KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień.
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the file it subsequently writes into a publicly reachable directory, allowing users with a role as low as subscriber to upload arbitrary files and achieve remote code…
Brak walidacji typu pliku w wtyczce Squeeze umożliwia zdalne wykonanie kodu przez autorów.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of generation of code.
Błąd w funkcji verify() w Velociraptor pozwala na nadpisywanie artefaktów bez odpowiednich uprawnień.
Błąd w wtyczce Grav API umożliwia zdalne wykonanie kodu przez lukę w kontroli uprawnień.
Brak uwierzytelnienia w Ground Station pozwala na zdalne usunięcie bazy danych przez nieautoryzowanych użytkowników.
The Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.4.1. This is due to insufficient authorization on the `wp_ajax_pos_get_option` AJAX handler, which verifies only a nonce…
Wykorzystanie SSRF w Apache CloudStack pozwala na pobranie złośliwego pliku z wewnętrznymi celami.
Brak odpowiedniego ograniczenia autoryzacji w LangBot pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.
Liberalna polityka cross-domain w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Wykonanie poleceń w pgAdmin 4 umożliwia atakującemu zdalne wykonanie kodu.
Luka w wtyczce BuddyPress Xprofile umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących.
Lokalne włączenie plików w motywie XStore dla WordPressa pozwala na wykonanie dowolnego kodu PHP.
ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in WebUI. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in Restore Settings. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
Błąd w Claude Code umożliwia atakującemu nadpisanie plików w katalogu domowym, prowadząc do wykonania kodu.
Luka w interfejsie zarządzania Cisco Unity Connection umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wstrzyknięcie SQL w DriveLock umożliwia zdalne eskalowanie uprawnień.
Budibase (@budibase/server) before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by interpolating identifiers directly into a raw query string (backtick-quoted for MySQL, a single-quoted sp_rename literal for MSSQL) without applying the project's…
Obejście mechanizmu Mark-of-the-Web w ZPAQFRANZ umożliwia zdalne wykonanie kodu i eskalację uprawnień.
W Nagios Log Server występuje luka eskalacji uprawnień w procesie zmiany adresu e-mail.
Obejście uwierzytelnienia w Chatwoot pozwala nieautoryzowanym atakującym tworzyć dowolne obiekty ActiveStorage.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień. | Odczyt poza granicami w Windows Remote Desktop Services pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,73 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,73 % | ||
| The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the… | The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the file it subsequently writes into a publicly reachable directory, allowing users with a role as low as subscriber to upload arbitrary files and achieve remote code… |
Obserwuj | 8,8 | 0,73 % | ||
| Brak walidacji typu pliku w wtyczce Squeeze umożliwia zdalne wykonanie kodu przez autorów. | Brak walidacji typu pliku w wtyczce Squeeze umożliwia zdalne wykonanie kodu przez autorów. |
Obserwuj | 8,8 | 0,73 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of generation of code. |
Obserwuj | 8,8 | 0,73 % | ||
| Błąd w funkcji verify() w Velociraptor pozwala na nadpisywanie artefaktów bez odpowiednich uprawnień. | Błąd w funkcji verify() w Velociraptor pozwala na nadpisywanie artefaktów bez odpowiednich uprawnień. |
Obserwuj | 8,9 | 0,23 % | ||
| Błąd w wtyczce Grav API umożliwia zdalne wykonanie kodu przez lukę w kontroli uprawnień. | Błąd w wtyczce Grav API umożliwia zdalne wykonanie kodu przez lukę w kontroli uprawnień. |
Obserwuj | 8,8 | 0,73 % | ||
| Brak uwierzytelnienia w Ground Station pozwala na zdalne usunięcie bazy danych przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w Ground Station pozwala na zdalne usunięcie bazy danych przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,73 % | ||
| The Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress plugin for WordPress is vulnerable to Privilege Escalation in… | The Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.4.1. This is due to insufficient authorization on the `wp_ajax_pos_get_option` AJAX handler, which verifies only a nonce… |
Obserwuj | 8,8 | 0,73 % | ||
| Wykorzystanie SSRF w Apache CloudStack pozwala na pobranie złośliwego pliku z wewnętrznymi celami. | Wykorzystanie SSRF w Apache CloudStack pozwala na pobranie złośliwego pliku z wewnętrznymi celami. |
Obserwuj | 8,8 | 0,72 % | ||
| Brak odpowiedniego ograniczenia autoryzacji w LangBot pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. | Brak odpowiedniego ograniczenia autoryzacji w LangBot pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,72 % | ||
| Liberalna polityka cross-domain w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Liberalna polityka cross-domain w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,72 % | ||
| Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,72 % | ||
| Wykonanie poleceń w pgAdmin 4 umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie poleceń w pgAdmin 4 umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,72 % | ||
| Luka w wtyczce BuddyPress Xprofile umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce BuddyPress Xprofile umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,72 % | ||
| Lokalne włączenie plików w motywie XStore dla WordPressa pozwala na wykonanie dowolnego kodu PHP. | Lokalne włączenie plików w motywie XStore dla WordPressa pozwala na wykonanie dowolnego kodu PHP. |
Obserwuj | 8,8 | 0,72 % | ||
| ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in WebUI. | ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in WebUI. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product. |
Obserwuj | 8,6 | 1,71 % | ||
| ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in Restore Settings. | ELECOM wireless LAN routers and access points devices contain an OS Command Injection vulnerability in Restore Settings. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product. |
Obserwuj | 8,6 | 1,71 % | ||
| Błąd w Claude Code umożliwia atakującemu nadpisanie plików w katalogu domowym, prowadząc do wykonania kodu. | Błąd w Claude Code umożliwia atakującemu nadpisanie plików w katalogu domowym, prowadząc do wykonania kodu. |
Obserwuj | 8,8 | 0,71 % | ||
| Luka w interfejsie zarządzania Cisco Unity Connection umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Luka w interfejsie zarządzania Cisco Unity Connection umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,71 % | ||
| Wstrzyknięcie SQL w DriveLock umożliwia zdalne eskalowanie uprawnień. | Wstrzyknięcie SQL w DriveLock umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,8 | 0,71 % | ||
| Budibase (@budibase/server) before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by… | Budibase (@budibase/server) before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by interpolating identifiers directly into a raw query string (backtick-quoted for MySQL, a single-quoted sp_rename literal for MSSQL) without applying the project's… |
Obserwuj | 8,9 | 0,21 % | ||
| Obejście mechanizmu Mark-of-the-Web w ZPAQFRANZ umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Obejście mechanizmu Mark-of-the-Web w ZPAQFRANZ umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Obserwuj | 8,8 | 0,71 % | ||
| W Nagios Log Server występuje luka eskalacji uprawnień w procesie zmiany adresu e-mail. | W Nagios Log Server występuje luka eskalacji uprawnień w procesie zmiany adresu e-mail. |
Obserwuj | 8,8 | 0,71 % | ||
| Obejście uwierzytelnienia w Chatwoot pozwala nieautoryzowanym atakującym tworzyć dowolne obiekty ActiveStorage. | Obejście uwierzytelnienia w Chatwoot pozwala nieautoryzowanym atakującym tworzyć dowolne obiekty ActiveStorage. |
Obserwuj | 8,8 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.