS
- 6,2
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Windows Active Directory umożliwia lokalne podszywanie się przez atakującego.
Nieprawidłowa autoryzacja w Windows Active Directory umożliwia lokalne podszywanie się przez atakującego.
- CVSS
- 6,2
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie plików w wtyczce Brandfolder dla WordPressa umożliwia atakującym odczyt wrażliwych plików.
Lokalne włączenie plików w wtyczce Brandfolder dla WordPressa umożliwia atakującym odczyt wrażliwych plików.
- CVSS
- 6,2
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie plików w wtyczce cab-fare-calculator umożliwia nieautoryzowanym atakującym odczyt dowolnych plików.
Lokalne włączenie plików w wtyczce cab-fare-calculator umożliwia nieautoryzowanym atakującym odczyt dowolnych plików.
- CVSS
- 6,2
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Aardvark-dns powoduje nieskończoną pętlę błędów i 100% obciążenie CPU.
Błąd w Aardvark-dns powoduje nieskończoną pętlę błędów i 100% obciążenie CPU.
- CVSS
- 6,2
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Manipulacja raportem Leapp w Ansible umożliwia ujawnienie wrażliwych danych kontrolera.
Manipulacja raportem Leapp w Ansible umożliwia ujawnienie wrażliwych danych kontrolera.
- CVSS
- 6,2
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Statamic CMS pozwala na nieautoryzowany dostęp do surowych kodów odzyskiwania 2FA.
Luka w Statamic CMS pozwala na nieautoryzowany dostęp do surowych kodów odzyskiwania 2FA.
- CVSS
- 6,2
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w wtyczce Photocart umożliwia odczytanie wrażliwych plików przez nieautoryzowanych atakujących.
Lokalne włączenie pliku w wtyczce Photocart umożliwia odczytanie wrażliwych plików przez nieautoryzowanych atakujących.
- CVSS
- 6,2
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A cross-site scripting (XSS) vulnerability has been reported to affect Network & Virtual Switch.
A cross-site scripting (XSS) vulnerability has been reported to affect Network & Virtual Switch. If a remote attacker gains an administrator account, they can then exploit the vulnerability to inject malicious code. We have already fixed the vulnerability in the following version: Network &…
- CVSS
- 6,2
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka TranslatePress dla WordPressa umożliwia atak XSS przez parametr 's', co pozwala na wstrzyknięcie skryptów.
Wtyczka TranslatePress dla WordPressa umożliwia atak XSS przez parametr 's', co pozwala na wstrzyknięcie skryptów.
- CVSS
- 6,1
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A command injection vulnerability in Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system…
A command injection vulnerability in Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system restrictions and run arbitrary commands as a root user. To be able to exploit this issue, the user must have access to the PAN-OS management interface. The security…
- CVSS
- 6,1
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie po ścieżkach w Microsoft Edge na Androidzie umożliwia ujawnienie informacji lokalnie.
Przechodzenie po ścieżkach w Microsoft Edge na Androidzie umożliwia ujawnienie informacji lokalnie.
- CVSS
- 6,2
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Cost Management pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Cost Management pozwala na nieautoryzowany dostęp i modyfikację danych.
- CVSS
- 6,2
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A command injection vulnerability in Palo Alto Networks Cortex XSOAR and Cortex XSIAM OS Query content pack enables an authenticated…
A command injection vulnerability in Palo Alto Networks Cortex XSOAR and Cortex XSIAM OS Query content pack enables an authenticated administrator to execute arbitrary OS commands on remote endpoints.
- CVSS
- 6,1
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie plików w wtyczce Abtest WordPressa pozwala nieautoryzowanym atakującym na wykonanie kodu.
Lokalne włączenie plików w wtyczce Abtest WordPressa pozwala nieautoryzowanym atakującym na wykonanie kodu.
- CVSS
- 6,2
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w changedetection.io pozwala na nieautoryzowaną modyfikację ustawień aplikacji.
Luka w changedetection.io pozwala na nieautoryzowaną modyfikację ustawień aplikacji.
- CVSS
- 6,2
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w CAI Content Credentials może prowadzić do awarii aplikacji.
Przepełnienie całkowitej liczby w CAI Content Credentials może prowadzić do awarii aplikacji.
- CVSS
- 6,2
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FTP Voyager pozwala lokalnym atakującym na awarię aplikacji.
Przepełnienie bufora w FTP Voyager pozwala lokalnym atakującym na awarię aplikacji.
- CVSS
- 6,2
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Włączenie plików w 70mai X200 umożliwia lokalne ataki z wysoką złożonością. | Włączenie plików w 70mai X200 umożliwia lokalne ataki z wysoką złożonością. |
Do wiadomości | 6,2 | 0,46 % | ||
| PDF::WebKit versions through 1.2 for Perl allow OS command injection via a 2-arg open() of the output path in to_pdf and of stylesheet… | PDF::WebKit versions through 1.2 for Perl allow OS command injection via a 2-arg open() of the output path in to_pdf and of stylesheet paths in _style_tag_for. to_pdf reads the generated PDF back from its path argument, and _style_tag_for reads each entry of the stylesheets list, by assigning the… |
Do wiadomości | 6,1 | 0,95 % | ||
| Heptabase developed by Hepta Platforms, Inc. | Heptabase developed by Hepta Platforms, Inc. has a Stored Cross-Site Scripting vulnerability. Authenticated remote attackers can inject persistent malicious content into specific pages, causing arbitrary JavaScript code to execute when other users click the crafted content. |
Do wiadomości | 6,2 | 0,44 % | ||
| Podatność w WinRAR 5.61 umożliwia lokalnym atakującym awarię aplikacji przez złośliwy plik językowy. | Podatność w WinRAR 5.61 umożliwia lokalnym atakującym awarię aplikacji przez złośliwy plik językowy. |
Do wiadomości | 6,2 | 0,43 % | ||
| Błąd w JumpServer pozwala na eskalację uprawnień przez modyfikację ról organizacyjnych. | Błąd w JumpServer pozwala na eskalację uprawnień przez modyfikację ról organizacyjnych. |
Do wiadomości | 6,2 | 0,43 % | ||
| LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. | LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Prior to version 25.11.0, a boolean-based blind SQL injection vulnerability was identified in the LibreNMS application at the /ajax_output.php endpoint. The hostname parameter is interpolated directly into an SQL query… |
Do wiadomości | 5,5 | 3,92 % | ||
| Nieufne dereferencje wskaźników w VBS w Windows umożliwiają lokalne ujawnienie informacji. | Nieufne dereferencje wskaźników w VBS w Windows umożliwiają lokalne ujawnienie informacji. |
Do wiadomości | 6,2 | 0,41 % | ||
| Brak autoryzacji w Microsoft Edge umożliwia nieautoryzowanemu atakującemu lokalne manipulacje. | Brak autoryzacji w Microsoft Edge umożliwia nieautoryzowanemu atakującemu lokalne manipulacje. |
Do wiadomości | 6,2 | 0,4 % | ||
| Nieprawidłowa autoryzacja w Windows Active Directory umożliwia lokalne podszywanie się przez atakującego. | Nieprawidłowa autoryzacja w Windows Active Directory umożliwia lokalne podszywanie się przez atakującego. |
Do wiadomości | 6,2 | 0,4 % | ||
| Lokalne włączenie plików w wtyczce Brandfolder dla WordPressa umożliwia atakującym odczyt wrażliwych plików. | Lokalne włączenie plików w wtyczce Brandfolder dla WordPressa umożliwia atakującym odczyt wrażliwych plików. |
Do wiadomości | 6,2 | 0,39 % | ||
| Lokalne włączenie plików w wtyczce cab-fare-calculator umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. | Lokalne włączenie plików w wtyczce cab-fare-calculator umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. |
Do wiadomości | 6,2 | 0,39 % | ||
| Błąd w Aardvark-dns powoduje nieskończoną pętlę błędów i 100% obciążenie CPU. | Błąd w Aardvark-dns powoduje nieskończoną pętlę błędów i 100% obciążenie CPU. |
Do wiadomości | 6,2 | 0,38 % | ||
| Manipulacja raportem Leapp w Ansible umożliwia ujawnienie wrażliwych danych kontrolera. | Manipulacja raportem Leapp w Ansible umożliwia ujawnienie wrażliwych danych kontrolera. |
Do wiadomości | 6,2 | 0,38 % | ||
| Luka w Statamic CMS pozwala na nieautoryzowany dostęp do surowych kodów odzyskiwania 2FA. | Luka w Statamic CMS pozwala na nieautoryzowany dostęp do surowych kodów odzyskiwania 2FA. |
Do wiadomości | 6,2 | 0,37 % | ||
| Lokalne włączenie pliku w wtyczce Photocart umożliwia odczytanie wrażliwych plików przez nieautoryzowanych atakujących. | Lokalne włączenie pliku w wtyczce Photocart umożliwia odczytanie wrażliwych plików przez nieautoryzowanych atakujących. |
Do wiadomości | 6,2 | 0,37 % | ||
| A cross-site scripting (XSS) vulnerability has been reported to affect Network & Virtual Switch. | A cross-site scripting (XSS) vulnerability has been reported to affect Network & Virtual Switch. If a remote attacker gains an administrator account, they can then exploit the vulnerability to inject malicious code. We have already fixed the vulnerability in the following version: Network &… |
Do wiadomości | 6,2 | 0,36 % | ||
| Wtyczka TranslatePress dla WordPressa umożliwia atak XSS przez parametr 's', co pozwala na wstrzyknięcie skryptów. | Wtyczka TranslatePress dla WordPressa umożliwia atak XSS przez parametr 's', co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,85 % | ||
| A command injection vulnerability in Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system… | A command injection vulnerability in Palo Alto Networks PAN-OS® software enables an authenticated administrator to bypass system restrictions and run arbitrary commands as a root user. To be able to exploit this issue, the user must have access to the PAN-OS management interface. The security… |
Do wiadomości | 6,1 | 0,84 % | ||
| Przechodzenie po ścieżkach w Microsoft Edge na Androidzie umożliwia ujawnienie informacji lokalnie. | Przechodzenie po ścieżkach w Microsoft Edge na Androidzie umożliwia ujawnienie informacji lokalnie. |
Do wiadomości | 6,2 | 0,34 % | ||
| Luka w Oracle Cost Management pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Cost Management pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,2 | 0,34 % | ||
| A command injection vulnerability in Palo Alto Networks Cortex XSOAR and Cortex XSIAM OS Query content pack enables an authenticated… | A command injection vulnerability in Palo Alto Networks Cortex XSOAR and Cortex XSIAM OS Query content pack enables an authenticated administrator to execute arbitrary OS commands on remote endpoints. |
Do wiadomości | 6,1 | 0,83 % | ||
| Lokalne włączenie plików w wtyczce Abtest WordPressa pozwala nieautoryzowanym atakującym na wykonanie kodu. | Lokalne włączenie plików w wtyczce Abtest WordPressa pozwala nieautoryzowanym atakującym na wykonanie kodu. |
Do wiadomości | 6,2 | 0,33 % | ||
| Luka w changedetection.io pozwala na nieautoryzowaną modyfikację ustawień aplikacji. | Luka w changedetection.io pozwala na nieautoryzowaną modyfikację ustawień aplikacji. |
Do wiadomości | 6,2 | 0,32 % | ||
| Przepełnienie całkowitej liczby w CAI Content Credentials może prowadzić do awarii aplikacji. | Przepełnienie całkowitej liczby w CAI Content Credentials może prowadzić do awarii aplikacji. |
Do wiadomości | 6,2 | 0,3 % | ||
| Przepełnienie bufora w FTP Voyager pozwala lokalnym atakującym na awarię aplikacji. | Przepełnienie bufora w FTP Voyager pozwala lokalnym atakującym na awarię aplikacji. |
Do wiadomości | 6,2 | 0,3 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.