Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 5,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to…
A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against an administrative user of the interface. A successful exploit could allow an attacker to execute arbitrary…
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów.
Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Leantime is an open source project management system.
Leantime is an open source project management system. Prior to 3.10.0, for the provisionally grouped account-creation and plugin-management surfaces, Leantime's JSON-RPC dispatcher in app/Domain/Api/Controllers/Jsonrpc.php exposes public API service methods, while PermissionEnforcer::enforce…
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Privilege escalation in the Application Update component.
Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Information disclosure, privilege escalation in the Security: Process Sandboxing component.
Information disclosure, privilege escalation in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper privilege management in Regional Capabilities in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social…
Improper privilege management in Regional Capabilities in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a…
dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a crafted dotted path to set(). Attackers controlling the path, such as through user-supplied field names, can use __proto__ segments to inject properties into all…
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A user who can open a fork pull request can place workflow content with a shared run-level concurrency group into a Gitea Actions run that…
A user who can open a fork pull request can place workflow content with a shared run-level concurrency group into a Gitea Actions run that is awaiting approval. When a later run in that group cancels the blocked job, the run becomes terminal while still marked as needing approval. If a maintainer…
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w PaperWork umożliwia atakującym uzyskanie dostępu do danych.
Wstrzyknięcie SQL w PaperWork umożliwia atakującym uzyskanie dostępu do danych.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Agentflow developed by Flowring has an Arbitrary File Reading vulnerability, allowing unauthenticated remote attackers to exploit Relative…
Agentflow developed by Flowring has an Arbitrary File Reading vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files.
- CVSS
- 8,7
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet…
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer Cloud 7.6.2 through 7.6.4, FortiAnalyzer…
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
AmoyLab Unla through 0.10.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid access…
AmoyLab Unla through 0.10.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid access tokens because the OAuth2 server never authenticates a resource owner. Attackers can register a client, request a code from /authorize, and exchange it at /token…
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CentreStack before 17.2 contains an authentication bypass vulnerability that allows unauthenticated attackers to read, write, or delete…
CentreStack before 17.2 contains an authentication bypass vulnerability that allows unauthenticated attackers to read, write, or delete arbitrary account settings by exploiting exposed API endpoints that lack authorization checks. Attackers can generate valid encrypted EntAcctId values using the…
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Privilege escalation in the DOM: Navigation component.
Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Weryfikacja URI przekierowania OAuth w Ech0 pozwala na kradzież tokenów dostępu.
Weryfikacja URI przekierowania OAuth w Ech0 pozwala na kradzież tokenów dostępu.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: wifi: ath10k: add peer map clean up for peer delete in…
In the Linux kernel, the following vulnerability has been resolved: wifi: ath10k: add peer map clean up for peer delete in ath10k_sta_state() When peer delete failed in a disconnect operation, use-after-free detected by KFENCE in below log. It is because for each vdev_id and address, it has only…
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w qla2xxx umożliwia uszkodzenie listy kontekstów przez równoległe operacje.
Błąd w jądrze Linux w qla2xxx umożliwia uszkodzenie listy kontekstów przez równoległe operacje.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w qla2xxx umożliwia korupcję listy po zwolnieniu pamięci.
Błąd w jądrze Linuxa w qla2xxx umożliwia korupcję listy po zwolnieniu pamięci.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień subskrybenta w Gato GraphQL umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień subskrybenta w Gato GraphQL umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień subskrybenta w SMS Alert umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień subskrybenta w SMS Alert umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja filtrów jq w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych danych.
Nieprawidłowa walidacja filtrów jq w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych danych.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FeatherPanel umożliwia subużytkownikom uzyskanie pełnej kontroli nad serwerem.
Błąd w FeatherPanel umożliwia subużytkownikom uzyskanie pełnej kontroli nad serwerem.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w AOS-CX umożliwia nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu.
Luka w AOS-CX umożliwia nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,33 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 5,33 % | ||
| A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to… | A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against an administrative user of the interface. A successful exploit could allow an attacker to execute arbitrary… |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów. | Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów. |
Obserwuj | 8,8 | 0,33 % | ||
| Leantime is an open source project management system. | Leantime is an open source project management system. Prior to 3.10.0, for the provisionally grouped account-creation and plugin-management surfaces, Leantime's JSON-RPC dispatcher in app/Domain/Api/Controllers/Jsonrpc.php exposes public API service methods, while PermissionEnforcer::enforce… |
Obserwuj | 8,8 | 0,33 % | ||
| Privilege escalation in the Application Update component. | Privilege escalation in the Application Update component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,33 % | ||
| Information disclosure, privilege escalation in the Security: Process Sandboxing component. | Information disclosure, privilege escalation in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,33 % | ||
| Improper privilege management in Regional Capabilities in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social… | Improper privilege management in Regional Capabilities in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a… | dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a crafted dotted path to set(). Attackers controlling the path, such as through user-supplied field names, can use __proto__ segments to inject properties into all… |
Obserwuj | 8,8 | 0,33 % | ||
| A user who can open a fork pull request can place workflow content with a shared run-level concurrency group into a Gitea Actions run that… | A user who can open a fork pull request can place workflow content with a shared run-level concurrency group into a Gitea Actions run that is awaiting approval. When a later run in that group cancels the blocked job, the run becomes terminal while still marked as needing approval. If a maintainer… |
Obserwuj | 8,8 | 0,33 % | ||
| Wstrzyknięcie SQL w PaperWork umożliwia atakującym uzyskanie dostępu do danych. | Wstrzyknięcie SQL w PaperWork umożliwia atakującym uzyskanie dostępu do danych. |
Obserwuj | 8,8 | 0,33 % | ||
| Agentflow developed by Flowring has an Arbitrary File Reading vulnerability, allowing unauthenticated remote attackers to exploit Relative… | Agentflow developed by Flowring has an Arbitrary File Reading vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files. |
Obserwuj | 8,7 | 0,83 % | ||
| An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet… | An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer Cloud 7.6.2 through 7.6.4, FortiAnalyzer… |
Obserwuj | 8,8 | 0,32 % | ||
| AmoyLab Unla through 0.10.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid access… | AmoyLab Unla through 0.10.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to obtain valid access tokens because the OAuth2 server never authenticates a resource owner. Attackers can register a client, request a code from /authorize, and exchange it at /token… |
Obserwuj | 8,8 | 0,32 % | ||
| CentreStack before 17.2 contains an authentication bypass vulnerability that allows unauthenticated attackers to read, write, or delete… | CentreStack before 17.2 contains an authentication bypass vulnerability that allows unauthenticated attackers to read, write, or delete arbitrary account settings by exploiting exposed API endpoints that lack authorization checks. Attackers can generate valid encrypted EntAcctId values using the… |
Obserwuj | 8,8 | 0,32 % | ||
| Privilege escalation in the DOM: Navigation component. | Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,32 % | ||
| Weryfikacja URI przekierowania OAuth w Ech0 pozwala na kradzież tokenów dostępu. | Weryfikacja URI przekierowania OAuth w Ech0 pozwala na kradzież tokenów dostępu. |
Obserwuj | 8,8 | 0,32 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: ath10k: add peer map clean up for peer delete in… | In the Linux kernel, the following vulnerability has been resolved: wifi: ath10k: add peer map clean up for peer delete in ath10k_sta_state() When peer delete failed in a disconnect operation, use-after-free detected by KFENCE in below log. It is because for each vdev_id and address, it has only… |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w jądrze Linux w qla2xxx umożliwia uszkodzenie listy kontekstów przez równoległe operacje. | Błąd w jądrze Linux w qla2xxx umożliwia uszkodzenie listy kontekstów przez równoległe operacje. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w jądrze Linuxa w qla2xxx umożliwia korupcję listy po zwolnieniu pamięci. | Błąd w jądrze Linuxa w qla2xxx umożliwia korupcję listy po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,32 % | ||
| Eskalacja uprawnień subskrybenta w Gato GraphQL umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Gato GraphQL umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,32 % | ||
| Eskalacja uprawnień subskrybenta w SMS Alert umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w SMS Alert umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieprawidłowa walidacja filtrów jq w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych danych. | Nieprawidłowa walidacja filtrów jq w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych danych. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w FeatherPanel umożliwia subużytkownikom uzyskanie pełnej kontroli nad serwerem. | Błąd w FeatherPanel umożliwia subużytkownikom uzyskanie pełnej kontroli nad serwerem. |
Obserwuj | 8,8 | 0,32 % | ||
| Luka w AOS-CX umożliwia nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu. | Luka w AOS-CX umożliwia nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,32 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.