Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń.
Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń.
- CVSS
- 8,7
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP.
Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP.
- CVSS
- 8,7
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and…
The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator…
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification.
justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted…
- CVSS
- 8,7
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera.
Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera.
- CVSS
- 8,7
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań.
Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników.
Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera.
Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji certyfikatu serwera w bosh-cli umożliwia przechwycenie poświadczeń i wykonanie kodu.
Brak weryfikacji certyfikatu serwera w bosh-cli umożliwia przechwycenie poświadczeń i wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w rozszerzeniach Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty.
Błąd use after free w rozszerzeniach Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu.
Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego.
Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora.
Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnie wykonać kod przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnie wykonać kod przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów.
Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową…
Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową walidację…
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia nieprawidłowe śledzenie brudnych stron w trybie niespójnym.
Błąd w jądrze Linuxa umożliwia nieprawidłowe śledzenie brudnych stron w trybie niespójnym.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych.
Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security issue exists within FactoryTalk® Services Platform (FTSP), allowing an attacker to bypass JWT signature validation during Okta…
A security issue exists within FactoryTalk® Services Platform (FTSP), allowing an attacker to bypass JWT signature validation during Okta Web Authentication. The vulnerability stems from the application not verifying that the JWT algorithm is configured for RSA, enabling an attacker to set the…
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność CSRF w vcita Online Booking & Scheduling Calendar dla WordPressa pozwala na nieautoryzowane działania.
Podatność CSRF w vcita Online Booking & Scheduling Calendar dla WordPressa pozwala na nieautoryzowane działania.
- CVSS
- 8,8
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. | Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,7 | 0,65 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. | Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. |
Obserwuj | 8,7 | 0,65 % | ||
| The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and… | The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator… |
Obserwuj | 8,8 | 0,15 % | ||
| justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. | justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted… |
Obserwuj | 8,7 | 0,65 % | ||
| Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. | Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. |
Obserwuj | 8,7 | 0,65 % | ||
| Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. | Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. |
Obserwuj | 8,8 | 0,15 % | ||
| Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. | Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. |
Obserwuj | 8,8 | 0,15 % | ||
| Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. | Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak weryfikacji certyfikatu serwera w bosh-cli umożliwia przechwycenie poświadczeń i wykonanie kodu. | Brak weryfikacji certyfikatu serwera w bosh-cli umożliwia przechwycenie poświadczeń i wykonanie kodu. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd use after free w rozszerzeniach Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. | Błąd use after free w rozszerzeniach Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,15 % | ||
| Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu. | Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego. | Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego. |
Obserwuj | 8,8 | 0,15 % | ||
| Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora. | Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,15 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala zdalnie wykonać kod przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome pozwala zdalnie wykonać kod przez złośliwą stronę. |
Obserwuj | 8,8 | 0,15 % | ||
| Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów. | Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów. |
Obserwuj | 8,8 | 0,15 % | ||
| Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową… | Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową walidację… |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowe śledzenie brudnych stron w trybie niespójnym. | Błąd w jądrze Linuxa umożliwia nieprawidłowe śledzenie brudnych stron w trybie niespójnym. |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych. | Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych. |
Obserwuj | 8,8 | 0,15 % | ||
| A security issue exists within FactoryTalk® Services Platform (FTSP), allowing an attacker to bypass JWT signature validation during Okta… | A security issue exists within FactoryTalk® Services Platform (FTSP), allowing an attacker to bypass JWT signature validation during Okta Web Authentication. The vulnerability stems from the application not verifying that the JWT algorithm is configured for RSA, enabling an attacker to set the… |
Obserwuj | 8,8 | 0,15 % | ||
| Podatność CSRF w vcita Online Booking & Scheduling Calendar dla WordPressa pozwala na nieautoryzowane działania. | Podatność CSRF w vcita Online Booking & Scheduling Calendar dla WordPressa pozwala na nieautoryzowane działania. |
Obserwuj | 8,8 | 0,15 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.