KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika.
Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika.
In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who…
IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field.
Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika.
Przepełnienie bufora w kliencie DHCP wicked umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Niewystarczająca walidacja danych w metodzie ugw-logread umożliwia zdalnemu atakującemu dostęp do lokalnych plików.
Błąd w KubernetesExecutor Apache Airflow umożliwia eskalację uprawnień przez kradzież tokenów JWT.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
Przepełnienie stosu w funkcji wyszukiwania i odkrywania urządzeń Hikvision umożliwia atakującemu zakłócenie działania urządzenia w sieci lokalnej.
Błąd w libssh umożliwia uwierzytelnionym klientom logowanie się jako dowolny użytkownik.
The Mercado Pago Node.js SDK interpolates caller-supplied identifiers into API request paths without percent-encoding them, so characters that are structural in a URL survive into the outgoing request. The payment (get, capture, cancel), paymentRefund (create, total, list, get), advancedPayment…
Przepełnienie bufora w File Explorer na ADM może prowadzić do odmowy usługi.
The TL-WR940N v6 router contains a vulnerability in its RTSP connection tracking module that can lead to a stack-based buffer overflow. The issue occurs when a LAN client initiates a connection to a malicious RTSP server controlled by an attacker. A specially crafted RTSP message may trigger…
The FleekDash V2 plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.6.2.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level…
Brak ograniczeń przy deserializacji w Apache Airflow pozwala na zdalne wykonanie kodu.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Nexus Repository 3 pozwala na zdalne wykonanie kodu przez nieodpowiednie ograniczenia w API.
Subscriber PHP Object Injection in Angio <= 1.1.1 versions.
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Wstrzyknięcie obiektu PHP w motywie Entrepreneur umożliwia zdalne wykonanie kodu.
Nieautoryzowany dostęp do informacji w Combodo iTop umożliwia wyciek danych.
Brak odpowiedniego ograniczenia dostępu w Nebula Mesh pozwala operatorom na dostęp do zasobów innych operatorów.
Błąd w ocfs2 w jądrze Linuxa umożliwia przepełnienie bufora, prowadząc do użycia po zwolnieniu pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. | Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. | Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly… | In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who… |
Obserwuj | 8,8 | 0,49 % | ||
| IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field. | IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field. |
Obserwuj | 8,8 | 0,49 % | ||
| Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika. | Wstrzyknięcie SQL w pgAdmin 4 pozwala na wykonanie dowolnego kodu SQL przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w kliencie DHCP wicked umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w kliencie DHCP wicked umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,49 % | ||
| Niewystarczająca walidacja danych w metodzie ugw-logread umożliwia zdalnemu atakującemu dostęp do lokalnych plików. | Niewystarczająca walidacja danych w metodzie ugw-logread umożliwia zdalnemu atakującemu dostęp do lokalnych plików. |
Obserwuj | 8,8 | 0,49 % | ||
| Błąd w KubernetesExecutor Apache Airflow umożliwia eskalację uprawnień przez kradzież tokenów JWT. | Błąd w KubernetesExecutor Apache Airflow umożliwia eskalację uprawnień przez kradzież tokenów JWT. |
Obserwuj | 8,8 | 0,49 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie stosu w funkcji wyszukiwania i odkrywania urządzeń Hikvision umożliwia atakującemu zakłócenie działania urządzenia w sieci… | Przepełnienie stosu w funkcji wyszukiwania i odkrywania urządzeń Hikvision umożliwia atakującemu zakłócenie działania urządzenia w sieci lokalnej. |
Obserwuj | 8,8 | 0,49 % | ||
| Błąd w libssh umożliwia uwierzytelnionym klientom logowanie się jako dowolny użytkownik. | Błąd w libssh umożliwia uwierzytelnionym klientom logowanie się jako dowolny użytkownik. |
Obserwuj | 8,8 | 0,49 % | ||
| The Mercado Pago Node.js SDK interpolates caller-supplied identifiers into API request paths without percent-encoding them, so characters… | The Mercado Pago Node.js SDK interpolates caller-supplied identifiers into API request paths without percent-encoding them, so characters that are structural in a URL survive into the outgoing request. The payment (get, capture, cancel), paymentRefund (create, total, list, get), advancedPayment… |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w File Explorer na ADM może prowadzić do odmowy usługi. | Przepełnienie bufora w File Explorer na ADM może prowadzić do odmowy usługi. |
Obserwuj | 8,8 | 0,49 % | ||
| The TL-WR940N v6 router contains a vulnerability in its RTSP connection tracking module that can lead to a stack-based buffer overflow.… | The TL-WR940N v6 router contains a vulnerability in its RTSP connection tracking module that can lead to a stack-based buffer overflow. The issue occurs when a LAN client initiates a connection to a malicious RTSP server controlled by an attacker. A specially crafted RTSP message may trigger… |
Obserwuj | 8,7 | 0,99 % | ||
| The FleekDash V2 plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.6.2.2. | The FleekDash V2 plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.6.2.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level… |
Obserwuj | 8,8 | 0,49 % | ||
| Brak ograniczeń przy deserializacji w Apache Airflow pozwala na zdalne wykonanie kodu. | Brak ograniczeń przy deserializacji w Apache Airflow pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,48 % | ||
| Nexus Repository 3 pozwala na zdalne wykonanie kodu przez nieodpowiednie ograniczenia w API. | Nexus Repository 3 pozwala na zdalne wykonanie kodu przez nieodpowiednie ograniczenia w API. |
Obserwuj | 8,8 | 0,48 % | ||
| Subscriber PHP Object Injection in Angio <= 1.1.1 versions. | Subscriber PHP Object Injection in Angio <= 1.1.1 versions. |
Obserwuj | 8,8 | 0,48 % | ||
| Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the… | Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,48 % | ||
| Wstrzyknięcie obiektu PHP w motywie Entrepreneur umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w motywie Entrepreneur umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Nieautoryzowany dostęp do informacji w Combodo iTop umożliwia wyciek danych. | Nieautoryzowany dostęp do informacji w Combodo iTop umożliwia wyciek danych. |
Obserwuj | 8,8 | 0,48 % | ||
| Brak odpowiedniego ograniczenia dostępu w Nebula Mesh pozwala operatorom na dostęp do zasobów innych operatorów. | Brak odpowiedniego ograniczenia dostępu w Nebula Mesh pozwala operatorom na dostęp do zasobów innych operatorów. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w ocfs2 w jądrze Linuxa umożliwia przepełnienie bufora, prowadząc do użycia po zwolnieniu pamięci. | Błąd w ocfs2 w jądrze Linuxa umożliwia przepełnienie bufora, prowadząc do użycia po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.