KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB.
Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Obejście uwierzytelnienia w TP-Link Tapo C520WS umożliwia nieautoryzowaną zmianę stanu urządzenia.
Błąd w Keycloak umożliwia wydawanie ważnych tokenów przez nieaktywnych dostawców tożsamości.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command ('Code Injection') related to improper input validation.
Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym.
The Video Merchant plugin for WordPress is vulnerable to Cross-Site Request Forgery in version <= 5.0.4. This is due to missing or incorrect nonce validation on the video_merchant_add_video_file() function. This makes it possible for unauthenticated attackers to upload arbitrary files that make…
Deserializacja niezaufanych danych w uxper Togo umożliwia zdalne wykonanie kodu.
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
A deserialization of untrusted data vulnerability was found in ManageIQ. The YamlLoadAliases module overrides YAML.safe_load to silently fall back to YAML.unsafe_load in production when a Psych::DisallowedClass error occurs. An authenticated attacker with dialog import access can exploit this to…
The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above,…
W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów.
Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy.
Eskalacja uprawnień w n8n umożliwia złośliwemu użytkownikowi uzyskanie pełnej kontroli administracyjnej.
Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation.
Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp.
Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci.
Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych.
Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej.
Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB. | Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowego stanu po nieudanym żądaniu, co może wpływać na sesje SMB. |
Obserwuj | 8,8 | 0,45 % | ||
| Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce wpForo dla WordPress umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,45 % | ||
| Obejście uwierzytelnienia w TP-Link Tapo C520WS umożliwia nieautoryzowaną zmianę stanu urządzenia. | Obejście uwierzytelnienia w TP-Link Tapo C520WS umożliwia nieautoryzowaną zmianę stanu urządzenia. |
Obserwuj | 8,8 | 0,45 % | ||
| Błąd w Keycloak umożliwia wydawanie ważnych tokenów przez nieaktywnych dostawców tożsamości. | Błąd w Keycloak umożliwia wydawanie ważnych tokenów przez nieaktywnych dostawców tożsamości. |
Obserwuj | 8,8 | 0,45 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command ('Code Injection') related to improper input validation. |
Obserwuj | 8,8 | 0,45 % | ||
| Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. | Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. |
Obserwuj | 8,8 | 0,45 % | ||
| The Video Merchant plugin for WordPress is vulnerable to Cross-Site Request Forgery in version <= 5.0.4. | The Video Merchant plugin for WordPress is vulnerable to Cross-Site Request Forgery in version <= 5.0.4. This is due to missing or incorrect nonce validation on the video_merchant_add_video_file() function. This makes it possible for unauthenticated attackers to upload arbitrary files that make… |
Obserwuj | 8,8 | 0,45 % | ||
| Deserializacja niezaufanych danych w uxper Togo umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w uxper Togo umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command. |
Obserwuj | 8,8 | 0,45 % | ||
| A deserialization of untrusted data vulnerability was found in ManageIQ. | A deserialization of untrusted data vulnerability was found in ManageIQ. The YamlLoadAliases module overrides YAML.safe_load to silently fall back to YAML.unsafe_load in production when a Psych::DisallowedClass error occurs. An authenticated attacker with dialog import access can exploit this to… |
Obserwuj | 8,8 | 0,45 % | ||
| The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions… | The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above,… |
Obserwuj | 8,8 | 0,45 % | ||
| W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów. | W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów. |
Obserwuj | 8,8 | 0,45 % | ||
| Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy. | Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,45 % | ||
| Eskalacja uprawnień w n8n umożliwia złośliwemu użytkownikowi uzyskanie pełnej kontroli administracyjnej. | Eskalacja uprawnień w n8n umożliwia złośliwemu użytkownikowi uzyskanie pełnej kontroli administracyjnej. |
Obserwuj | 8,8 | 0,45 % | ||
| Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,8 | 0,45 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. |
Obserwuj | 8,7 | 0,95 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. |
Obserwuj | 8,7 | 0,95 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation. |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,44 % | ||
| Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,44 % | ||
| Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,44 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci. | Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci. |
Obserwuj | 8,8 | 0,44 % | ||
| Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych. | Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych. |
Obserwuj | 8,8 | 0,44 % | ||
| Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej. | Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej. |
Obserwuj | 8,8 | 0,44 % | ||
| Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora. | Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.