KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności SSRF w SharePoint for ownCloud umożliwia zdalne wykonanie kodu.
Luka w IBM DataStage umożliwia zdalnemu atakującemu nadpisanie plików reguł innych najemców.
Wstrzyknięcie SQL w OpenPanel umożliwia dostęp do danych innych organizacji.
Błąd w Snipe-IT pozwala niskoprawnemu użytkownikowi tworzyć akcesoria w innej firmie.
Potencjalne wstrzyknięcie poleceń w Active Storage umożliwia niebezpieczne przetwarzanie obrazów.
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.
Heap-based buffer overflow in SQL Server allows an authorized attacker to elevate privileges over a network.
Stalwart Mail Server does not compare an OAuth redirect target against any registered destination in its default configuration. The validation routine in crates/http/src/auth/oauth/registration.rs returns success immediately when the client-authentication requirement is disabled, and that…
Błąd walidacji URL w Wekan umożliwia atak SSRF przez nieprawidłowe sprawdzenie adresów IP.
Wykorzystanie luk w Sub2API pozwala na przekazywanie żądań do dowolnych punktów końcowych.
Obejście ograniczeń ACL w Chisel pozwala na tunelowanie ruchu do dowolnych celów.
A flaw was found in Ansible Operator Plugins. A low-privileged Kubernetes user can exploit a Jinja2 template injection vulnerability by crafting malicious custom resource (CR) specification values. These values are processed by Ansible without proper sanitization, allowing embedded Jinja2…
Wykonanie kodu zdalnego w MOOS-IvP umożliwia wstrzyknięcie poleceń przez nieprawidłowe ścieżki logów.
Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu w serwerze X.
Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych.
Wstrzyknięcie argumentów w Weblate pozwala na wykonanie dowolnych poleceń przez uwierzytelnionego użytkownika.
W ColdFusion występuje podatność na XSS, co umożliwia atakującemu wstrzyknięcie złośliwych skryptów.
Niska uprzywilejowana atakujący z ważną sesją może tworzyć konta z najwyższymi uprawnieniami.
Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another…
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Bills of…
Wykonanie zdalnego kodu w CodeWhale umożliwia atakującemu uruchomienie dowolnego kodu Python.
Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in upload_list_file, upload_rule_file, and upload_decoder_file that allows malicious cluster workers to write files at arbitrary paths. Attackers holding the cluster key can send DistributedAPI requests with ../ sequences in…
Luka w Kamaji umożliwia współdzielenie danych między tenantami z kolidującymi identyfikatorami.
Wykonanie kodu w n8n przez użytkownika z odpowiednimi uprawnieniami umożliwia eskalację uprawnień.
squid/cachemgr.cgi in Webmin before 2.600 does not properly quote arguments. This is relevant if Webmin's Squid module and its Cache Manager feature are available, and an untrusted party is able to authenticate to Webmin and has certain Cache Manager permissions (the "cms" security option).
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności SSRF w SharePoint for ownCloud umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności SSRF w SharePoint for ownCloud umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,5 | 0,39 % | ||
| Luka w IBM DataStage umożliwia zdalnemu atakującemu nadpisanie plików reguł innych najemców. | Luka w IBM DataStage umożliwia zdalnemu atakującemu nadpisanie plików reguł innych najemców. |
Obserwuj | 8,5 | 0,39 % | ||
| Wstrzyknięcie SQL w OpenPanel umożliwia dostęp do danych innych organizacji. | Wstrzyknięcie SQL w OpenPanel umożliwia dostęp do danych innych organizacji. |
Obserwuj | 8,5 | 0,39 % | ||
| Błąd w Snipe-IT pozwala niskoprawnemu użytkownikowi tworzyć akcesoria w innej firmie. | Błąd w Snipe-IT pozwala niskoprawnemu użytkownikowi tworzyć akcesoria w innej firmie. |
Obserwuj | 8,5 | 0,39 % | ||
| Potencjalne wstrzyknięcie poleceń w Active Storage umożliwia niebezpieczne przetwarzanie obrazów. | Potencjalne wstrzyknięcie poleceń w Active Storage umożliwia niebezpieczne przetwarzanie obrazów. |
Obserwuj | 8,1 | 2,39 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. |
Obserwuj | 8,5 | 0,39 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to elevate privileges over a network. | Heap-based buffer overflow in SQL Server allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,5 | 0,39 % | ||
| Stalwart Mail Server does not compare an OAuth redirect target against any registered destination in its default configuration. | Stalwart Mail Server does not compare an OAuth redirect target against any registered destination in its default configuration. The validation routine in crates/http/src/auth/oauth/registration.rs returns success immediately when the client-authentication requirement is disabled, and that… |
Obserwuj | 8,5 | 0,39 % | ||
| Błąd walidacji URL w Wekan umożliwia atak SSRF przez nieprawidłowe sprawdzenie adresów IP. | Błąd walidacji URL w Wekan umożliwia atak SSRF przez nieprawidłowe sprawdzenie adresów IP. |
Obserwuj | 8,5 | 0,39 % | ||
| Wykorzystanie luk w Sub2API pozwala na przekazywanie żądań do dowolnych punktów końcowych. | Wykorzystanie luk w Sub2API pozwala na przekazywanie żądań do dowolnych punktów końcowych. |
Obserwuj | 8,5 | 0,39 % | ||
| Obejście ograniczeń ACL w Chisel pozwala na tunelowanie ruchu do dowolnych celów. | Obejście ograniczeń ACL w Chisel pozwala na tunelowanie ruchu do dowolnych celów. |
Obserwuj | 8,5 | 0,39 % | ||
| A flaw was found in Ansible Operator Plugins. | A flaw was found in Ansible Operator Plugins. A low-privileged Kubernetes user can exploit a Jinja2 template injection vulnerability by crafting malicious custom resource (CR) specification values. These values are processed by Ansible without proper sanitization, allowing embedded Jinja2… |
Obserwuj | 8,5 | 0,39 % | ||
| Wykonanie kodu zdalnego w MOOS-IvP umożliwia wstrzyknięcie poleceń przez nieprawidłowe ścieżki logów. | Wykonanie kodu zdalnego w MOOS-IvP umożliwia wstrzyknięcie poleceń przez nieprawidłowe ścieżki logów. |
Obserwuj | 8,5 | 0,38 % | ||
| Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu w serwerze X. | Przepełnienie bufora w libXfont2 umożliwia zdalne wykonanie kodu w serwerze X. |
Obserwuj | 8,5 | 0,38 % | ||
| Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,5 | 0,38 % | ||
| Wstrzyknięcie argumentów w Weblate pozwala na wykonanie dowolnych poleceń przez uwierzytelnionego użytkownika. | Wstrzyknięcie argumentów w Weblate pozwala na wykonanie dowolnych poleceń przez uwierzytelnionego użytkownika. |
Obserwuj | 8,5 | 0,37 % | ||
| W ColdFusion występuje podatność na XSS, co umożliwia atakującemu wstrzyknięcie złośliwych skryptów. | W ColdFusion występuje podatność na XSS, co umożliwia atakującemu wstrzyknięcie złośliwych skryptów. |
Obserwuj | 8,5 | 0,37 % | ||
| Niska uprzywilejowana atakujący z ważną sesją może tworzyć konta z najwyższymi uprawnieniami. | Niska uprzywilejowana atakujący z ważną sesją może tworzyć konta z najwyższymi uprawnieniami. |
Obserwuj | 8,5 | 0,37 % | ||
| Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. | Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another… |
Obserwuj | 8,5 | 0,36 % | ||
| Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Bills of… |
Obserwuj | 8,5 | 0,36 % | ||
| Wykonanie zdalnego kodu w CodeWhale umożliwia atakującemu uruchomienie dowolnego kodu Python. | Wykonanie zdalnego kodu w CodeWhale umożliwia atakującemu uruchomienie dowolnego kodu Python. |
Obserwuj | 8,5 | 0,36 % | ||
| Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in upload_list_file, upload_rule_file, and upload_decoder_file that… | Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in upload_list_file, upload_rule_file, and upload_decoder_file that allows malicious cluster workers to write files at arbitrary paths. Attackers holding the cluster key can send DistributedAPI requests with ../ sequences in… |
Obserwuj | 8,5 | 0,36 % | ||
| Luka w Kamaji umożliwia współdzielenie danych między tenantami z kolidującymi identyfikatorami. | Luka w Kamaji umożliwia współdzielenie danych między tenantami z kolidującymi identyfikatorami. |
Obserwuj | 8,5 | 0,36 % | ||
| Wykonanie kodu w n8n przez użytkownika z odpowiednimi uprawnieniami umożliwia eskalację uprawnień. | Wykonanie kodu w n8n przez użytkownika z odpowiednimi uprawnieniami umożliwia eskalację uprawnień. |
Obserwuj | 8,5 | 0,36 % | ||
| squid/cachemgr.cgi in Webmin before 2.600 does not properly quote arguments. | squid/cachemgr.cgi in Webmin before 2.600 does not properly quote arguments. This is relevant if Webmin's Squid module and its Cache Manager feature are available, and an untrusted party is able to authenticate to Webmin and has certain Cache Manager permissions (the "cms" security option). |
Obserwuj | 8,5 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.