KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd eskalacji uprawnień w Apache HTTP umożliwia lokalnym autorom .htaccess odczyt plików z uprawnieniami użytkownika httpd.
Wtyczka Widget Options dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników.
Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie.
Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie błędu use after free w Codecs w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Prerender w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu.
Niewystarczająco chronione poświadczenia w Azure Logic Apps umożliwiają eskalację uprawnień.
Wykonanie kodu PHP w Chamilo LMS umożliwia atakującemu zdalne wykonanie dowolnego kodu.
Brak sprawdzenia granic w Modem umożliwia zdalną eskalację uprawnień przez złośliwą stację bazową.
Błąd w walidacji tokena w Incus umożliwia eskalację uprawnień przez lokalnego atakującego.
Wykryto podatność na przejście ścieżki w Sharp, co może prowadzić do nieautoryzowanego dostępu do plików.
Deserializacja niezaufanych danych w JS Archive List umożliwia wstrzyknięcie obiektów.
Wrażliwość na przejście ścieżki w WZone umożliwia dostęp do nieautoryzowanych katalogów.
Deserializacja niezaufanych danych w WooCommerce Infinite Scroll umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Apicona umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Pendulum umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Vex umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Meloo umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Jobica Core umożliwia wstrzyknięcie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd eskalacji uprawnień w Apache HTTP umożliwia lokalnym autorom .htaccess odczyt plików z uprawnieniami użytkownika httpd. | Błąd eskalacji uprawnień w Apache HTTP umożliwia lokalnym autorom .htaccess odczyt plików z uprawnieniami użytkownika httpd. |
Obserwuj | 8,8 | 0,06 % | ||
| Wtyczka Widget Options dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wtyczka Widget Options dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,06 % | ||
| Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników. | Brak weryfikacji właściciela uchwytu w ksmbd pozwala na przejęcie dostępu do pliku przez innych użytkowników. |
Obserwuj | 8,8 | 0,06 % | ||
| Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie. | Obejście autoryzacji w OpenClaw pozwala atakującym na zatwierdzanie poleceń w Discordzie. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Formularzach Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie błędu use after free w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w Prerender w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Prerender w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Niewystarczająco chronione poświadczenia w Azure Logic Apps umożliwiają eskalację uprawnień. | Niewystarczająco chronione poświadczenia w Azure Logic Apps umożliwiają eskalację uprawnień. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykonanie kodu PHP w Chamilo LMS umożliwia atakującemu zdalne wykonanie dowolnego kodu. | Wykonanie kodu PHP w Chamilo LMS umożliwia atakującemu zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,06 % | ||
| Brak sprawdzenia granic w Modem umożliwia zdalną eskalację uprawnień przez złośliwą stację bazową. | Brak sprawdzenia granic w Modem umożliwia zdalną eskalację uprawnień przez złośliwą stację bazową. |
Obserwuj | 8,8 | 0,06 % | ||
| Błąd w walidacji tokena w Incus umożliwia eskalację uprawnień przez lokalnego atakującego. | Błąd w walidacji tokena w Incus umożliwia eskalację uprawnień przez lokalnego atakującego. |
Obserwuj | 8,8 | 0,06 % | ||
| Wykryto podatność na przejście ścieżki w Sharp, co może prowadzić do nieautoryzowanego dostępu do plików. | Wykryto podatność na przejście ścieżki w Sharp, co może prowadzić do nieautoryzowanego dostępu do plików. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w JS Archive List umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w JS Archive List umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Wrażliwość na przejście ścieżki w WZone umożliwia dostęp do nieautoryzowanych katalogów. | Wrażliwość na przejście ścieżki w WZone umożliwia dostęp do nieautoryzowanych katalogów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w WooCommerce Infinite Scroll umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WooCommerce Infinite Scroll umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Apicona umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Apicona umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Pendulum umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Pendulum umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Vex umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Vex umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Meloo umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Meloo umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % | ||
| Deserializacja niezaufanych danych w Jobica Core umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Jobica Core umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.