KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Career Section dla WordPressa jest podatna na atak CSRF, co pozwala na usunięcie dowolnych plików.
youlai-boot through 2.21.1 contains a missing authorization vulnerability that allows authenticated users to assign arbitrary menu and button permissions to roles via PUT /api/v1/roles/{roleId}/menus. Low-privileged users such as the GUEST test account can grant all permissions to their own role,…
The Metasploit Framework post module post/apple_ios/gather/ios_image_gather is affected by a relative path traversal vulnerability (CWE-22). The module interpolates file names taken from a Meterpreter directory listing — data fully controlled by a hostile or tampered iOS device — directly into the…
Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w HTML w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Cast Receiver w Google Chrome umożliwia zdalne wykonanie kodu.
Obejście autoryzacji w DeepTutor umożliwia niskoprawnym użytkownikom dostęp do narzędzi MCP.
Przekierowanie URL w Microsoft 365 Copilot umożliwia atakującemu eskalację uprawnień.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Cost Management pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Przepełnienie bufora w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe dziedziczenie ACE SID.
W protobufjs generowanie funkcji konwersji może wprowadzać niebezpieczny kod z kontrolowanego schematu.
Luki w Anviz CX2 Lite i CX7 pozwalają na zdalne wykonanie kodu bez uwierzytelnienia.
Luka w UniSharp Laravel File Manager umożliwia atakującym przesyłanie złośliwych plików.
Korupcja pamięci w iOS umożliwia potencjalne zdalne wykonanie kodu.
Wykonanie kodu z niepotrzebnymi uprawnieniami w Nebim V3 ERP umożliwia przejęcie kontroli nad systemem.
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
Missing authorization in Visual Studio Code allows an unauthorized attacker to execute code over a network.
Brak walidacji hosta w wtyczce DynamicKit dla WordPressa umożliwia przejęcie konta przez atakujących.
The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly…
The frontend company self-service editing feature relies on a template-level visibility flag to hide the edit form for company records a visitor does not own, but the corresponding write operation does not repeat this ownership check on the server side. As a result, a visitor who knows the…
The frontend topic editing flow does not verify on the server side that the requesting visitor owns the topic being modified. As a result, a visitor who knows the identifier of a topic from the public forum can submit a modified update request for that topic directly and overwrite its content,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Career Section dla WordPressa jest podatna na atak CSRF, co pozwala na usunięcie dowolnych plików. | Wtyczka Career Section dla WordPressa jest podatna na atak CSRF, co pozwala na usunięcie dowolnych plików. |
Obserwuj | 8,8 | 0,41 % | ||
| youlai-boot through 2.21.1 contains a missing authorization vulnerability that allows authenticated users to assign arbitrary menu and… | youlai-boot through 2.21.1 contains a missing authorization vulnerability that allows authenticated users to assign arbitrary menu and button permissions to roles via PUT /api/v1/roles/{roleId}/menus. Low-privileged users such as the GUEST test account can grant all permissions to their own role,… |
Obserwuj | 8,8 | 0,41 % | ||
| The Metasploit Framework post module post/apple_ios/gather/ios_image_gather is affected by a relative path traversal vulnerability (CWE-22). | The Metasploit Framework post module post/apple_ios/gather/ios_image_gather is affected by a relative path traversal vulnerability (CWE-22). The module interpolates file names taken from a Meterpreter directory listing — data fully controlled by a hostile or tampered iOS device — directly into the… |
Obserwuj | 8,8 | 0,41 % | ||
| Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,41 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Wykorzystanie po zwolnieniu pamięci w HTML w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w HTML w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Wykorzystanie po zwolnieniu pamięci w Cast Receiver w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Cast Receiver w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Obejście autoryzacji w DeepTutor umożliwia niskoprawnym użytkownikom dostęp do narzędzi MCP. | Obejście autoryzacji w DeepTutor umożliwia niskoprawnym użytkownikom dostęp do narzędzi MCP. |
Obserwuj | 8,8 | 0,41 % | ||
| Przekierowanie URL w Microsoft 365 Copilot umożliwia atakującemu eskalację uprawnień. | Przekierowanie URL w Microsoft 365 Copilot umożliwia atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,41 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,41 % | ||
| Luka w Oracle Cost Management pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Cost Management pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,41 % | ||
| Przepełnienie bufora w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie bufora w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,41 % | ||
| Błąd w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe dziedziczenie ACE SID. | Błąd w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe dziedziczenie ACE SID. |
Obserwuj | 8,8 | 0,41 % | ||
| W protobufjs generowanie funkcji konwersji może wprowadzać niebezpieczny kod z kontrolowanego schematu. | W protobufjs generowanie funkcji konwersji może wprowadzać niebezpieczny kod z kontrolowanego schematu. |
Obserwuj | 8,8 | 0,41 % | ||
| Luki w Anviz CX2 Lite i CX7 pozwalają na zdalne wykonanie kodu bez uwierzytelnienia. | Luki w Anviz CX2 Lite i CX7 pozwalają na zdalne wykonanie kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,41 % | ||
| Luka w UniSharp Laravel File Manager umożliwia atakującym przesyłanie złośliwych plików. | Luka w UniSharp Laravel File Manager umożliwia atakującym przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,41 % | ||
| Korupcja pamięci w iOS umożliwia potencjalne zdalne wykonanie kodu. | Korupcja pamięci w iOS umożliwia potencjalne zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Wykonanie kodu z niepotrzebnymi uprawnieniami w Nebim V3 ERP umożliwia przejęcie kontroli nad systemem. | Wykonanie kodu z niepotrzebnymi uprawnieniami w Nebim V3 ERP umożliwia przejęcie kontroli nad systemem. |
Obserwuj | 8,8 | 0,41 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,41 % | ||
| Missing authorization in Visual Studio Code allows an unauthorized attacker to execute code over a network. | Missing authorization in Visual Studio Code allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,41 % | ||
| Brak walidacji hosta w wtyczce DynamicKit dla WordPressa umożliwia przejęcie konta przez atakujących. | Brak walidacji hosta w wtyczce DynamicKit dla WordPressa umożliwia przejęcie konta przez atakujących. |
Obserwuj | 8,8 | 0,41 % | ||
| The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its… | The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly… |
Obserwuj | 8,8 | 0,41 % | ||
| The frontend company self-service editing feature relies on a template-level visibility flag to hide the edit form for company records a… | The frontend company self-service editing feature relies on a template-level visibility flag to hide the edit form for company records a visitor does not own, but the corresponding write operation does not repeat this ownership check on the server side. As a result, a visitor who knows the… |
Obserwuj | 8,8 | 0,41 % | ||
| The frontend topic editing flow does not verify on the server side that the requesting visitor owns the topic being modified. | The frontend topic editing flow does not verify on the server side that the requesting visitor owns the topic being modified. As a result, a visitor who knows the identifier of a topic from the public forum can submit a modified update request for that topic directly and overwrite its content,… |
Obserwuj | 8,8 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.