KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie argumentów w PrefectHQ Prefect umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Błąd w analizie plików PGM w GIMP umożliwia zdalne wykonanie kodu przez atakującego.
Luka w Argo CD umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend.
W VMware Avi Load Balancer luka w walidacji ścieżek umożliwia ataki typu traversal.
Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Nieprawidłowa walidacja danych w Microsoft Surface umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Brak walidacji typów plików w wtyczce LightSync Pro dla WordPressa umożliwia zdalne wykonanie kodu.
Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable data exposure. This result may potentially occur via…
Luka w motywie WooCommerce Designer Pro pozwala na odczyt dowolnych plików na serwerze.
Błąd w websocket-driver umożliwia zdalne zablokowanie serwera WebSocket przez złośliwego klienta.
pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a…
Wykonanie dowolnego kodu zdalnie w Halo 2.25.4 przez podatne komponenty.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Brak uwierzytelnienia w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień.
Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia eskalację uprawnień przez atakującego.
Brak autoryzacji w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień.
Przechodzenie po względnej ścieżce w PowerShell Core umożliwia zdalne wykonanie kodu.
Przechodzenie po względnych ścieżkach w Age of Empires II umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Luka w C-Kermit umożliwia zdalnemu systemowi Kermit nadpisywanie lub pobieranie plików z lokalnego systemu.
Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie argumentów w PrefectHQ Prefect umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie argumentów w PrefectHQ Prefect umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,98 % | ||
| Błąd w analizie plików PGM w GIMP umożliwia zdalne wykonanie kodu przez atakującego. | Błąd w analizie plików PGM w GIMP umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,97 % | ||
| Luka w Argo CD umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Luka w Argo CD umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,9 | 0,47 % | ||
| Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend. |
Obserwuj | 8,8 | 0,96 % | ||
| W VMware Avi Load Balancer luka w walidacji ścieżek umożliwia ataki typu traversal. | W VMware Avi Load Balancer luka w walidacji ścieżek umożliwia ataki typu traversal. |
Obserwuj | 8,8 | 0,96 % | ||
| Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,96 % | ||
| Nieprawidłowa walidacja danych w Microsoft Surface umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Nieprawidłowa walidacja danych w Microsoft Surface umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,96 % | ||
| Brak walidacji typów plików w wtyczce LightSync Pro dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji typów plików w wtyczce LightSync Pro dla WordPressa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,95 % | ||
| Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. | Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable data exposure. This result may potentially occur via… |
Obserwuj | 8,9 | 0,45 % | ||
| Luka w motywie WooCommerce Designer Pro pozwala na odczyt dowolnych plików na serwerze. | Luka w motywie WooCommerce Designer Pro pozwala na odczyt dowolnych plików na serwerze. |
Obserwuj | 8,6 | 1,95 % | ||
| Błąd w websocket-driver umożliwia zdalne zablokowanie serwera WebSocket przez złośliwego klienta. | Błąd w websocket-driver umożliwia zdalne zablokowanie serwera WebSocket przez złośliwego klienta. |
Obserwuj | 8,9 | 0,45 % | ||
| pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and… | pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a… |
Obserwuj | 8,8 | 0,94 % | ||
| Wykonanie dowolnego kodu zdalnie w Halo 2.25.4 przez podatne komponenty. | Wykonanie dowolnego kodu zdalnie w Halo 2.25.4 przez podatne komponenty. |
Obserwuj | 8,8 | 0,94 % | ||
| Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,94 % | ||
| Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,94 % | ||
| Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,94 % | ||
| Brak uwierzytelnienia w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. | Brak uwierzytelnienia w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,94 % | ||
| Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Improper authentication in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,94 % | ||
| Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa autoryzacja w Microsoft Office SharePoint umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,94 % | ||
| Brak autoryzacji w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. | Brak autoryzacji w Microsoft Office SharePoint pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,94 % | ||
| Przechodzenie po względnej ścieżce w PowerShell Core umożliwia zdalne wykonanie kodu. | Przechodzenie po względnej ścieżce w PowerShell Core umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,94 % | ||
| Przechodzenie po względnych ścieżkach w Age of Empires II umożliwia zdalne wykonanie kodu. | Przechodzenie po względnych ścieżkach w Age of Empires II umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,94 % | ||
| Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,94 % | ||
| Luka w C-Kermit umożliwia zdalnemu systemowi Kermit nadpisywanie lub pobieranie plików z lokalnego systemu. | Luka w C-Kermit umożliwia zdalnemu systemowi Kermit nadpisywanie lub pobieranie plików z lokalnego systemu. |
Obserwuj | 8,9 | 0,44 % | ||
| Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,94 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.