KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność CSRF w Budibase pozwala na przypisanie zewnętrznej tożsamości czatu do konta ofiary.
Stirling-PDF from 2.13.2 through 3.2.0 contains an incomplete denylist in DatabaseService.validateSqlContent() that allows administrators to bypass H2 import restrictions using CREATE OR REPLACE ALIAS. Authenticated administrators can upload a crafted SQL backup to the import-database endpoint,…
Wyciek tokenów JWT w Kubernetes umożliwia użytkownikom z dostępem tylko do odczytu modyfikację stanu bazy danych Airflow.
Luka w systemach BIG-IP i BIG-IQ pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego atakującego.
Brak sanitizacji zmiennych w LORIS umożliwia atak XSS i pobieranie dowolnych plików.
Słabe zabezpieczenie poświadczeń w aplikacji umożliwia obejście uwierzytelnienia i modyfikację danych.
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.
Brak weryfikacji nazwy hosta w Netty umożliwia atak man-in-the-middle.
Nieprawidłowa walidacja wejścia w firmware PADM serii Tripp Lite umożliwia ominięcie uwierzytelnienia.
Luka w systemach BIG-IP i BIG-IQ pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego atakującego.
@offactory/compress-fonts before 1.1.1 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying font files with crafted names. Font paths are interpolated unquoted into a FontForge command run through child_process.execSync, so shell…
xhtml2pdf before 0.2.19 contains an OS command injection vulnerability in pisa.startViewer() that allows attackers to execute commands by interpolating unescaped file names into os.system. Attackers can supply an input file whose name contains a double quote and shell metacharacters, which runs OS…
buildebooks before 0.2.2 contains an OS command injection vulnerability in lib/kindle.js that allows attackers to execute commands by supplying a crafted EPUB file name passed to kindlegen via child_process.exec. Attackers can craft a book project with a malicious front-matter filename or project…
Adminer before 6.1.1 contains a remote code execution vulnerability that allows authenticated SQLite users to bypass ATTACH and VACUUM INTO restrictions by prefixing statements with a UTF-8 byte-order mark. Attackers can attach a database file at a PHP-served path and create a table named with PHP…
Luka w PraisonAI umożliwia zdalne wykonanie kodu przez brak uwierzytelnienia w AGUI.
Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page.
Obejście uwierzytelnienia w Combodo iTop umożliwia zdalne wykonanie dowolnych plików PHP.
Luka w EIP Plus pozwala zdalnym atakującym na przesyłanie i wykonywanie złośliwego kodu.
Luka w UnoPim umożliwia uwierzytelnionym administratorom przesyłanie złośliwych plików PHP.
Przepełnienie bufora w funkcji mlx5_query_nic_vport_mac_list w jądrze Linux umożliwia zdalne wykonanie kodu.
Obejście zabezpieczeń w Pimcore CMS umożliwia zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie poleceń w Config::IniFiles pozwala na wykonanie dowolnych komend i nadpisanie plików.
Inside Track / Entropy Derby is a research-grade horse-racing betting engine. Prior to commit 2d38d2f, the VDF-based timelock encryption system fails to enforce sequential delay against the betting operator. Bettors pre-compute the entire Wesolowski VDF and include vdfOutputHex in their encrypted…
Deserialization of untrusted data in Mandiant FLARE capa releases before 10.0.0 allows arbitrary code execution when a crafted .viv or .exe.viv workspace is passed to the capa utility
Deserialization of untrusted data in Mandiant FLARE floss releases before 3.2.0 allows arbitrary code execution when a crafted .viv or .exe.viv workspace is passed to the floss utility
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność CSRF w Budibase pozwala na przypisanie zewnętrznej tożsamości czatu do konta ofiary. | Podatność CSRF w Budibase pozwala na przypisanie zewnętrznej tożsamości czatu do konta ofiary. |
Obserwuj | 8,7 | 0,16 % | ||
| Stirling-PDF from 2.13.2 through 3.2.0 contains an incomplete denylist in DatabaseService.validateSqlContent() that allows administrators… | Stirling-PDF from 2.13.2 through 3.2.0 contains an incomplete denylist in DatabaseService.validateSqlContent() that allows administrators to bypass H2 import restrictions using CREATE OR REPLACE ALIAS. Authenticated administrators can upload a crafted SQL backup to the import-database endpoint,… |
Obserwuj | 8,6 | 0,66 % | ||
| Wyciek tokenów JWT w Kubernetes umożliwia użytkownikom z dostępem tylko do odczytu modyfikację stanu bazy danych Airflow. | Wyciek tokenów JWT w Kubernetes umożliwia użytkownikom z dostępem tylko do odczytu modyfikację stanu bazy danych Airflow. |
Obserwuj | 8,7 | 0,16 % | ||
| Luka w systemach BIG-IP i BIG-IQ pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego atakującego. | Luka w systemach BIG-IP i BIG-IQ pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego atakującego. |
Obserwuj | 8,7 | 0,16 % | ||
| Brak sanitizacji zmiennych w LORIS umożliwia atak XSS i pobieranie dowolnych plików. | Brak sanitizacji zmiennych w LORIS umożliwia atak XSS i pobieranie dowolnych plików. |
Obserwuj | 8,7 | 0,16 % | ||
| Słabe zabezpieczenie poświadczeń w aplikacji umożliwia obejście uwierzytelnienia i modyfikację danych. | Słabe zabezpieczenie poświadczeń w aplikacji umożliwia obejście uwierzytelnienia i modyfikację danych. |
Obserwuj | 8,7 | 0,16 % | ||
| ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. | ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed. |
Obserwuj | 8,6 | 0,66 % | ||
| Brak weryfikacji nazwy hosta w Netty umożliwia atak man-in-the-middle. | Brak weryfikacji nazwy hosta w Netty umożliwia atak man-in-the-middle. |
Obserwuj | 8,7 | 0,16 % | ||
| Nieprawidłowa walidacja wejścia w firmware PADM serii Tripp Lite umożliwia ominięcie uwierzytelnienia. | Nieprawidłowa walidacja wejścia w firmware PADM serii Tripp Lite umożliwia ominięcie uwierzytelnienia. |
Obserwuj | 8,6 | 0,66 % | ||
| Luka w systemach BIG-IP i BIG-IQ pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego atakującego. | Luka w systemach BIG-IP i BIG-IQ pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego atakującego. |
Obserwuj | 8,7 | 0,15 % | ||
| @offactory/compress-fonts before 1.1.1 contains an OS command injection vulnerability that allows attackers to execute shell commands by… | @offactory/compress-fonts before 1.1.1 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying font files with crafted names. Font paths are interpolated unquoted into a FontForge command run through child_process.execSync, so shell… |
Obserwuj | 8,5 | 1,15 % | ||
| xhtml2pdf before 0.2.19 contains an OS command injection vulnerability in pisa.startViewer() that allows attackers to execute commands by… | xhtml2pdf before 0.2.19 contains an OS command injection vulnerability in pisa.startViewer() that allows attackers to execute commands by interpolating unescaped file names into os.system. Attackers can supply an input file whose name contains a double quote and shell metacharacters, which runs OS… |
Obserwuj | 8,5 | 1,15 % | ||
| buildebooks before 0.2.2 contains an OS command injection vulnerability in lib/kindle.js that allows attackers to execute commands by… | buildebooks before 0.2.2 contains an OS command injection vulnerability in lib/kindle.js that allows attackers to execute commands by supplying a crafted EPUB file name passed to kindlegen via child_process.exec. Attackers can craft a book project with a malicious front-matter filename or project… |
Obserwuj | 8,5 | 1,15 % | ||
| Adminer before 6.1.1 contains a remote code execution vulnerability that allows authenticated SQLite users to bypass ATTACH and VACUUM… | Adminer before 6.1.1 contains a remote code execution vulnerability that allows authenticated SQLite users to bypass ATTACH and VACUUM INTO restrictions by prefixing statements with a UTF-8 byte-order mark. Attackers can attach a database file at a PHP-served path and create a table named with PHP… |
Obserwuj | 8,6 | 0,65 % | ||
| Luka w PraisonAI umożliwia zdalne wykonanie kodu przez brak uwierzytelnienia w AGUI. | Luka w PraisonAI umożliwia zdalne wykonanie kodu przez brak uwierzytelnienia w AGUI. |
Obserwuj | 8,6 | 0,64 % | ||
| Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. | Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page. |
Obserwuj | 8,6 | 0,64 % | ||
| Obejście uwierzytelnienia w Combodo iTop umożliwia zdalne wykonanie dowolnych plików PHP. | Obejście uwierzytelnienia w Combodo iTop umożliwia zdalne wykonanie dowolnych plików PHP. |
Obserwuj | 8,6 | 0,64 % | ||
| Luka w EIP Plus pozwala zdalnym atakującym na przesyłanie i wykonywanie złośliwego kodu. | Luka w EIP Plus pozwala zdalnym atakującym na przesyłanie i wykonywanie złośliwego kodu. |
Obserwuj | 8,6 | 0,63 % | ||
| Luka w UnoPim umożliwia uwierzytelnionym administratorom przesyłanie złośliwych plików PHP. | Luka w UnoPim umożliwia uwierzytelnionym administratorom przesyłanie złośliwych plików PHP. |
Obserwuj | 8,6 | 0,63 % | ||
| Przepełnienie bufora w funkcji mlx5_query_nic_vport_mac_list w jądrze Linux umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w funkcji mlx5_query_nic_vport_mac_list w jądrze Linux umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,13 % | ||
| Obejście zabezpieczeń w Pimcore CMS umożliwia zdalne wykonanie kodu przez atakujących. | Obejście zabezpieczeń w Pimcore CMS umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,6 | 0,62 % | ||
| Wstrzyknięcie poleceń w Config::IniFiles pozwala na wykonanie dowolnych komend i nadpisanie plików. | Wstrzyknięcie poleceń w Config::IniFiles pozwala na wykonanie dowolnych komend i nadpisanie plików. |
Obserwuj | 8,6 | 0,62 % | ||
| Inside Track / Entropy Derby is a research-grade horse-racing betting engine. | Inside Track / Entropy Derby is a research-grade horse-racing betting engine. Prior to commit 2d38d2f, the VDF-based timelock encryption system fails to enforce sequential delay against the betting operator. Bettors pre-compute the entire Wesolowski VDF and include vdfOutputHex in their encrypted… |
Obserwuj | 8,7 | 0,12 % | ||
| Deserialization of untrusted data in Mandiant FLARE capa releases before 10.0.0 allows arbitrary code execution when a crafted .viv or… | Deserialization of untrusted data in Mandiant FLARE capa releases before 10.0.0 allows arbitrary code execution when a crafted .viv or .exe.viv workspace is passed to the capa utility |
Obserwuj | 8,7 | 0,12 % | ||
| Deserialization of untrusted data in Mandiant FLARE floss releases before 3.2.0 allows arbitrary code execution when a crafted .viv or… | Deserialization of untrusted data in Mandiant FLARE floss releases before 3.2.0 allows arbitrary code execution when a crafted .viv or .exe.viv workspace is passed to the floss utility |
Obserwuj | 8,7 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.