KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników.
Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE.
Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań.
Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń.
Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu.
Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia.
Spoofowanie ról w Microsoft UFO pozwala na przejęcie zadań na innych urządzeniach.
Wtyczka WordPress Backup and Restore umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Wykorzystanie symlinków w PostgreSQL pozwala superużytkownikowi na nadpisanie lokalnych plików.
Wstrzyknięcie SQL w Flight przed 3.18.1 pozwala na wykonanie dowolnych zapytań SQL.
Błąd w cPanel Nova pozwala na ustawienie uprawnień root na dowolnych plikach, co prowadzi do eskalacji uprawnień.
Wstrzyknięcie skryptów w Azure Machine Learning umożliwia atakującemu oszustwo w sieci.
W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa.
Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących.
W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu.
Wstrzyknięcie SQL w n8n pozwala na obejście filtrów i dostęp do niezamierzonych danych.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Nieprawidłowe rozwiązywanie linków w Pardus About umożliwia atak symlinkowy.
Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora.
Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL.
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych.
Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników. | Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników. |
Obserwuj | 8,7 | 0,56 % | ||
| Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE. | Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE. |
Obserwuj | 8,7 | 0,56 % | ||
| Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań. | Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań. |
Obserwuj | 8,7 | 0,56 % | ||
| Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń. | Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu. | Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia. |
Obserwuj | 8,8 | 0,05 % | ||
| Spoofowanie ról w Microsoft UFO pozwala na przejęcie zadań na innych urządzeniach. | Spoofowanie ról w Microsoft UFO pozwala na przejęcie zadań na innych urządzeniach. |
Obserwuj | 8,8 | 0,05 % | ||
| Wtyczka WordPress Backup and Restore umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Wtyczka WordPress Backup and Restore umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,05 % | ||
| Wykorzystanie symlinków w PostgreSQL pozwala superużytkownikowi na nadpisanie lokalnych plików. | Wykorzystanie symlinków w PostgreSQL pozwala superużytkownikowi na nadpisanie lokalnych plików. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie SQL w Flight przed 3.18.1 pozwala na wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Flight przed 3.18.1 pozwala na wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,8 | 0,05 % | ||
| Błąd w cPanel Nova pozwala na ustawienie uprawnień root na dowolnych plikach, co prowadzi do eskalacji uprawnień. | Błąd w cPanel Nova pozwala na ustawienie uprawnień root na dowolnych plikach, co prowadzi do eskalacji uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie skryptów w Azure Machine Learning umożliwia atakującemu oszustwo w sieci. | Wstrzyknięcie skryptów w Azure Machine Learning umożliwia atakującemu oszustwo w sieci. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa. | W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących. | Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu. | W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie SQL w n8n pozwala na obejście filtrów i dostęp do niezamierzonych danych. | Wstrzyknięcie SQL w n8n pozwala na obejście filtrów i dostęp do niezamierzonych danych. |
Obserwuj | 8,8 | 0,05 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,05 % | ||
| Nieprawidłowe rozwiązywanie linków w Pardus About umożliwia atak symlinkowy. | Nieprawidłowe rozwiązywanie linków w Pardus About umożliwia atak symlinkowy. |
Obserwuj | 8,8 | 0,05 % | ||
| Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora. | Luka autoryzacji w Minerva umożliwia eskalację uprawnień do poziomu administratora. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w CosmosDBVectorStore w Spring AI umożliwia wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Emissary umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 8,8 | 0,05 % | ||
| Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. | Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. |
Obserwuj | 8,8 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.