Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API.
Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących.
Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp.
Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze.
Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu.
Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo.
Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 5,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to…
A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against an administrative user of the interface. A successful exploit could allow an attacker to execute arbitrary…
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów.
Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Leantime is an open source project management system.
Leantime is an open source project management system. Prior to 3.10.0, for the provisionally grouped account-creation and plugin-management surfaces, Leantime's JSON-RPC dispatcher in app/Domain/Api/Controllers/Jsonrpc.php exposes public API service methods, while PermissionEnforcer::enforce…
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Privilege escalation in the Application Update component.
Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Information disclosure, privilege escalation in the Security: Process Sandboxing component.
Information disclosure, privilege escalation in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper privilege management in Regional Capabilities in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social…
Improper privilege management in Regional Capabilities in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a…
dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a crafted dotted path to set(). Attackers controlling the path, such as through user-supplied field names, can use __proto__ segments to inject properties into all…
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A user who can open a fork pull request can place workflow content with a shared run-level concurrency group into a Gitea Actions run that…
A user who can open a fork pull request can place workflow content with a shared run-level concurrency group into a Gitea Actions run that is awaiting approval. When a later run in that group cancels the blocked job, the run becomes terminal while still marked as needing approval. If a maintainer…
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w PaperWork umożliwia atakującym uzyskanie dostępu do danych.
Wstrzyknięcie SQL w PaperWork umożliwia atakującym uzyskanie dostępu do danych.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Agentflow developed by Flowring has an Arbitrary File Reading vulnerability, allowing unauthenticated remote attackers to exploit Relative…
Agentflow developed by Flowring has an Arbitrary File Reading vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files.
- CVSS
- 8,7
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet…
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer Cloud 7.6.2 through 7.6.4, FortiAnalyzer…
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API. | Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API. |
Obserwuj | 8,8 | 0,33 % | ||
| Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. | Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,33 % | ||
| Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp. | Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,33 % | ||
| Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze. | Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze. |
Obserwuj | 8,8 | 0,33 % | ||
| Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu. | Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. | Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,33 % | ||
| Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo. | Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo. |
Obserwuj | 8,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,33 % | ||
| Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,33 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 5,33 % | ||
| A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to… | A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against an administrative user of the interface. A successful exploit could allow an attacker to execute arbitrary… |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów. | Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów. |
Obserwuj | 8,8 | 0,33 % | ||
| Leantime is an open source project management system. | Leantime is an open source project management system. Prior to 3.10.0, for the provisionally grouped account-creation and plugin-management surfaces, Leantime's JSON-RPC dispatcher in app/Domain/Api/Controllers/Jsonrpc.php exposes public API service methods, while PermissionEnforcer::enforce… |
Obserwuj | 8,8 | 0,33 % | ||
| Privilege escalation in the Application Update component. | Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,33 % | ||
| Information disclosure, privilege escalation in the Security: Process Sandboxing component. | Information disclosure, privilege escalation in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,33 % | ||
| Improper privilege management in Regional Capabilities in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social… | Improper privilege management in Regional Capabilities in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a… | dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a crafted dotted path to set(). Attackers controlling the path, such as through user-supplied field names, can use __proto__ segments to inject properties into all… |
Obserwuj | 8,8 | 0,33 % | ||
| A user who can open a fork pull request can place workflow content with a shared run-level concurrency group into a Gitea Actions run that… | A user who can open a fork pull request can place workflow content with a shared run-level concurrency group into a Gitea Actions run that is awaiting approval. When a later run in that group cancels the blocked job, the run becomes terminal while still marked as needing approval. If a maintainer… |
Obserwuj | 8,8 | 0,33 % | ||
| Wstrzyknięcie SQL w PaperWork umożliwia atakującym uzyskanie dostępu do danych. | Wstrzyknięcie SQL w PaperWork umożliwia atakującym uzyskanie dostępu do danych. |
Obserwuj | 8,8 | 0,33 % | ||
| Agentflow developed by Flowring has an Arbitrary File Reading vulnerability, allowing unauthenticated remote attackers to exploit Relative… | Agentflow developed by Flowring has an Arbitrary File Reading vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files. |
Obserwuj | 8,7 | 0,83 % | ||
| An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet… | An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer Cloud 7.6.2 through 7.6.4, FortiAnalyzer… |
Obserwuj | 8,8 | 0,32 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.