KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu po uwierzytelnieniu.
Nieprawidłowe przetwarzanie linków symbolicznych w Jenkins umożliwia atakującym zapis plików w dowolnych lokalizacjach systemu plików.
Eskalacja uprawnień w Nagios XI umożliwia uwierzytelnionemu użytkownikowi zdobycie wyższych uprawnień.
Przepełnienie bufora w systemie plików ReFS umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
A command injection vulnerability exists in Tenable Security Center. An authenticated administrator could modify application configuration values to achieve arbitrary command execution on the underlying operating system when specific backend operations are triggered.
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
Wykonanie zdalnego kodu w Flowise umożliwia uwierzytelnionym użytkownikom manipulacja zmiennymi środowiskowymi.
Przepełnienie bufora w Microsoft Edge umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Podlove Podcast Publisher w WordPressie pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames could contribute to a downstream command injection issue.
Wstrzyknięcie poleceń w Coolify umożliwia zdalne wykonanie kodu na serwerach.
In the Linux kernel, the following vulnerability has been resolved: sctp: prevent peer transport count overflow sctp_assoc_add_peer() increments the association's 16-bit transport_count for every new unique peer. Adding the 65,536th transport wraps the count to zero. SCTP sock_diag uses…
Luka w renamingu plików w bookcars umożliwia atakującym dostęp do wrażliwych plików.
Brak walidacji długości wielobajtowych znaków w PostgreSQL umożliwia wykonanie złośliwego kodu.
Luka w wtyczce ProfilePress umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Luka w wtyczce File Manager dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących.
Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin. It builds the plugin install path from an unsanitized name in server/routerTrpc/plugin.ts, and the plugin.installPlugin tRPC procedure is open to any authenticated user. Thus, a name containing…
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.10, the type_text and launch_app tools in ufo/client/mcp/http_servers/mobile_mcp_server.py pass the authenticated caller-controlled text and package_name parameters into adb shell…
Nieograniczona alokacja pamięci w Sonic 3 A.I.R. pozwala zdalnym atakującym na awarię serwera.
amqp091-go is a Go AMQP 0.9.1 client. Before version 1.13.0, a compromised or malicious AMQP broker can force the client to allocate resources for and process content body frames that exceed the negotiated frame_max limit. This can lead to unexpected memory consumption or application-layer denial…
Luka w Backup Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika domeny.
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień.
Wstrzyknięcie poleceń w sysPass pozwala uwierzytelnionym administratorom na wykonanie dowolnych komend.
Wtyczka Query Wrangler w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Joomla Extension - themexpert.com - Authenticated PHP code execution in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated PHP code execution. Authenticated builder user (core.create/core.edit) could inject PHP tags in element content, that got…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu po uwierzytelnieniu. | Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu po uwierzytelnieniu. |
Obserwuj | 8,8 | 1,11 % | ||
| Nieprawidłowe przetwarzanie linków symbolicznych w Jenkins umożliwia atakującym zapis plików w dowolnych lokalizacjach systemu plików. | Nieprawidłowe przetwarzanie linków symbolicznych w Jenkins umożliwia atakującym zapis plików w dowolnych lokalizacjach systemu plików. |
Obserwuj | 8,8 | 1,11 % | ||
| Eskalacja uprawnień w Nagios XI umożliwia uwierzytelnionemu użytkownikowi zdobycie wyższych uprawnień. | Eskalacja uprawnień w Nagios XI umożliwia uwierzytelnionemu użytkownikowi zdobycie wyższych uprawnień. |
Obserwuj | 8,8 | 1,11 % | ||
| Przepełnienie bufora w systemie plików ReFS umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w systemie plików ReFS umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 1,11 % | ||
| A command injection vulnerability exists in Tenable Security Center. | A command injection vulnerability exists in Tenable Security Center. An authenticated administrator could modify application configuration values to achieve arbitrary command execution on the underlying operating system when specific backend operations are triggered. |
Obserwuj | 8,6 | 2,1 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 1,1 % | ||
| Wykonanie zdalnego kodu w Flowise umożliwia uwierzytelnionym użytkownikom manipulacja zmiennymi środowiskowymi. | Wykonanie zdalnego kodu w Flowise umożliwia uwierzytelnionym użytkownikom manipulacja zmiennymi środowiskowymi. |
Obserwuj | 8,8 | 1,1 % | ||
| Przepełnienie bufora w Microsoft Edge umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Edge umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,1 % | ||
| Podlove Podcast Publisher w WordPressie pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Podlove Podcast Publisher w WordPressie pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,1 % | ||
| An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames… | An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames could contribute to a downstream command injection issue. |
Obserwuj | 8,7 | 1,6 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia zdalne wykonanie kodu na serwerach. | Wstrzyknięcie poleceń w Coolify umożliwia zdalne wykonanie kodu na serwerach. |
Obserwuj | 8,8 | 1,09 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: prevent peer transport count overflow sctp_assoc_add_peer()… | In the Linux kernel, the following vulnerability has been resolved: sctp: prevent peer transport count overflow sctp_assoc_add_peer() increments the association's 16-bit transport_count for every new unique peer. Adding the 65,536th transport wraps the count to zero. SCTP sock_diag uses… |
Obserwuj | 8,8 | 1,08 % | ||
| Luka w renamingu plików w bookcars umożliwia atakującym dostęp do wrażliwych plików. | Luka w renamingu plików w bookcars umożliwia atakującym dostęp do wrażliwych plików. |
Obserwuj | 8,8 | 1,08 % | ||
| Brak walidacji długości wielobajtowych znaków w PostgreSQL umożliwia wykonanie złośliwego kodu. | Brak walidacji długości wielobajtowych znaków w PostgreSQL umożliwia wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 1,08 % | ||
| Luka w wtyczce ProfilePress umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w wtyczce ProfilePress umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 1,08 % | ||
| Luka w wtyczce File Manager dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce File Manager dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,07 % | ||
| Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin. | Blinko through 1.8.8 allows directory traversal, overwriting startup files as root, via installPlugin. It builds the plugin install path from an unsanitized name in server/routerTrpc/plugin.ts, and the plugin.installPlugin tRPC procedure is open to any authenticated user. Thus, a name containing… |
Obserwuj | 8,8 | 1,06 % | ||
| Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. | Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.10, the type_text and launch_app tools in ufo/client/mcp/http_servers/mobile_mcp_server.py pass the authenticated caller-controlled text and package_name parameters into adb shell… |
Obserwuj | 8,8 | 1,06 % | ||
| Nieograniczona alokacja pamięci w Sonic 3 A.I.R. | Nieograniczona alokacja pamięci w Sonic 3 A.I.R. pozwala zdalnym atakującym na awarię serwera. |
Obserwuj | 8,7 | 1,55 % | ||
| amqp091-go is a Go AMQP 0.9.1 client. | amqp091-go is a Go AMQP 0.9.1 client. Before version 1.13.0, a compromised or malicious AMQP broker can force the client to allocate resources for and process content body frames that exceed the negotiated frame_max limit. This can lead to unexpected memory consumption or application-layer denial… |
Obserwuj | 8,9 | 0,55 % | ||
| Luka w Backup Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika domeny. | Luka w Backup Server umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika domeny. |
Obserwuj | 8,8 | 1,04 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 1,04 % | ||
| Wstrzyknięcie poleceń w sysPass pozwala uwierzytelnionym administratorom na wykonanie dowolnych komend. | Wstrzyknięcie poleceń w sysPass pozwala uwierzytelnionym administratorom na wykonanie dowolnych komend. |
Obserwuj | 8,6 | 2,04 % | ||
| Wtyczka Query Wrangler w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Query Wrangler w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,03 % | ||
| Joomla Extension - themexpert.com - Authenticated PHP code execution in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder… | Joomla Extension - themexpert.com - Authenticated PHP code execution in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated PHP code execution. Authenticated builder user (core.create/core.edit) could inject PHP tags in element content, that got… |
Obserwuj | 8,9 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.