KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie obiektów PHP w motywie Blocksy dla WordPressa pozwala na zdalne wykonanie kodu.
Nieprawidłowe egzekwowanie listy dozwolonych rozszerzeń w JupyterLab umożliwia instalację nieautoryzowanych pakietów.
Wtyczka Royal Elementor Addons w WordPressie jest podatna na atak SSRF, co umożliwia atakującym dostęp do wewnętrznych usług.
Deserialization of Untrusted Data vulnerability in designthemes Insurance insurance allows Object Injection.This issue affects Insurance: from n/a through <= 3.5.
An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. Successful exploitation could allow a low-privileged authenticated remote attacker to execute arbitrary code with elevated privileges on the underlying operating system.
Brak kontroli dostępu w authentik umożliwia dostęp do poufnych danych i systemów.
Luka w SuperPlane umożliwia dostęp do zasobów innych organizacji przez uwierzytelnionych użytkowników.
Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which…
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego.
Przepełnienie całkowite w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Wykonanie zdalnego kodu w TextPattern CMS umożliwia atakującym przesyłanie złośliwych plików PHP.
Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu.
Wtyczka Grav Flex Objects ma lukę umożliwiającą zdalne wykonanie kodu przez wstrzyknięcie szablonu.
Obejście weryfikacji hasła w Pingvin Share X pozwala na nieautoryzowane zarządzanie ustawieniami TOTP.
Grav versions >= 1.7.0 and before 2.0.9 contain a remote code execution vulnerability. FlexDirectory::dynamicDataField() resolves blueprint data-*@: directives by calling call_user_func_array() on attacker-influenced input, validating only that the target is callable (is_callable()) without…
NitroShare Desktop through 0.3.4 contains a path traversal vulnerability in its LAN file transfer server that allows unauthenticated attackers on the same network to write arbitrary files by sending a crafted filename containing directory traversal sequences in the JSON item header name field.…
Deserializacja obiektu w Apache Airflow pozwala na importowanie dowolnego modułu, co stwarza ryzyko wykonania złośliwego kodu.
Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Wtyczka WP Ultimate CSV Importer umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w skrypcie `moniteur.php` w Use It Flow umożliwia atakującemu uruchomienie dowolnego kodu PHP na serwerze.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie obiektów PHP w motywie Blocksy dla WordPressa pozwala na zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w motywie Blocksy dla WordPressa pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,63 % | ||
| Nieprawidłowe egzekwowanie listy dozwolonych rozszerzeń w JupyterLab umożliwia instalację nieautoryzowanych pakietów. | Nieprawidłowe egzekwowanie listy dozwolonych rozszerzeń w JupyterLab umożliwia instalację nieautoryzowanych pakietów. |
Obserwuj | 8,8 | 0,63 % | ||
| Wtyczka Royal Elementor Addons w WordPressie jest podatna na atak SSRF, co umożliwia atakującym dostęp do wewnętrznych usług. | Wtyczka Royal Elementor Addons w WordPressie jest podatna na atak SSRF, co umożliwia atakującym dostęp do wewnętrznych usług. |
Obserwuj | 8,8 | 0,63 % | ||
| Deserialization of Untrusted Data vulnerability in designthemes Insurance insurance allows Object Injection.This issue affects Insurance:… | Deserialization of Untrusted Data vulnerability in designthemes Insurance insurance allows Object Injection.This issue affects Insurance: from n/a through <= 3.5. |
Obserwuj | 8,8 | 0,63 % | ||
| An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. | An authenticated path traversal vulnerability exists in the command line interface of ClearPass Policy Manager. Successful exploitation could allow a low-privileged authenticated remote attacker to execute arbitrary code with elevated privileges on the underlying operating system. |
Obserwuj | 8,8 | 0,63 % | ||
| Brak kontroli dostępu w authentik umożliwia dostęp do poufnych danych i systemów. | Brak kontroli dostępu w authentik umożliwia dostęp do poufnych danych i systemów. |
Obserwuj | 8,8 | 0,62 % | ||
| Luka w SuperPlane umożliwia dostęp do zasobów innych organizacji przez uwierzytelnionych użytkowników. | Luka w SuperPlane umożliwia dostęp do zasobów innych organizacji przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,62 % | ||
| Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside… | Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,62 % | ||
| The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File… | The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which… |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego. | Przepełnienie bufora w Windows Management Services umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie całkowite w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie całkowite w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Wykonanie zdalnego kodu w TextPattern CMS umożliwia atakującym przesyłanie złośliwych plików PHP. | Wykonanie zdalnego kodu w TextPattern CMS umożliwia atakującym przesyłanie złośliwych plików PHP. |
Obserwuj | 8,8 | 0,62 % | ||
| Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w Advantech WebAccess/SCADA umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,62 % | ||
| Wtyczka Grav Flex Objects ma lukę umożliwiającą zdalne wykonanie kodu przez wstrzyknięcie szablonu. | Wtyczka Grav Flex Objects ma lukę umożliwiającą zdalne wykonanie kodu przez wstrzyknięcie szablonu. |
Obserwuj | 8,7 | 1,12 % | ||
| Obejście weryfikacji hasła w Pingvin Share X pozwala na nieautoryzowane zarządzanie ustawieniami TOTP. | Obejście weryfikacji hasła w Pingvin Share X pozwala na nieautoryzowane zarządzanie ustawieniami TOTP. |
Obserwuj | 8,8 | 0,62 % | ||
| Grav versions >= 1.7.0 and before 2.0.9 contain a remote code execution vulnerability. | Grav versions >= 1.7.0 and before 2.0.9 contain a remote code execution vulnerability. FlexDirectory::dynamicDataField() resolves blueprint data-*@: directives by calling call_user_func_array() on attacker-influenced input, validating only that the target is callable (is_callable()) without… |
Obserwuj | 8,7 | 1,12 % | ||
| NitroShare Desktop through 0.3.4 contains a path traversal vulnerability in its LAN file transfer server that allows unauthenticated… | NitroShare Desktop through 0.3.4 contains a path traversal vulnerability in its LAN file transfer server that allows unauthenticated attackers on the same network to write arbitrary files by sending a crafted filename containing directory traversal sequences in the JSON item header name field.… |
Obserwuj | 8,7 | 1,12 % | ||
| Deserializacja obiektu w Apache Airflow pozwala na importowanie dowolnego modułu, co stwarza ryzyko wykonania złośliwego kodu. | Deserializacja obiektu w Apache Airflow pozwala na importowanie dowolnego modułu, co stwarza ryzyko wykonania złośliwego kodu. |
Obserwuj | 8,8 | 0,61 % | ||
| Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,61 % | ||
| Wtyczka WP Ultimate CSV Importer umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wtyczka WP Ultimate CSV Importer umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,61 % | ||
| Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebML w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,61 % | ||
| Wykonanie zdalnego kodu w skrypcie `moniteur.php` w Use It Flow umożliwia atakującemu uruchomienie dowolnego kodu PHP na serwerze. | Wykonanie zdalnego kodu w skrypcie `moniteur.php` w Use It Flow umożliwia atakującemu uruchomienie dowolnego kodu PHP na serwerze. |
Obserwuj | 8,8 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.