KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w wtyczce Import and export users and customers dla WordPressa pozwala na eskalację uprawnień.
Przepełnienie bufora w miaofng/uds-c umożliwia zdalne wykonanie kodu.
Wtyczka WP Editor w WordPressie jest podatna na atak CSRF, co pozwala na zdalne nadpisanie plików PHP.
Brak ochrony przed CSRF w routerze U-SPEED N300 pozwala na nieautoryzowane zmiany w konfiguracji.
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w wtyczce BuddyPress Groupblog umożliwia nadanie roli administratora na Multisite.
Eskalacja uprawnień w Apache Cassandra 5.0 pozwala na przypisanie certyfikatu do roli superużytkownika.
Wtyczka Debugger & Troubleshooter w WordPress umożliwia nieautoryzowaną eskalację uprawnień.
Brak walidacji klientów w VSL pozwala na eskalację uprawnień przez złośliwe procesy.
Wykorzystanie podatności w Yi Home Camera 2 umożliwia dostęp do hardkodowanych poświadczeń, co zagraża bezpieczeństwu lokalnej sieci.
Brak weryfikacji przynależności klucza API do bieżącego użytkownika w Langflow umożliwia nieautoryzowane usunięcie klucza.
Podatność CSRF w MuraCMS pozwala atakującym na zdalne wgrywanie złośliwych formularzy, co może prowadzić do kradzieży wrażliwych danych użytkowników.
Podatność CSRF w MuraCMS pozwala atakującym na przywracanie usuniętej treści do nieautoryzowanych lokalizacji, co może prowadzić do wycieku danych…
Przepełnienie bufora w jądrze Linux związane z link_id w ieee80211_ml_reconfiguration może prowadzić do nadpisania pamięci i potencjalnego zdalnego…
Krytyczna podatność SQL injection w Spring AI umożliwia atakującym ominięcie kontroli dostępu i wykonanie dowolnych poleceń SQL.
Podatność w Raytha CMS umożliwia atakującemu spoofowanie nagłówków, co prowadzi do przejęcia konta ofiary poprzez reset hasła.
Niewłaściwe zarządzanie dostępem może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień w poziomie, wpływając na określone konfiguracje.
Zagrożenie w TimescaleDB pozwala na zdalne wykonanie kodu przez nadpisanie wbudowanych funkcji PostgreSQL, co może prowadzić do poważnych naruszeń…
Problem logiczny w systemach Apple pozwala aplikacji na wydostanie się z piaskownicy.
Nieograniczony upload niebezpiecznych plików w Sensaway umożliwia wgranie powłoki sieciowej.
Podatność w jądrze Linux związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame może prowadzić do niestabilności systemu i potencjalnego…
Podatność w CheckUser w Wikimedia Foundation umożliwia nieautoryzowany dostęp do danych użytkowników.
SiYuan before 3.7.4 contains an improper restriction of excessive authentication attempts vulnerability in the authFilePublishAccess endpoint that allows unauthenticated attackers to brute-force per-notebook publish passwords. Attackers can submit unbounded password guesses without rate limiting…
Brak uwierzytelnienia w Open Event Server pozwala na eksportowanie danych członków grupy.
W Taipy 4.1.1 występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowany dostęp do plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w wtyczce Import and export users and customers dla WordPressa pozwala na eskalację uprawnień. | Podatność w wtyczce Import and export users and customers dla WordPressa pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,02 % | ||
| Przepełnienie bufora w miaofng/uds-c umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w miaofng/uds-c umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,02 % | ||
| Wtyczka WP Editor w WordPressie jest podatna na atak CSRF, co pozwala na zdalne nadpisanie plików PHP. | Wtyczka WP Editor w WordPressie jest podatna na atak CSRF, co pozwala na zdalne nadpisanie plików PHP. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak ochrony przed CSRF w routerze U-SPEED N300 pozwala na nieautoryzowane zmiany w konfiguracji. | Brak ochrony przed CSRF w routerze U-SPEED N300 pozwala na nieautoryzowane zmiany w konfiguracji. |
Obserwuj | 8,8 | 0,02 % | ||
| Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,02 % | ||
| Eskalacja uprawnień w wtyczce BuddyPress Groupblog umożliwia nadanie roli administratora na Multisite. | Eskalacja uprawnień w wtyczce BuddyPress Groupblog umożliwia nadanie roli administratora na Multisite. |
Obserwuj | 8,8 | 0,02 % | ||
| Eskalacja uprawnień w Apache Cassandra 5.0 pozwala na przypisanie certyfikatu do roli superużytkownika. | Eskalacja uprawnień w Apache Cassandra 5.0 pozwala na przypisanie certyfikatu do roli superużytkownika. |
Obserwuj | 8,8 | 0,02 % | ||
| Wtyczka Debugger & Troubleshooter w WordPress umożliwia nieautoryzowaną eskalację uprawnień. | Wtyczka Debugger & Troubleshooter w WordPress umożliwia nieautoryzowaną eskalację uprawnień. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak walidacji klientów w VSL pozwala na eskalację uprawnień przez złośliwe procesy. | Brak walidacji klientów w VSL pozwala na eskalację uprawnień przez złośliwe procesy. |
Obserwuj | 8,8 | 0,02 % | ||
| Wykorzystanie podatności w Yi Home Camera 2 umożliwia dostęp do hardkodowanych poświadczeń, co zagraża bezpieczeństwu lokalnej sieci. | Wykorzystanie podatności w Yi Home Camera 2 umożliwia dostęp do hardkodowanych poświadczeń, co zagraża bezpieczeństwu lokalnej sieci. |
Obserwuj | 8,8 | 0,02 % | ||
| Brak weryfikacji przynależności klucza API do bieżącego użytkownika w Langflow umożliwia nieautoryzowane usunięcie klucza. | Brak weryfikacji przynależności klucza API do bieżącego użytkownika w Langflow umożliwia nieautoryzowane usunięcie klucza. |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność CSRF w MuraCMS pozwala atakującym na zdalne wgrywanie złośliwych formularzy, co może prowadzić do kradzieży wrażliwych danych… | Podatność CSRF w MuraCMS pozwala atakującym na zdalne wgrywanie złośliwych formularzy, co może prowadzić do kradzieży wrażliwych danych użytkowników. |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność CSRF w MuraCMS pozwala atakującym na przywracanie usuniętej treści do nieautoryzowanych lokalizacji, co może prowadzić do… | Podatność CSRF w MuraCMS pozwala atakującym na przywracanie usuniętej treści do nieautoryzowanych lokalizacji, co może prowadzić do wycieku danych… |
Obserwuj | 8,8 | 0,02 % | ||
| Przepełnienie bufora w jądrze Linux związane z link_id w ieee80211_ml_reconfiguration może prowadzić do nadpisania pamięci i potencjalnego… | Przepełnienie bufora w jądrze Linux związane z link_id w ieee80211_ml_reconfiguration może prowadzić do nadpisania pamięci i potencjalnego zdalnego… |
Obserwuj | 8,8 | 0,02 % | ||
| Krytyczna podatność SQL injection w Spring AI umożliwia atakującym ominięcie kontroli dostępu i wykonanie dowolnych poleceń SQL. | Krytyczna podatność SQL injection w Spring AI umożliwia atakującym ominięcie kontroli dostępu i wykonanie dowolnych poleceń SQL. |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność w Raytha CMS umożliwia atakującemu spoofowanie nagłówków, co prowadzi do przejęcia konta ofiary poprzez reset hasła. | Podatność w Raytha CMS umożliwia atakującemu spoofowanie nagłówków, co prowadzi do przejęcia konta ofiary poprzez reset hasła. |
Obserwuj | 8,8 | 0,02 % | ||
| Niewłaściwe zarządzanie dostępem może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień w poziomie, wpływając na określone… | Niewłaściwe zarządzanie dostępem może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień w poziomie, wpływając na określone konfiguracje. |
Obserwuj | 8,8 | 0,02 % | ||
| Zagrożenie w TimescaleDB pozwala na zdalne wykonanie kodu przez nadpisanie wbudowanych funkcji PostgreSQL, co może prowadzić do poważnych… | Zagrożenie w TimescaleDB pozwala na zdalne wykonanie kodu przez nadpisanie wbudowanych funkcji PostgreSQL, co może prowadzić do poważnych naruszeń… |
Obserwuj | 8,8 | 0,02 % | ||
| Problem logiczny w systemach Apple pozwala aplikacji na wydostanie się z piaskownicy. | Problem logiczny w systemach Apple pozwala aplikacji na wydostanie się z piaskownicy. |
Obserwuj | 8,8 | 0,02 % | ||
| Nieograniczony upload niebezpiecznych plików w Sensaway umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Sensaway umożliwia wgranie powłoki sieciowej. |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność w jądrze Linux związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame może prowadzić do niestabilności systemu i… | Podatność w jądrze Linux związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame może prowadzić do niestabilności systemu i potencjalnego… |
Obserwuj | 8,8 | 0,02 % | ||
| Podatność w CheckUser w Wikimedia Foundation umożliwia nieautoryzowany dostęp do danych użytkowników. | Podatność w CheckUser w Wikimedia Foundation umożliwia nieautoryzowany dostęp do danych użytkowników. |
Obserwuj | 8,8 | 0,02 % | ||
| SiYuan before 3.7.4 contains an improper restriction of excessive authentication attempts vulnerability in the authFilePublishAccess… | SiYuan before 3.7.4 contains an improper restriction of excessive authentication attempts vulnerability in the authFilePublishAccess endpoint that allows unauthenticated attackers to brute-force per-notebook publish passwords. Attackers can submit unbounded password guesses without rate limiting… |
Obserwuj | 8,7 | 0,52 % | ||
| Brak uwierzytelnienia w Open Event Server pozwala na eksportowanie danych członków grupy. | Brak uwierzytelnienia w Open Event Server pozwala na eksportowanie danych członków grupy. |
Obserwuj | 8,7 | 0,52 % | ||
| W Taipy 4.1.1 występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowany dostęp do plików. | W Taipy 4.1.1 występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowany dostęp do plików. |
Obserwuj | 8,7 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.