KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS.
Deserializacja niezaufanych danych w Dell Unisphere umożliwia zdalne wykonanie poleceń z uprawnieniami roota.
Przepełnienie bufora w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Luka w Dell OpenManage umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Obejście listy dozwolonych poleceń w OpenClaw umożliwia zdalne wykonanie dowolnych skryptów PowerShell.
Wstrzyknięcie poleceń w SINEC INS umożliwia zdalne wykonanie dowolnych komend.
Zdalne wykonanie kodu w IBM i Access Client Solutions przy nasłuchiwaniu na żądania z IBM i Navigator.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Luka w Redaxo CMS Mediapool Addon umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Przepełnienie bufora w PostgreSQL umożliwia superużytkownikowi nadpisanie pamięci klienta.
Wstrzyknięcie poleceń w routerze Quantum Networks umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB.
Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Obejście uwierzytelnienia w TP-Link Tapo C520WS umożliwia nieautoryzowaną zmianę stanu urządzenia.
Błąd w Keycloak umożliwia wydawanie ważnych tokenów przez nieaktywnych dostawców tożsamości.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command ('Code Injection') related to improper input validation.
Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym.
The Video Merchant plugin for WordPress is vulnerable to Cross-Site Request Forgery in version <= 5.0.4. This is due to missing or incorrect nonce validation on the video_merchant_add_video_file() function. This makes it possible for unauthenticated attackers to upload arbitrary files that make…
Deserializacja niezaufanych danych w uxper Togo umożliwia zdalne wykonanie kodu.
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
A deserialization of untrusted data vulnerability was found in ManageIQ. The YamlLoadAliases module overrides YAML.safe_load to silently fall back to YAML.unsafe_load in production when a Psych::DisallowedClass error occurs. An authenticated attacker with dialog import access can exploit this to…
The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above,…
W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów.
Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS. | Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS. |
Obserwuj | 8,8 | 0,45 % | ||
| Deserializacja niezaufanych danych w Dell Unisphere umożliwia zdalne wykonanie poleceń z uprawnieniami roota. | Deserializacja niezaufanych danych w Dell Unisphere umożliwia zdalne wykonanie poleceń z uprawnieniami roota. |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Przepełnienie bufora w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,45 % | ||
| Luka w Dell OpenManage umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w Dell OpenManage umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,45 % | ||
| Obejście listy dozwolonych poleceń w OpenClaw umożliwia zdalne wykonanie dowolnych skryptów PowerShell. | Obejście listy dozwolonych poleceń w OpenClaw umożliwia zdalne wykonanie dowolnych skryptów PowerShell. |
Obserwuj | 8,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w SINEC INS umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w SINEC INS umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,45 % | ||
| Zdalne wykonanie kodu w IBM i Access Client Solutions przy nasłuchiwaniu na żądania z IBM i Navigator. | Zdalne wykonanie kodu w IBM i Access Client Solutions przy nasłuchiwaniu na żądania z IBM i Navigator. |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Luka w Redaxo CMS Mediapool Addon umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w Redaxo CMS Mediapool Addon umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w PostgreSQL umożliwia superużytkownikowi nadpisanie pamięci klienta. | Przepełnienie bufora w PostgreSQL umożliwia superużytkownikowi nadpisanie pamięci klienta. |
Obserwuj | 8,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w routerze Quantum Networks umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w routerze Quantum Networks umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 0,45 % | ||
| Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB. | Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB. |
Obserwuj | 8,8 | 0,45 % | ||
| Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,45 % | ||
| Obejście uwierzytelnienia w TP-Link Tapo C520WS umożliwia nieautoryzowaną zmianę stanu urządzenia. | Obejście uwierzytelnienia w TP-Link Tapo C520WS umożliwia nieautoryzowaną zmianę stanu urządzenia. |
Obserwuj | 8,8 | 0,45 % | ||
| Błąd w Keycloak umożliwia wydawanie ważnych tokenów przez nieaktywnych dostawców tożsamości. | Błąd w Keycloak umożliwia wydawanie ważnych tokenów przez nieaktywnych dostawców tożsamości. |
Obserwuj | 8,8 | 0,45 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command ('Code Injection') related to improper input validation. |
Obserwuj | 8,8 | 0,45 % | ||
| Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. | Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. |
Obserwuj | 8,8 | 0,45 % | ||
| The Video Merchant plugin for WordPress is vulnerable to Cross-Site Request Forgery in version <= 5.0.4. | The Video Merchant plugin for WordPress is vulnerable to Cross-Site Request Forgery in version <= 5.0.4. This is due to missing or incorrect nonce validation on the video_merchant_add_video_file() function. This makes it possible for unauthenticated attackers to upload arbitrary files that make… |
Obserwuj | 8,8 | 0,45 % | ||
| Deserializacja niezaufanych danych w uxper Togo umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w uxper Togo umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command. |
Obserwuj | 8,8 | 0,45 % | ||
| A deserialization of untrusted data vulnerability was found in ManageIQ. | A deserialization of untrusted data vulnerability was found in ManageIQ. The YamlLoadAliases module overrides YAML.safe_load to silently fall back to YAML.unsafe_load in production when a Psych::DisallowedClass error occurs. An authenticated attacker with dialog import access can exploit this to… |
Obserwuj | 8,8 | 0,45 % | ||
| The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions… | The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above,… |
Obserwuj | 8,8 | 0,45 % | ||
| W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów. | W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów. |
Obserwuj | 8,8 | 0,45 % | ||
| Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy. | Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.