KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie argumentów w pardus-software umożliwia wykonanie nieautoryzowanych poleceń.
Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście.
Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań.
Przepełnienie bufora w radvd umożliwia zdalne wykonanie kodu przez przetworzenie złośliwego pakietu.
Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia.
Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM.
Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze.
Wykonanie kodu zdalnie w projekcie superduper umożliwia atakującemu pełne przejęcie serwera.
W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony.
Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu.
Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy.
Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes.
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu.
Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji.
Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych.
Wyciek pamięci w etcd umożliwia atakującemu zdalne zablokowanie usługi.
Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie argumentów w pardus-software umożliwia wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie argumentów w pardus-software umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście. | Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście. |
Obserwuj | 8,8 | 0,2 % | ||
| Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,8 | 0,2 % | ||
| Przepełnienie bufora w radvd umożliwia zdalne wykonanie kodu przez przetworzenie złośliwego pakietu. | Przepełnienie bufora w radvd umożliwia zdalne wykonanie kodu przez przetworzenie złośliwego pakietu. |
Obserwuj | 8,8 | 0,2 % | ||
| Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia. | Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia. |
Obserwuj | 8,8 | 0,2 % | ||
| Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM. | Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze. | Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie kodu zdalnie w projekcie superduper umożliwia atakującemu pełne przejęcie serwera. | Wykonanie kodu zdalnie w projekcie superduper umożliwia atakującemu pełne przejęcie serwera. |
Obserwuj | 8,8 | 0,2 % | ||
| W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. | W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,2 % | ||
| Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony. | Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony. |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy. | Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy. |
Obserwuj | 8,8 | 0,2 % | ||
| Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes. | Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes. |
Obserwuj | 8,7 | 0,7 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu. | Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu. |
Obserwuj | 8,7 | 0,7 % | ||
| Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. | Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Obserwuj | 8,7 | 0,7 % | ||
| Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji. | Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji. |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,2 % | ||
| Wyciek pamięci w etcd umożliwia atakującemu zdalne zablokowanie usługi. | Wyciek pamięci w etcd umożliwia atakującemu zdalne zablokowanie usługi. |
Obserwuj | 8,7 | 0,7 % | ||
| Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami. | Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami. |
Obserwuj | 8,7 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.