KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja niezaufanych danych w NooTheme Yogi umożliwia wstrzyknięcie obiektów.
Wykonanie kodu w OpenWrt luci-app-samba4 pozwala na zdalne uruchomienie poleceń przez użytkowników.
A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations on the host filesystem via extract_extra_data(). On system installs, the write happens as root. Two issues combine: `files/extra` is resolved via path operations that follow symlinks, and…
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne odczytanie pamięci.
Nieprawidłowa implementacja w Frame w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Błąd use after free w V8 w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'access_privileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of…
Błąd autoryzacji w IBM App Connect Enterprise umożliwia zdalne ominięcie zabezpieczeń.
Nieprawidłowe rozwiązywanie linków w Microsoft PC Manager umożliwia lokalną eskalację uprawnień.
Wtyczka Essential Addons for Elementor umożliwia przejęcie konta administratora przez wstrzyknięcie nagłówka e-mail.
Obejście uwierzytelnienia w NATS Server pozwala nieautoryzowanym użytkownikom na uzyskanie uprawnień.
Wtyczka Terraform dla Snowflake przed wersją 2.18.0 ma podatności na wstrzyknięcie SQL, co może prowadzić do wycieku danych.
Wstrzyknięcie poleceń w Coolify umożliwia wykonanie dodatkowych komend na zdalnym serwerze.
Błąd w pamięci podręcznej uwierzytelniania w Rancher umożliwia dostęp każdemu zalogowanemu użytkownikowi.
Nieprawidłowe neutralizowanie w Snowflake CLI umożliwia zdalne wykonanie kodu.
Brak metadanych @Permissions w API Teable v2 pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu.
Luka w Jenkins Script Security Plugin umożliwia obejście ochrony sandboxu i wywołanie dowolnych konstruktorów.
Wykorzystanie przejścia ścieżki w WP Customer Area umożliwia dostęp do plików systemowych.
Obejście kontroli autoryzacji w ChromaDB umożliwia atakującym dostęp do danych.
Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wstrzyknięcie SQL w Netatalk umożliwia zdalnemu atakującemu nieautoryzowany dostęp do danych.
Wykorzystanie po zwolnieniu pamięci w QUIC w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd w InfoScale CmdServer umożliwia nieprawidłowe zarządzanie kontrolą dostępu.
Wstrzyknięcie SQL w BillaBear pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL.
Luka masowego przypisania w Quark Drive pozwala atakującym na przejęcie uprawnień administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w NooTheme Yogi umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w NooTheme Yogi umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykonanie kodu w OpenWrt luci-app-samba4 pozwala na zdalne uruchomienie poleceń przez użytkowników. | Wykonanie kodu w OpenWrt luci-app-samba4 pozwala na zdalne uruchomienie poleceń przez użytkowników. |
Obserwuj | 8,7 | 0,88 % | ||
| A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations on the host filesystem via… | A malicious or compromised Flatpak repository can write attacker-controlled content to arbitrary locations on the host filesystem via extract_extra_data(). On system installs, the write happens as root. Two issues combine: `files/extra` is resolved via path operations that follow symlinks, and… |
Obserwuj | 8,8 | 0,37 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne odczytanie pamięci. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne odczytanie pamięci. |
Obserwuj | 8,8 | 0,37 % | ||
| Nieprawidłowa implementacja w Frame w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Nieprawidłowa implementacja w Frame w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 0,37 % | ||
| Błąd use after free w V8 w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Błąd use after free w V8 w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 0,37 % | ||
| The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via… | The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'access_privileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of… |
Obserwuj | 8,8 | 0,37 % | ||
| Błąd autoryzacji w IBM App Connect Enterprise umożliwia zdalne ominięcie zabezpieczeń. | Błąd autoryzacji w IBM App Connect Enterprise umożliwia zdalne ominięcie zabezpieczeń. |
Obserwuj | 8,8 | 0,37 % | ||
| Nieprawidłowe rozwiązywanie linków w Microsoft PC Manager umożliwia lokalną eskalację uprawnień. | Nieprawidłowe rozwiązywanie linków w Microsoft PC Manager umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,37 % | ||
| Wtyczka Essential Addons for Elementor umożliwia przejęcie konta administratora przez wstrzyknięcie nagłówka e-mail. | Wtyczka Essential Addons for Elementor umożliwia przejęcie konta administratora przez wstrzyknięcie nagłówka e-mail. |
Obserwuj | 8,8 | 0,37 % | ||
| Obejście uwierzytelnienia w NATS Server pozwala nieautoryzowanym użytkownikom na uzyskanie uprawnień. | Obejście uwierzytelnienia w NATS Server pozwala nieautoryzowanym użytkownikom na uzyskanie uprawnień. |
Obserwuj | 8,8 | 0,37 % | ||
| Wtyczka Terraform dla Snowflake przed wersją 2.18.0 ma podatności na wstrzyknięcie SQL, co może prowadzić do wycieku danych. | Wtyczka Terraform dla Snowflake przed wersją 2.18.0 ma podatności na wstrzyknięcie SQL, co może prowadzić do wycieku danych. |
Obserwuj | 8,8 | 0,37 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia wykonanie dodatkowych komend na zdalnym serwerze. | Wstrzyknięcie poleceń w Coolify umożliwia wykonanie dodatkowych komend na zdalnym serwerze. |
Obserwuj | 8,8 | 0,37 % | ||
| Błąd w pamięci podręcznej uwierzytelniania w Rancher umożliwia dostęp każdemu zalogowanemu użytkownikowi. | Błąd w pamięci podręcznej uwierzytelniania w Rancher umożliwia dostęp każdemu zalogowanemu użytkownikowi. |
Obserwuj | 8,8 | 0,37 % | ||
| Nieprawidłowe neutralizowanie w Snowflake CLI umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie w Snowflake CLI umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,37 % | ||
| Brak metadanych @Permissions w API Teable v2 pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu. | Brak metadanych @Permissions w API Teable v2 pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu. |
Obserwuj | 8,8 | 0,37 % | ||
| Luka w Jenkins Script Security Plugin umożliwia obejście ochrony sandboxu i wywołanie dowolnych konstruktorów. | Luka w Jenkins Script Security Plugin umożliwia obejście ochrony sandboxu i wywołanie dowolnych konstruktorów. |
Obserwuj | 8,8 | 0,37 % | ||
| Wykorzystanie przejścia ścieżki w WP Customer Area umożliwia dostęp do plików systemowych. | Wykorzystanie przejścia ścieżki w WP Customer Area umożliwia dostęp do plików systemowych. |
Obserwuj | 8,8 | 0,37 % | ||
| Obejście kontroli autoryzacji w ChromaDB umożliwia atakującym dostęp do danych. | Obejście kontroli autoryzacji w ChromaDB umożliwia atakującym dostęp do danych. |
Obserwuj | 8,8 | 0,37 % | ||
| Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,37 % | ||
| Wstrzyknięcie SQL w Netatalk umożliwia zdalnemu atakującemu nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Netatalk umożliwia zdalnemu atakującemu nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,37 % | ||
| Wykorzystanie po zwolnieniu pamięci w QUIC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w QUIC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,37 % | ||
| Błąd w InfoScale CmdServer umożliwia nieprawidłowe zarządzanie kontrolą dostępu. | Błąd w InfoScale CmdServer umożliwia nieprawidłowe zarządzanie kontrolą dostępu. |
Obserwuj | 8,8 | 0,37 % | ||
| Wstrzyknięcie SQL w BillaBear pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w BillaBear pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL. |
Obserwuj | 8,8 | 0,37 % | ||
| Luka masowego przypisania w Quark Drive pozwala atakującym na przejęcie uprawnień administratora. | Luka masowego przypisania w Quark Drive pozwala atakującym na przejęcie uprawnień administratora. |
Obserwuj | 8,8 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.