KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa kontrola dostępu w com_privacy umożliwia dostęp nieautoryzowanym użytkownikom.
Nieprawidłowa kontrola dostępu w aplikacji umożliwia pobieranie niedostępnych kontaktów.
Błąd use after free w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Eskalacja uprawnień w OpenZiti pozwala na uzyskanie pełnej kontroli administracyjnej.
Błąd w wtyczce Vitepos umożliwia eskalację uprawnień do administratora przez użytkowników.
Błędne przypisanie uprawnień w ThemeGrill Masteriyo - LMS umożliwia eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Nieautoryzowany użytkownik w lokalnej sieci może przejąć kontrolę nad routerem.
Twarde hasła w Active IQ Config Advisor umożliwiają nieautoryzowane operacje AutoSupport.
Twardo zakodowane dane uwierzytelniające w Active IQ OneCollect umożliwiają nieautoryzowane operacje.
Brak autoryzacji w ThimPress Thim Core umożliwia zdalne wykonanie kodu po zainstalowaniu złośliwego wtyczki.
Brak weryfikacji uprawnień w Arcane pozwala nieautoryzowanym użytkownikom na modyfikację globalnych zmiennych środowiskowych.
Wykorzystanie po zwolnieniu pamięci w SurfaceCapture w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Wtyczka Crawlomatic Multipage Scraper dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących.
Brak weryfikacji uprawnień w wtyczce Wishlist Member umożliwia atakującym przejęcie strony.
Brak weryfikacji uprawnień w wtyczce Wishlist Member pozwala na przejęcie kontroli nad stroną.
Wykonanie zdalnego kodu w Schlix CMS umożliwia atakującym przesyłanie złośliwych pakietów.
Wstrzyknięcie poleceń w EDIMAX BR-6428nS V3 pozwala na wykonanie dowolnych komend systemowych.
Luka w motywie Betheme dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowany upload plików.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd w PolarLearn pozwala na dostęp do danych zablokowanych kont przed weryfikacją hasła.
Wykorzystanie podatności na zanieczyszczenie prototypu w n8n pozwala na zdalne wykonanie kodu.
Luka w Census CSWeb umożliwia zdalnemu, uwierzytelnionemu atakującemu przesyłanie złośliwych plików.
Podatność w AVideo przed wersją 24.0 umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora poprzez złośliwe archiwa ZIP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa kontrola dostępu w com_privacy umożliwia dostęp nieautoryzowanym użytkownikom. | Nieprawidłowa kontrola dostępu w com_privacy umożliwia dostęp nieautoryzowanym użytkownikom. |
Obserwuj | 8,8 | 0,24 % | ||
| Nieprawidłowa kontrola dostępu w aplikacji umożliwia pobieranie niedostępnych kontaktów. | Nieprawidłowa kontrola dostępu w aplikacji umożliwia pobieranie niedostępnych kontaktów. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd use after free w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Błąd use after free w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,24 % | ||
| Eskalacja uprawnień w OpenZiti pozwala na uzyskanie pełnej kontroli administracyjnej. | Eskalacja uprawnień w OpenZiti pozwala na uzyskanie pełnej kontroli administracyjnej. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w wtyczce Vitepos umożliwia eskalację uprawnień do administratora przez użytkowników. | Błąd w wtyczce Vitepos umożliwia eskalację uprawnień do administratora przez użytkowników. |
Obserwuj | 8,8 | 0,24 % | ||
| Błędne przypisanie uprawnień w ThemeGrill Masteriyo - LMS umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w ThemeGrill Masteriyo - LMS umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,24 % | ||
| Nieautoryzowany użytkownik w lokalnej sieci może przejąć kontrolę nad routerem. | Nieautoryzowany użytkownik w lokalnej sieci może przejąć kontrolę nad routerem. |
Obserwuj | 8,8 | 0,24 % | ||
| Twarde hasła w Active IQ Config Advisor umożliwiają nieautoryzowane operacje AutoSupport. | Twarde hasła w Active IQ Config Advisor umożliwiają nieautoryzowane operacje AutoSupport. |
Obserwuj | 8,8 | 0,24 % | ||
| Twardo zakodowane dane uwierzytelniające w Active IQ OneCollect umożliwiają nieautoryzowane operacje. | Twardo zakodowane dane uwierzytelniające w Active IQ OneCollect umożliwiają nieautoryzowane operacje. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak autoryzacji w ThimPress Thim Core umożliwia zdalne wykonanie kodu po zainstalowaniu złośliwego wtyczki. | Brak autoryzacji w ThimPress Thim Core umożliwia zdalne wykonanie kodu po zainstalowaniu złośliwego wtyczki. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak weryfikacji uprawnień w Arcane pozwala nieautoryzowanym użytkownikom na modyfikację globalnych zmiennych środowiskowych. | Brak weryfikacji uprawnień w Arcane pozwala nieautoryzowanym użytkownikom na modyfikację globalnych zmiennych środowiskowych. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w SurfaceCapture w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w SurfaceCapture w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,24 % | ||
| Wtyczka Crawlomatic Multipage Scraper dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących. | Wtyczka Crawlomatic Multipage Scraper dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak weryfikacji uprawnień w wtyczce Wishlist Member umożliwia atakującym przejęcie strony. | Brak weryfikacji uprawnień w wtyczce Wishlist Member umożliwia atakującym przejęcie strony. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak weryfikacji uprawnień w wtyczce Wishlist Member pozwala na przejęcie kontroli nad stroną. | Brak weryfikacji uprawnień w wtyczce Wishlist Member pozwala na przejęcie kontroli nad stroną. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w Schlix CMS umożliwia atakującym przesyłanie złośliwych pakietów. | Wykonanie zdalnego kodu w Schlix CMS umożliwia atakującym przesyłanie złośliwych pakietów. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w EDIMAX BR-6428nS V3 pozwala na wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w EDIMAX BR-6428nS V3 pozwala na wykonanie dowolnych komend systemowych. |
Obserwuj | 8,8 | 0,24 % | ||
| Luka w motywie Betheme dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w motywie Betheme dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowany upload plików. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w PolarLearn pozwala na dostęp do danych zablokowanych kont przed weryfikacją hasła. | Błąd w PolarLearn pozwala na dostęp do danych zablokowanych kont przed weryfikacją hasła. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie podatności na zanieczyszczenie prototypu w n8n pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności na zanieczyszczenie prototypu w n8n pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Luka w Census CSWeb umożliwia zdalnemu, uwierzytelnionemu atakującemu przesyłanie złośliwych plików. | Luka w Census CSWeb umożliwia zdalnemu, uwierzytelnionemu atakującemu przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,24 % | ||
| Podatność w AVideo przed wersją 24.0 umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora poprzez złośliwe archiwa ZIP. | Podatność w AVideo przed wersją 24.0 umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora poprzez złośliwe archiwa ZIP. |
Obserwuj | 8,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.