KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw was found in ansible-core. When installing a collection with `ansible-galaxy collection install`, the archive extractor validates member paths using lexical path normalisation (os.path.abspath) instead of resolving symbolic links (os.path.realpath), and it performs no containment check…
Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu.
Wykonanie kodu zdalnego w Grav umożliwia uwierzytelnionemu użytkownikowi eskalację uprawnień.
W n8n występuje luka umożliwiająca zdalne wykonanie kodu przez atakującego z odpowiednimi uprawnieniami.
Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents.
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but _create_agents_app() and _create_unified_app() do not install a credential check. Unauthenticated callers can reach POST /agents and POST…
Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu.
Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora.
Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze.
Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
Błąd w CedarJava pozwala na mylenie typów, co może prowadzić do nieautoryzowanego dostępu.
IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu.
A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to cause the appliance to issue requests to attacker-controlled internal hosts, which could be chained to achieve remote code execution on the appliance. The secret…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw was found in ansible-core. | A flaw was found in ansible-core. When installing a collection with `ansible-galaxy collection install`, the archive extractor validates member paths using lexical path normalisation (os.path.abspath) instead of resolving symbolic links (os.path.realpath), and it performs no containment check… |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Wykonanie kodu zdalnego w Grav umożliwia uwierzytelnionemu użytkownikowi eskalację uprawnień. | Wykonanie kodu zdalnego w Grav umożliwia uwierzytelnionemu użytkownikowi eskalację uprawnień. |
Obserwuj | 8,8 | 0,48 % | ||
| W n8n występuje luka umożliwiająca zdalne wykonanie kodu przez atakującego z odpowiednimi uprawnieniami. | W n8n występuje luka umożliwiająca zdalne wykonanie kodu przez atakującego z odpowiednimi uprawnieniami. |
Obserwuj | 8,8 | 0,48 % | ||
| Efence developed by Thinking Software Technology has a SQL Injection vulnerability. | Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents. |
Obserwuj | 8,8 | 0,48 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but _create_agents_app() and _create_unified_app() do not install a credential check. Unauthenticated callers can reach POST /agents and POST… |
Obserwuj | 8,8 | 0,48 % | ||
| Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,48 % | ||
| Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. | W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora. | Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,48 % | ||
| Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,48 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,48 % | ||
| Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze. | Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze. |
Obserwuj | 8,8 | 0,48 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. | Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w CedarJava pozwala na mylenie typów, co może prowadzić do nieautoryzowanego dostępu. | Błąd w CedarJava pozwala na mylenie typów, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,48 % | ||
| IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on… | IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu. | Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu. |
Obserwuj | 8,6 | 1,48 % | ||
| A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to… | A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to cause the appliance to issue requests to attacker-controlled internal hosts, which could be chained to achieve remote code execution on the appliance. The secret… |
Obserwuj | 8,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.