KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym modyfikację konfiguracji.
Obejście zabezpieczeń w Cloud Foundry UUA pozwala na uzyskanie tokenu dowolnego użytkownika.
Podatność XSS w LuCI umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez nieprawidłowe renderowanie SSID w interfejsie. Skutek to…
Wstrzyknięcie SQL w oprogramowaniu Tumeva Prime News umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend na hoście.
Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących.
W CloudNativePG ujawnienie haseł ról w logach umożliwia zdalne wykonanie poleceń w podzie.
Błąd walidacji URL w Nitter umożliwia atakującym dostęp do dowolnych zasobów sieciowych.
Wykryta luka w NVIDIA Container Toolkit umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Luka w odh-dashboard w Red Hat OpenShift AI umożliwia ujawnienie tokenów konta serwisowego Kubernetes.
Wykorzystanie po zwolnieniu pamięci w Desktop Windows Manager umożliwia lokalną eskalację uprawnień.
Podatność w cal.com umożliwia przejęcie repozytorium przez wykonanie złośliwego kodu.
W CVAT brak sanitizacji Markdown w edytorze umożliwia wykonanie złośliwego JavaScriptu.
Luka w WPForms Pro pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
TIM Flow before 26.0.6 contains a CRLF injection vulnerability that allows remote attackers to inject arbitrary HTTP headers and response body content by embedding unsanitized carriage return and line feed sequences in the rt URL parameter, which is reflected into Set-Cookie response headers.…
Wstrzyknięcie danych konfiguracyjnych w search-v2-operator pozwala na manipulację obrazami kontenerów.
Wstrzyknięcie SQL w Likeshop umożliwia adminom wyciek danych z bazy.
Hydra is a framework for elegantly configuring complex applications. From 1.3.4 until 1.3.7 and 1.4.0.dev10, Hydra stores legacy instantiate target blocklists and related execution-policy collections in mutable module-level state. An attacker who controls multiple sibling target entries can…
Przechwycenie parametrów w Grav Shortcode Core umożliwia atak XSS dla administratorów.
Wstrzyknięcie poleceń w Renovate umożliwia zdalne wykonanie kodu przez złośliwy plik.
W DataEase przed wersją 2.10.23 występuje podatność na przejście ścieżki i zapisywanie plików przez atakującego.
W podatności w TeamDavid's Webbox atakujący może tworzyć foldery w dowolnych lokalizacjach.
Błąd w Decidim pozwala na kradzież danych uczestników między organizacjami.
W ColdFusion występuje podatność na XSS, co pozwala na wstrzyknięcie złośliwych skryptów.
Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. Prior to version 1.4.0, there is a bypass via decoy sibling resources targeting a different bucket. This issue has been patched in version 1.4.0.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym modyfikację konfiguracji. | Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym modyfikację konfiguracji. |
Obserwuj | 8,6 | 0,01 % | ||
| Obejście zabezpieczeń w Cloud Foundry UUA pozwala na uzyskanie tokenu dowolnego użytkownika. | Obejście zabezpieczeń w Cloud Foundry UUA pozwala na uzyskanie tokenu dowolnego użytkownika. |
Obserwuj | 8,6 | 0,01 % | ||
| Podatność XSS w LuCI umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez nieprawidłowe renderowanie SSID w interfejsie. | Podatność XSS w LuCI umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez nieprawidłowe renderowanie SSID w interfejsie. Skutek to… |
Obserwuj | 8,6 | 0,01 % | ||
| Wstrzyknięcie SQL w oprogramowaniu Tumeva Prime News umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w oprogramowaniu Tumeva Prime News umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,6 | 0,01 % | ||
| Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend na hoście. | Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend na hoście. |
Obserwuj | 8,4 | 1 % | ||
| Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących. | Wstrzyknięcie poleceń w Renovate umożliwia wykonanie dowolnych komend przez atakujących. |
Obserwuj | 8,4 | 1 % | ||
| W CloudNativePG ujawnienie haseł ról w logach umożliwia zdalne wykonanie poleceń w podzie. | W CloudNativePG ujawnienie haseł ról w logach umożliwia zdalne wykonanie poleceń w podzie. |
Obserwuj | 8,5 | 0,5 % | ||
| Błąd walidacji URL w Nitter umożliwia atakującym dostęp do dowolnych zasobów sieciowych. | Błąd walidacji URL w Nitter umożliwia atakującym dostęp do dowolnych zasobów sieciowych. |
Obserwuj | 8,6 | Nieustalone | ||
| Wykryta luka w NVIDIA Container Toolkit umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Wykryta luka w NVIDIA Container Toolkit umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Obserwuj | 8,5 | 0,49 % | ||
| Luka w odh-dashboard w Red Hat OpenShift AI umożliwia ujawnienie tokenów konta serwisowego Kubernetes. | Luka w odh-dashboard w Red Hat OpenShift AI umożliwia ujawnienie tokenów konta serwisowego Kubernetes. |
Obserwuj | 8,5 | 0,49 % | ||
| Wykorzystanie po zwolnieniu pamięci w Desktop Windows Manager umożliwia lokalną eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Desktop Windows Manager umożliwia lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 3,99 % | ||
| Podatność w cal.com umożliwia przejęcie repozytorium przez wykonanie złośliwego kodu. | Podatność w cal.com umożliwia przejęcie repozytorium przez wykonanie złośliwego kodu. |
Obserwuj | 8,5 | 0,49 % | ||
| W CVAT brak sanitizacji Markdown w edytorze umożliwia wykonanie złośliwego JavaScriptu. | W CVAT brak sanitizacji Markdown w edytorze umożliwia wykonanie złośliwego JavaScriptu. |
Obserwuj | 8,5 | 0,48 % | ||
| Luka w WPForms Pro pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w WPForms Pro pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,1 | 2,48 % | ||
| TIM Flow before 26.0.6 contains a CRLF injection vulnerability that allows remote attackers to inject arbitrary HTTP headers and response… | TIM Flow before 26.0.6 contains a CRLF injection vulnerability that allows remote attackers to inject arbitrary HTTP headers and response body content by embedding unsanitized carriage return and line feed sequences in the rt URL parameter, which is reflected into Set-Cookie response headers.… |
Obserwuj | 8,5 | 0,48 % | ||
| Wstrzyknięcie danych konfiguracyjnych w search-v2-operator pozwala na manipulację obrazami kontenerów. | Wstrzyknięcie danych konfiguracyjnych w search-v2-operator pozwala na manipulację obrazami kontenerów. |
Obserwuj | 8,5 | 0,47 % | ||
| Wstrzyknięcie SQL w Likeshop umożliwia adminom wyciek danych z bazy. | Wstrzyknięcie SQL w Likeshop umożliwia adminom wyciek danych z bazy. |
Obserwuj | 8,5 | 0,46 % | ||
| Hydra is a framework for elegantly configuring complex applications. | Hydra is a framework for elegantly configuring complex applications. From 1.3.4 until 1.3.7 and 1.4.0.dev10, Hydra stores legacy instantiate target blocklists and related execution-policy collections in mutable module-level state. An attacker who controls multiple sibling target entries can… |
Obserwuj | 8,5 | 0,46 % | ||
| Przechwycenie parametrów w Grav Shortcode Core umożliwia atak XSS dla administratorów. | Przechwycenie parametrów w Grav Shortcode Core umożliwia atak XSS dla administratorów. |
Obserwuj | 8,5 | 0,46 % | ||
| Wstrzyknięcie poleceń w Renovate umożliwia zdalne wykonanie kodu przez złośliwy plik. | Wstrzyknięcie poleceń w Renovate umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Obserwuj | 8,4 | 0,96 % | ||
| W DataEase przed wersją 2.10.23 występuje podatność na przejście ścieżki i zapisywanie plików przez atakującego. | W DataEase przed wersją 2.10.23 występuje podatność na przejście ścieżki i zapisywanie plików przez atakującego. |
Obserwuj | 8,5 | 0,46 % | ||
| W podatności w TeamDavid's Webbox atakujący może tworzyć foldery w dowolnych lokalizacjach. | W podatności w TeamDavid's Webbox atakujący może tworzyć foldery w dowolnych lokalizacjach. |
Obserwuj | 8,5 | 0,45 % | ||
| Błąd w Decidim pozwala na kradzież danych uczestników między organizacjami. | Błąd w Decidim pozwala na kradzież danych uczestników między organizacjami. |
Obserwuj | 8,5 | 0,45 % | ||
| W ColdFusion występuje podatność na XSS, co pozwala na wstrzyknięcie złośliwych skryptów. | W ColdFusion występuje podatność na XSS, co pozwala na wstrzyknięcie złośliwych skryptów. |
Obserwuj | 8,5 | 0,45 % | ||
| Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. | Hulumi is an open-source toolkit that ships secure-by-default cloud and platform infrastructure components for Pulumi. Prior to version 1.4.0, there is a bypass via decoy sibling resources targeting a different bucket. This issue has been patched in version 1.4.0. |
Obserwuj | 8,5 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.