KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia.
Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu.
Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, the terminal feature in Pheditor uses an incomplete character blocklist to sanitize user-supplied commands before passing them to shell_exec(). After the fix for GHSA-9643-6xjp-vx57 (which…
Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod.
IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands.
Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander.
Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu.
Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.
A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. MISP object names are passed to PyMISP's object-template resolution mechanism, which constructs a filesystem path by joining the configured MISP object-template…
Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu.
W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache.
W Termix przed 2.3.2 wprowadzenie opcji do tar umożliwia zdalne wykonanie poleceń na serwerze.
W Jenkins możliwe jest zdalne wykonanie kodu przez nieprawidłowe przetwarzanie plików konfiguracyjnych.
Wstrzyknięcie poleceń w Coolify umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych komend.
Wykonanie zdalnego kodu w routerach NetComm NF20MESH pozwala uwierzytelnionym atakującym na eskalację uprawnień.
Wstrzyknięcie kodu w Apache OFBiz pozwala na zdalne wykonanie kodu przez nisko uprzywilejowanego użytkownika.
Wstrzyknięcie poleceń w Pandora FMS umożliwia wykonanie komend systemowych.
Błąd w SWIG umożliwia smuggling kodu i wykonanie dowolnego kodu podczas budowy.
Wykonanie zdalnego kodu w VA MAX 8.3.4 umożliwia atakującym wykonanie poleceń jako użytkownik apache.
Wykorzystanie podatności Directory Traversal w plexus-utils umożliwia zdalne wykonanie kodu.
Luka w n8n umożliwia uwierzytelnionym użytkownikom zapis dowolnych plików na serwerze.
Błąd walidacji URL w OpenProject pozwala na przejęcie sesji użytkownika przez atakującego.
In the Linux kernel, the following vulnerability has been resolved: tipc: avoid use-after-free in poll trace queue dumps TIPC socket tracepoints dump queue state through tipc_sk_dump(). Most queue-dump callsites already serialize that walk under the socket lock or sk->sk_lock.slock, but…
The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 10.11.1. This is due to the plugin not properly verifying that a user is authorized to perform an action.…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia. | Wykorzystanie luki w Quest NetVault Backup umożliwia zdalne ominięcie uwierzytelnienia. |
Obserwuj | 8,8 | 0,67 % | ||
| Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,67 % | ||
| Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,67 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, the terminal feature in Pheditor uses an incomplete character blocklist to sanitize user-supplied commands before passing them to shell_exec(). After the fix for GHSA-9643-6xjp-vx57 (which… |
Obserwuj | 8,8 | 0,67 % | ||
| Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod. | Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod. |
Obserwuj | 8,8 | 0,66 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. | IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander. | Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander. |
Obserwuj | 8,8 | 0,66 % | ||
| Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu. | Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi… | Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. |
Obserwuj | 8,8 | 0,66 % | ||
| A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. | A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. MISP object names are passed to PyMISP's object-template resolution mechanism, which constructs a filesystem path by joining the configured MISP object-template… |
Obserwuj | 8,8 | 0,66 % | ||
| Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache. | W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache. |
Obserwuj | 8,8 | 0,66 % | ||
| W Termix przed 2.3.2 wprowadzenie opcji do tar umożliwia zdalne wykonanie poleceń na serwerze. | W Termix przed 2.3.2 wprowadzenie opcji do tar umożliwia zdalne wykonanie poleceń na serwerze. |
Obserwuj | 8,8 | 0,66 % | ||
| W Jenkins możliwe jest zdalne wykonanie kodu przez nieprawidłowe przetwarzanie plików konfiguracyjnych. | W Jenkins możliwe jest zdalne wykonanie kodu przez nieprawidłowe przetwarzanie plików konfiguracyjnych. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Coolify umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykonanie zdalnego kodu w routerach NetComm NF20MESH pozwala uwierzytelnionym atakującym na eskalację uprawnień. | Wykonanie zdalnego kodu w routerach NetComm NF20MESH pozwala uwierzytelnionym atakującym na eskalację uprawnień. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie kodu w Apache OFBiz pozwala na zdalne wykonanie kodu przez nisko uprzywilejowanego użytkownika. | Wstrzyknięcie kodu w Apache OFBiz pozwala na zdalne wykonanie kodu przez nisko uprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie poleceń w Pandora FMS umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w Pandora FMS umożliwia wykonanie komend systemowych. |
Obserwuj | 8,8 | 0,66 % | ||
| Błąd w SWIG umożliwia smuggling kodu i wykonanie dowolnego kodu podczas budowy. | Błąd w SWIG umożliwia smuggling kodu i wykonanie dowolnego kodu podczas budowy. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykonanie zdalnego kodu w VA MAX 8.3.4 umożliwia atakującym wykonanie poleceń jako użytkownik apache. | Wykonanie zdalnego kodu w VA MAX 8.3.4 umożliwia atakującym wykonanie poleceń jako użytkownik apache. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykorzystanie podatności Directory Traversal w plexus-utils umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności Directory Traversal w plexus-utils umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| Luka w n8n umożliwia uwierzytelnionym użytkownikom zapis dowolnych plików na serwerze. | Luka w n8n umożliwia uwierzytelnionym użytkownikom zapis dowolnych plików na serwerze. |
Obserwuj | 8,8 | 0,66 % | ||
| Błąd walidacji URL w OpenProject pozwala na przejęcie sesji użytkownika przez atakującego. | Błąd walidacji URL w OpenProject pozwala na przejęcie sesji użytkownika przez atakującego. |
Obserwuj | 8,9 | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tipc: avoid use-after-free in poll trace queue dumps TIPC socket… | In the Linux kernel, the following vulnerability has been resolved: tipc: avoid use-after-free in poll trace queue dumps TIPC socket tracepoints dump queue state through tipc_sk_dump(). Most queue-dump callsites already serialize that walk under the socket lock or sk->sk_lock.slock, but… |
Obserwuj | 8,8 | 0,66 % | ||
| The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to… | The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 10.11.1. This is due to the plugin not properly verifying that a user is authorized to perform an action.… |
Obserwuj | 8,8 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.