KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce WordPress User Extra Fields umożliwia usunięcie dowolnych plików na serwerze.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na eskalację uprawnień.
Nieprawidłowe rozwiązywanie linków w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Obejście bramki zatwierdzania w workflow PR w systemie Permanent Fork umożliwia nieautoryzowane zmiany.
Wykonanie poleceń przez użytkownika w IINA umożliwia zdalne uruchomienie dowolnych komend.
In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views…
The MDJM Event Management plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.7.8.4. This is due to missing capability checks and nonce verification in the `MDJM_Permissions::set_permissions()` and `MDJM_Employee_Manager::init()` functions, combined…
Obejście sanitarne w n8n pozwala uwierzytelnionemu użytkownikowi na zdalne wykonanie kodu.
Błąd w n8n pozwala niskoprawnemu użytkownikowi na eskalację uprawnień i zdalne wykonanie kodu.
Wersja 5.0.0 Perspective zawiera podatność na zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Brak autoryzacji w Apache Nutch umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu po ominięciu uwierzytelnienia.
Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Wielokrotne przejście ścieżki w PraisonAI umożliwia atakującym dostęp do dowolnych plików.
Błąd w obsłudze pamięci w iOS może prowadzić do nieoczekiwanego awarii procesu.
WeasyPrint helps web developers to create PDF documents. Prior to 70.0, the image-loading path in weasyprint/images.py passes fetched image bytes from HTML img URLs, CSS image values, SVG image references, and data URIs to Pillow's generic image dispatcher without excluding EPS or PostScript…
The WPeMatico RSS Feed Fetcher plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the wpematico_import_settings function in all versions up to, and including, 2.8.24. This makes it possible for…
Wykonanie kodu w n8n przez złośliwe wartości w konfiguracji Git umożliwia atakującemu zdalne wykonanie kodu.
Podniesienie uprawnień w wtyczce bLoyal dla WordPressa pozwala na przejęcie konta administratora.
Brak weryfikacji uprawnień w wtyczce Dokan dla WordPressa pozwala na eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce WordPress User Extra Fields umożliwia usunięcie dowolnych plików na serwerze. | Luka w wtyczce WordPress User Extra Fields umożliwia usunięcie dowolnych plików na serwerze. |
Obserwuj | 8,8 | 0,7 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,7 % | ||
| Nieprawidłowe rozwiązywanie linków w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. | Nieprawidłowe rozwiązywanie linków w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,7 % | ||
| Obejście bramki zatwierdzania w workflow PR w systemie Permanent Fork umożliwia nieautoryzowane zmiany. | Obejście bramki zatwierdzania w workflow PR w systemie Permanent Fork umożliwia nieautoryzowane zmiany. |
Obserwuj | 8,9 | 0,2 % | ||
| Wykonanie poleceń przez użytkownika w IINA umożliwia zdalne uruchomienie dowolnych komend. | Wykonanie poleceń przez użytkownika w IINA umożliwia zdalne uruchomienie dowolnych komend. |
Obserwuj | 8,8 | 0,7 % | ||
| In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting… | In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author to embed javascript: or vbscript: URLs in report navigation actions or HTML text box links. When another user views… |
Obserwuj | 8,9 | 0,2 % | ||
| The MDJM Event Management plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.7.8.4. | The MDJM Event Management plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.7.8.4. This is due to missing capability checks and nonce verification in the `MDJM_Permissions::set_permissions()` and `MDJM_Employee_Manager::init()` functions, combined… |
Obserwuj | 8,8 | 0,7 % | ||
| Obejście sanitarne w n8n pozwala uwierzytelnionemu użytkownikowi na zdalne wykonanie kodu. | Obejście sanitarne w n8n pozwala uwierzytelnionemu użytkownikowi na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Błąd w n8n pozwala niskoprawnemu użytkownikowi na eskalację uprawnień i zdalne wykonanie kodu. | Błąd w n8n pozwala niskoprawnemu użytkownikowi na eskalację uprawnień i zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Wersja 5.0.0 Perspective zawiera podatność na zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wersja 5.0.0 Perspective zawiera podatność na zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
Obserwuj | 8,7 | 1,19 % | ||
| Brak autoryzacji w Apache Nutch umożliwia zdalne wykonanie kodu. | Brak autoryzacji w Apache Nutch umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu po ominięciu uwierzytelnienia. | Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu po ominięciu uwierzytelnienia. |
Obserwuj | 8,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Wielokrotne przejście ścieżki w PraisonAI umożliwia atakującym dostęp do dowolnych plików. | Wielokrotne przejście ścieżki w PraisonAI umożliwia atakującym dostęp do dowolnych plików. |
Obserwuj | 8,8 | 0,69 % | ||
| Błąd w obsłudze pamięci w iOS może prowadzić do nieoczekiwanego awarii procesu. | Błąd w obsłudze pamięci w iOS może prowadzić do nieoczekiwanego awarii procesu. |
Obserwuj | 8,8 | 0,69 % | ||
| WeasyPrint helps web developers to create PDF documents. | WeasyPrint helps web developers to create PDF documents. Prior to 70.0, the image-loading path in weasyprint/images.py passes fetched image bytes from HTML img URLs, CSS image values, SVG image references, and data URIs to Pillow's generic image dispatcher without excluding EPS or PostScript… |
Obserwuj | 8,8 | 0,69 % | ||
| The WPeMatico RSS Feed Fetcher plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege… | The WPeMatico RSS Feed Fetcher plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the wpematico_import_settings function in all versions up to, and including, 2.8.24. This makes it possible for… |
Obserwuj | 8,8 | 0,69 % | ||
| Wykonanie kodu w n8n przez złośliwe wartości w konfiguracji Git umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie kodu w n8n przez złośliwe wartości w konfiguracji Git umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Podniesienie uprawnień w wtyczce bLoyal dla WordPressa pozwala na przejęcie konta administratora. | Podniesienie uprawnień w wtyczce bLoyal dla WordPressa pozwala na przejęcie konta administratora. |
Obserwuj | 8,8 | 0,69 % | ||
| Brak weryfikacji uprawnień w wtyczce Dokan dla WordPressa pozwala na eskalację uprawnień. | Brak weryfikacji uprawnień w wtyczce Dokan dla WordPressa pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.