KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W OpenSift przed wersją 1.6.3-alpha istniała podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych zasobów przez nieodpowiednie filtrowanie…
Ujawnienie wrażliwych informacji w DIGIKENT umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie SQL w Ultimate Project Manager CRM umożliwia wyciek haseł użytkowników.
Wykonanie zdalnego kodu w LaVague umożliwia wstrzyknięcie złośliwego kodu Python przez strony WWW.
Zanieczyszczenie prototypu w sift.js pozwala na wykonanie dowolnego kodu JavaScript.
Błąd w memcached umożliwia atakującemu odczytanie haseł przez analizę czasu odpowiedzi.
Błąd w Open WebUI pozwala użytkownikom na usunięcie czatów właściciela folderu.
Brak sanitizacji HTML w NoteGen umożliwia zdalne wykonanie skryptu przez XSS.
Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured…
Błąd w konfiguracji klucza hosta SSH w TP-Link Archer AX53 v1.0 umożliwia atakującym uzyskanie danych logowania poprzez atak typu MITM, co może…
Zdalne dołączenie pliku w ApusTheme ITok umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub DoS.
The Visitor Logic Lite plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.3 via deserialization of untrusted input from the `lpblocks` cookie. This is due to the `lp_track()` function passing unsanitized cookie data directly to the `unserialize()`…
The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not validate the final name of an uploaded file after stripping characters from it, allowing unauthenticated users to defeat its file type restrictions and execute arbitrary code on the server.
Warunki wyścigu w Microsoft Azure Attestation umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Warunki wyścigu w Windows DNS umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Warunki wyścigu w Windows Runtime umożliwiają atakującemu zdalne podniesienie uprawnień.
Warunki wyścigu w Windows App Store umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień.
Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network.
Improper verification of cryptographic signature in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network.
Wtyczka Super Forms dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych użytkowników.
Błąd w Statamic umożliwia atakującemu logowanie jako istniejący użytkownik bez hasła.
Przepełnienie prototypu w parse-nested-form-data pozwala na zanieczyszczenie łańcucha prototypów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W OpenSift przed wersją 1.6.3-alpha istniała podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych zasobów przez nieodpowiednie… | W OpenSift przed wersją 1.6.3-alpha istniała podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych zasobów przez nieodpowiednie filtrowanie… |
Obserwuj | 8,2 | 0,05 % | ||
| Ujawnienie wrażliwych informacji w DIGIKENT umożliwia nieautoryzowany dostęp do systemu. | Ujawnienie wrażliwych informacji w DIGIKENT umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,2 | 0,05 % | ||
| Wstrzyknięcie SQL w Ultimate Project Manager CRM umożliwia wyciek haseł użytkowników. | Wstrzyknięcie SQL w Ultimate Project Manager CRM umożliwia wyciek haseł użytkowników. |
Obserwuj | 8,2 | 0,05 % | ||
| Wykonanie zdalnego kodu w LaVague umożliwia wstrzyknięcie złośliwego kodu Python przez strony WWW. | Wykonanie zdalnego kodu w LaVague umożliwia wstrzyknięcie złośliwego kodu Python przez strony WWW. |
Obserwuj | 8,1 | 0,55 % | ||
| Zanieczyszczenie prototypu w sift.js pozwala na wykonanie dowolnego kodu JavaScript. | Zanieczyszczenie prototypu w sift.js pozwala na wykonanie dowolnego kodu JavaScript. |
Obserwuj | 8,1 | 0,55 % | ||
| Błąd w memcached umożliwia atakującemu odczytanie haseł przez analizę czasu odpowiedzi. | Błąd w memcached umożliwia atakującemu odczytanie haseł przez analizę czasu odpowiedzi. |
Obserwuj | 8,1 | 0,55 % | ||
| Błąd w Open WebUI pozwala użytkownikom na usunięcie czatów właściciela folderu. | Błąd w Open WebUI pozwala użytkownikom na usunięcie czatów właściciela folderu. |
Obserwuj | 8,1 | 0,55 % | ||
| Brak sanitizacji HTML w NoteGen umożliwia zdalne wykonanie skryptu przez XSS. | Brak sanitizacji HTML w NoteGen umożliwia zdalne wykonanie skryptu przez XSS. |
Obserwuj | 8,1 | 0,55 % | ||
| Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') vulnerability in Apache APISIX. | Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured… |
Obserwuj | 8,1 | 0,55 % | ||
| Błąd w konfiguracji klucza hosta SSH w TP-Link Archer AX53 v1.0 umożliwia atakującym uzyskanie danych logowania poprzez atak typu MITM, co… | Błąd w konfiguracji klucza hosta SSH w TP-Link Archer AX53 v1.0 umożliwia atakującym uzyskanie danych logowania poprzez atak typu MITM, co może… |
Obserwuj | 8,1 | 0,55 % | ||
| Zdalne dołączenie pliku w ApusTheme ITok umożliwia zdalne wykonanie kodu. | Zdalne dołączenie pliku w ApusTheme ITok umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,55 % | ||
| Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w xrdp umożliwia zdalne wykonanie kodu lub DoS. |
Obserwuj | 8,1 | 0,54 % | ||
| The Visitor Logic Lite plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.3 via… | The Visitor Logic Lite plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.3 via deserialization of untrusted input from the `lpblocks` cookie. This is due to the `lp_track()` function passing unsanitized cookie data directly to the `unserialize()`… |
Obserwuj | 8,1 | 0,54 % | ||
| The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not validate the final name of an uploaded… | The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not validate the final name of an uploaded file after stripping characters from it, allowing unauthenticated users to defeat its file type restrictions and execute arbitrary code on the server. |
Obserwuj | 8,1 | 0,54 % | ||
| Warunki wyścigu w Microsoft Azure Attestation umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Warunki wyścigu w Microsoft Azure Attestation umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,54 % | ||
| Warunki wyścigu w Windows DNS umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Warunki wyścigu w Windows DNS umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,1 | 0,54 % | ||
| Warunki wyścigu w Windows Runtime umożliwiają atakującemu zdalne podniesienie uprawnień. | Warunki wyścigu w Windows Runtime umożliwiają atakującemu zdalne podniesienie uprawnień. |
Obserwuj | 8,1 | 0,54 % | ||
| Warunki wyścigu w Windows App Store umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień. | Warunki wyścigu w Windows App Store umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,1 | 0,54 % | ||
| Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,54 % | ||
| Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network. | Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,54 % | ||
| Improper verification of cryptographic signature in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over… | Improper verification of cryptographic signature in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,1 | 0,54 % | ||
| Wtyczka Super Forms dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych użytkowników. | Wtyczka Super Forms dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych użytkowników. |
Obserwuj | 8,1 | 0,54 % | ||
| Błąd w Statamic umożliwia atakującemu logowanie jako istniejący użytkownik bez hasła. | Błąd w Statamic umożliwia atakującemu logowanie jako istniejący użytkownik bez hasła. |
Obserwuj | 8,1 | 0,54 % | ||
| Przepełnienie prototypu w parse-nested-form-data pozwala na zanieczyszczenie łańcucha prototypów. | Przepełnienie prototypu w parse-nested-form-data pozwala na zanieczyszczenie łańcucha prototypów. |
Obserwuj | 8,2 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.