KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Manipulacja ConfigMap w Local Path Provisioner pozwala na uruchomienie uprzywilejowanego poda.
Brak szczegółów dotyczących podatności, czekamy na publikację.
Błąd w zrok umożliwia zdalne odczytywanie i zapisywanie plików przez symlink.
Przewidywalne generowanie tokenów w RELATE umożliwia atakującym przejęcie sesji użytkowników.
XSS w panelu administracyjnym Payload umożliwia wykonanie kodu w przeglądarce innego użytkownika.
Ucieczka z piaskownicy w komponencie Telemetrii umożliwia zdalne wykonanie kodu w Firefoxie.
Wstrzyknięcie poleceń w module Virtualization Discovery w LibreNMS pozwala na wykonanie dowolnego kodu.
FoF Pretty Mail 1.1.2 contains a server-side template injection vulnerability that allows administrative users to inject malicious code into email templates. Attackers can execute system commands by inserting crafted template expressions that trigger arbitrary code execution during email generation.
Turnpress through 0.4.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying .docx files with crafted names. The convertDocxToHtml function in src/converter.ts invokes pandoc through execa with shell:true, so shell metacharacters in the --docx…
ColdFusion is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this…
Stack-based buffer overflow vulnerability exists in SEIKO EPSON Web Config. Specially crafted data input by a logged-in user may execute arbitrary code. As for the details of the affected products and versions, see the information provided by the vendor under [References].
UAC (Unix-like Artifacts Collector) versions prior to 3.3.0 contain a command injection vulnerability in the _run_command function that allows attackers to execute arbitrary commands by injecting shell metacharacters into untrusted data such as usernames, process names, or filenames. Attackers can…
Unauthenticated Arbitrary File Deletion in MasterStudy LMS <= 3.7.42 versions.
Unauthenticated Arbitrary File Deletion in ShopBuilder Pro – Elementor WooCommerce Builder Addons <= 2.2.0 versions.
Unauthenticated Arbitrary File Deletion in WooCommerce File Approval <= 10.7 versions.
Wykorzystanie podatności Path Traversal w WP Swings Membership For WooCommerce umożliwia dostęp do nieautoryzowanych katalogów.
Wykorzystanie przejścia ścieżki w Groundhogg umożliwia dostęp do nieautoryzowanych plików.
Nieautoryzowane usunięcie plików w Car Zone umożliwia atakującym manipulację danymi.
A vulnerability was identified in Linksys E1700 up to 1.0.0.4.003. This issue affects the function setVlan of the file /goform/setVlan. Such manipulation of the argument vlan_set leads to stack-based buffer overflow. The attack may be launched remotely. The exploit is publicly available and might…
HortusFox before 6.2 contains a remote code execution vulnerability in ThemeModule::startImport() where an uploaded ZIP archive is extracted directly into the public web root before any validation of file names, extensions, or content is performed. An authenticated administrator can upload a…
Wstrzyknięcie SQL w CMS umożliwia administratorom dostęp do danych systemowych.
Błąd w openhole umożliwia atakującym dostęp do lokalnych usług przez przejście ścieżki.
Nieograniczony upload niebezpiecznych plików w WEOLL pozwala na dostęp do nieautoryzowanej funkcjonalności.
Błąd w HAX CMS pozwala na wykonanie JavaScriptu z plików HTML przez nieprawidłowe sprawdzenie rozszerzeń.
Wstrzyknięcie skryptu w DELMIA Service Process Engineer umożliwia atakującemu wykonanie kodu w przeglądarce użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Manipulacja ConfigMap w Local Path Provisioner pozwala na uruchomienie uprzywilejowanego poda. | Manipulacja ConfigMap w Local Path Provisioner pozwala na uruchomienie uprzywilejowanego poda. |
Obserwuj | 8,7 | 0,04 % | ||
| Brak szczegółów dotyczących podatności, czekamy na publikację. | Brak szczegółów dotyczących podatności, czekamy na publikację. |
Obserwuj | 8,7 | 0,04 % | ||
| Błąd w zrok umożliwia zdalne odczytywanie i zapisywanie plików przez symlink. | Błąd w zrok umożliwia zdalne odczytywanie i zapisywanie plików przez symlink. |
Obserwuj | 8,7 | 0,04 % | ||
| Przewidywalne generowanie tokenów w RELATE umożliwia atakującym przejęcie sesji użytkowników. | Przewidywalne generowanie tokenów w RELATE umożliwia atakującym przejęcie sesji użytkowników. |
Obserwuj | 8,7 | 0,04 % | ||
| XSS w panelu administracyjnym Payload umożliwia wykonanie kodu w przeglądarce innego użytkownika. | XSS w panelu administracyjnym Payload umożliwia wykonanie kodu w przeglądarce innego użytkownika. |
Obserwuj | 8,7 | 0,04 % | ||
| Ucieczka z piaskownicy w komponencie Telemetrii umożliwia zdalne wykonanie kodu w Firefoxie. | Ucieczka z piaskownicy w komponencie Telemetrii umożliwia zdalne wykonanie kodu w Firefoxie. |
Obserwuj | 8,6 | 0,54 % | ||
| Wstrzyknięcie poleceń w module Virtualization Discovery w LibreNMS pozwala na wykonanie dowolnego kodu. | Wstrzyknięcie poleceń w module Virtualization Discovery w LibreNMS pozwala na wykonanie dowolnego kodu. |
Obserwuj | 8,6 | 0,54 % | ||
| FoF Pretty Mail 1.1.2 contains a server-side template injection vulnerability that allows administrative users to inject malicious code… | FoF Pretty Mail 1.1.2 contains a server-side template injection vulnerability that allows administrative users to inject malicious code into email templates. Attackers can execute system commands by inserting crafted template expressions that trigger arbitrary code execution during email generation. |
Obserwuj | 8,6 | 0,54 % | ||
| Turnpress through 0.4.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying .docx… | Turnpress through 0.4.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying .docx files with crafted names. The convertDocxToHtml function in src/converter.ts invokes pandoc through execa with shell:true, so shell metacharacters in the --docx… |
Obserwuj | 8,5 | 1,04 % | ||
| ColdFusion is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could lead to arbitrary file… | ColdFusion is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this… |
Obserwuj | 8,6 | 0,53 % | ||
| Stack-based buffer overflow vulnerability exists in SEIKO EPSON Web Config. | Stack-based buffer overflow vulnerability exists in SEIKO EPSON Web Config. Specially crafted data input by a logged-in user may execute arbitrary code. As for the details of the affected products and versions, see the information provided by the vendor under [References]. |
Obserwuj | 8,6 | 0,53 % | ||
| UAC (Unix-like Artifacts Collector) versions prior to 3.3.0 contain a command injection vulnerability in the _run_command function that… | UAC (Unix-like Artifacts Collector) versions prior to 3.3.0 contain a command injection vulnerability in the _run_command function that allows attackers to execute arbitrary commands by injecting shell metacharacters into untrusted data such as usernames, process names, or filenames. Attackers can… |
Obserwuj | 8,5 | 1,03 % | ||
| Unauthenticated Arbitrary File Deletion in MasterStudy LMS <= 3.7.42 versions. | Unauthenticated Arbitrary File Deletion in MasterStudy LMS <= 3.7.42 versions. |
Obserwuj | 8,6 | 0,53 % | ||
| Unauthenticated Arbitrary File Deletion in ShopBuilder Pro – Elementor WooCommerce Builder Addons <= 2.2.0 versions. | Unauthenticated Arbitrary File Deletion in ShopBuilder Pro – Elementor WooCommerce Builder Addons <= 2.2.0 versions. |
Obserwuj | 8,6 | 0,53 % | ||
| Unauthenticated Arbitrary File Deletion in WooCommerce File Approval <= 10.7 versions. | Unauthenticated Arbitrary File Deletion in WooCommerce File Approval <= 10.7 versions. |
Obserwuj | 8,6 | 0,53 % | ||
| Wykorzystanie podatności Path Traversal w WP Swings Membership For WooCommerce umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie podatności Path Traversal w WP Swings Membership For WooCommerce umożliwia dostęp do nieautoryzowanych katalogów. |
Obserwuj | 8,6 | 0,53 % | ||
| Wykorzystanie przejścia ścieżki w Groundhogg umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w Groundhogg umożliwia dostęp do nieautoryzowanych plików. |
Obserwuj | 8,6 | 0,53 % | ||
| Nieautoryzowane usunięcie plików w Car Zone umożliwia atakującym manipulację danymi. | Nieautoryzowane usunięcie plików w Car Zone umożliwia atakującym manipulację danymi. |
Obserwuj | 8,6 | 0,53 % | ||
| A vulnerability was identified in Linksys E1700 up to 1.0.0.4.003. | A vulnerability was identified in Linksys E1700 up to 1.0.0.4.003. This issue affects the function setVlan of the file /goform/setVlan. Such manipulation of the argument vlan_set leads to stack-based buffer overflow. The attack may be launched remotely. The exploit is publicly available and might… |
Obserwuj | 8,6 | 0,53 % | ||
| HortusFox before 6.2 contains a remote code execution vulnerability in ThemeModule::startImport() where an uploaded ZIP archive is… | HortusFox before 6.2 contains a remote code execution vulnerability in ThemeModule::startImport() where an uploaded ZIP archive is extracted directly into the public web root before any validation of file names, extensions, or content is performed. An authenticated administrator can upload a… |
Obserwuj | 8,6 | 0,53 % | ||
| Wstrzyknięcie SQL w CMS umożliwia administratorom dostęp do danych systemowych. | Wstrzyknięcie SQL w CMS umożliwia administratorom dostęp do danych systemowych. |
Obserwuj | 8,6 | 0,53 % | ||
| Błąd w openhole umożliwia atakującym dostęp do lokalnych usług przez przejście ścieżki. | Błąd w openhole umożliwia atakującym dostęp do lokalnych usług przez przejście ścieżki. |
Obserwuj | 8,6 | 0,53 % | ||
| Nieograniczony upload niebezpiecznych plików w WEOLL pozwala na dostęp do nieautoryzowanej funkcjonalności. | Nieograniczony upload niebezpiecznych plików w WEOLL pozwala na dostęp do nieautoryzowanej funkcjonalności. |
Obserwuj | 8,7 | 0,03 % | ||
| Błąd w HAX CMS pozwala na wykonanie JavaScriptu z plików HTML przez nieprawidłowe sprawdzenie rozszerzeń. | Błąd w HAX CMS pozwala na wykonanie JavaScriptu z plików HTML przez nieprawidłowe sprawdzenie rozszerzeń. |
Obserwuj | 8,7 | 0,03 % | ||
| Wstrzyknięcie skryptu w DELMIA Service Process Engineer umożliwia atakującemu wykonanie kodu w przeglądarce użytkownika. | Wstrzyknięcie skryptu w DELMIA Service Process Engineer umożliwia atakującemu wykonanie kodu w przeglądarce użytkownika. |
Obserwuj | 8,7 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.