KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Lokalne włączenie pliku w TeamDavid pozwala na pobranie wrażliwych plików użytkowników.
Niebezpieczna deserializacja w bibliotece OneCompression umożliwia zdalne wykonanie kodu.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego zdalnie.
Luka w TeamDavid umożliwia usunięcie dowolnego pliku przez złośliwy kod w formularzu.
Błąd w Grav umożliwia atakującym dostęp do lokalnych plików przez nieograniczone protokoły w webhookach.
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code locally.
Wykonanie kodu JavaScript w python-pdfkit umożliwia wyciek lokalnych plików.
Lokalny atakujący może wykorzystać podatność w NVIDIA TensorRT-LLM do wykonania kodu.
Druga kolejność wstrzyknięcia SQL w Hibernate umożliwia zdalnemu atakującemu ujawnienie wrażliwych danych i manipulację bazą danych.
Błąd w Dokploy pozwala na usunięcie serwera innej organizacji przez uprawnionego użytkownika.
Wykonanie kodu w Flair przez załadowanie złośliwego modelu zagraża bezpieczeństwu.
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z wysokimi uprawnieniami.
W Budibase występuje podatność na atak SSRF, umożliwiająca dostęp do wewnętrznych usług HTTP.
Nieprawidłowa walidacja danych w ColdFusion może prowadzić do wykonania dowolnego kodu przez atakującego.
Luka XSS w urządzeniach NVR 1xxx pozwala na kradzież sesji i dane przez złośliwe skrypty.
Wykorzystanie po zwolnieniu pamięci w kliencie DHCP Windows umożliwia lokalne wykonanie kodu.
Przepełnienie bufora w GDI+ w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego.
Generowanie certyfikatów w Apache Traffic Server na podstawie kontrolowanego przez atakującego SNI umożliwia oszustwa.
This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management…
Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
W Leantime 3.6.2 luka SSRF i LFI pozwala uwierzytelnionym atakującym na odczyt wewnętrznych zasobów.
Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność SSRF w PraisonAI pozwala atakującym na dostęp do wewnętrznych usług.
one-api gates one of its two channel-pinning paths and not the other. middleware/auth.go permits a request to name a specific channel either through a suffix on the API key or through a URL path parameter. The suffix path is reached only after model.IsAdmin succeeds and otherwise rejects the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Lokalne włączenie pliku w TeamDavid pozwala na pobranie wrażliwych plików użytkowników. | Lokalne włączenie pliku w TeamDavid pozwala na pobranie wrażliwych plików użytkowników. |
Obserwuj | 8,4 | 0,4 % | ||
| Niebezpieczna deserializacja w bibliotece OneCompression umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece OneCompression umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,4 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego zdalnie. |
Obserwuj | 8,4 | 0,4 % | ||
| Luka w TeamDavid umożliwia usunięcie dowolnego pliku przez złośliwy kod w formularzu. | Luka w TeamDavid umożliwia usunięcie dowolnego pliku przez złośliwy kod w formularzu. |
Obserwuj | 8,4 | 0,4 % | ||
| Błąd w Grav umożliwia atakującym dostęp do lokalnych plików przez nieograniczone protokoły w webhookach. | Błąd w Grav umożliwia atakującym dostęp do lokalnych plików przez nieograniczone protokoły w webhookach. |
Obserwuj | 8,4 | 0,4 % | ||
| Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code locally. | Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code locally. |
Obserwuj | 8,4 | 0,39 % | ||
| Wykonanie kodu JavaScript w python-pdfkit umożliwia wyciek lokalnych plików. | Wykonanie kodu JavaScript w python-pdfkit umożliwia wyciek lokalnych plików. |
Obserwuj | 8,4 | 0,39 % | ||
| Lokalny atakujący może wykorzystać podatność w NVIDIA TensorRT-LLM do wykonania kodu. | Lokalny atakujący może wykorzystać podatność w NVIDIA TensorRT-LLM do wykonania kodu. |
Obserwuj | 8,4 | 0,39 % | ||
| Druga kolejność wstrzyknięcia SQL w Hibernate umożliwia zdalnemu atakującemu ujawnienie wrażliwych danych i manipulację bazą danych. | Druga kolejność wstrzyknięcia SQL w Hibernate umożliwia zdalnemu atakującemu ujawnienie wrażliwych danych i manipulację bazą danych. |
Obserwuj | 8,3 | 0,89 % | ||
| Błąd w Dokploy pozwala na usunięcie serwera innej organizacji przez uprawnionego użytkownika. | Błąd w Dokploy pozwala na usunięcie serwera innej organizacji przez uprawnionego użytkownika. |
Obserwuj | 8,4 | 0,39 % | ||
| Wykonanie kodu w Flair przez załadowanie złośliwego modelu zagraża bezpieczeństwu. | Wykonanie kodu w Flair przez załadowanie złośliwego modelu zagraża bezpieczeństwu. |
Obserwuj | 8,4 | 0,38 % | ||
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z wysokimi uprawnieniami. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z wysokimi uprawnieniami. |
Obserwuj | 8,4 | 0,38 % | ||
| W Budibase występuje podatność na atak SSRF, umożliwiająca dostęp do wewnętrznych usług HTTP. | W Budibase występuje podatność na atak SSRF, umożliwiająca dostęp do wewnętrznych usług HTTP. |
Obserwuj | 8,4 | 0,38 % | ||
| Nieprawidłowa walidacja danych w ColdFusion może prowadzić do wykonania dowolnego kodu przez atakującego. | Nieprawidłowa walidacja danych w ColdFusion może prowadzić do wykonania dowolnego kodu przez atakującego. |
Obserwuj | 8,4 | 0,37 % | ||
| Luka XSS w urządzeniach NVR 1xxx pozwala na kradzież sesji i dane przez złośliwe skrypty. | Luka XSS w urządzeniach NVR 1xxx pozwala na kradzież sesji i dane przez złośliwe skrypty. |
Obserwuj | 8,4 | 0,37 % | ||
| Wykorzystanie po zwolnieniu pamięci w kliencie DHCP Windows umożliwia lokalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w kliencie DHCP Windows umożliwia lokalne wykonanie kodu. |
Obserwuj | 8,4 | 0,36 % | ||
| Przepełnienie bufora w GDI+ w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w GDI+ w Windows umożliwia lokalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,4 | 0,36 % | ||
| Generowanie certyfikatów w Apache Traffic Server na podstawie kontrolowanego przez atakującego SNI umożliwia oszustwa. | Generowanie certyfikatów w Apache Traffic Server na podstawie kontrolowanego przez atakującego SNI umożliwia oszustwa. |
Obserwuj | 8,4 | 0,36 % | ||
| This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. | This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management… |
Obserwuj | 8,4 | 0,35 % | ||
| Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie. | Wstrzyknięcie poleceń w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie. |
Obserwuj | 8,4 | 0,35 % | ||
| W Leantime 3.6.2 luka SSRF i LFI pozwala uwierzytelnionym atakującym na odczyt wewnętrznych zasobów. | W Leantime 3.6.2 luka SSRF i LFI pozwala uwierzytelnionym atakującym na odczyt wewnętrznych zasobów. |
Obserwuj | 8,4 | 0,35 % | ||
| Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. | Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. |
Obserwuj | 8,4 | 0,35 % | ||
| Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. | Błąd typu w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. |
Obserwuj | 8,4 | 0,35 % | ||
| Podatność SSRF w PraisonAI pozwala atakującym na dostęp do wewnętrznych usług. | Podatność SSRF w PraisonAI pozwala atakującym na dostęp do wewnętrznych usług. |
Obserwuj | 8,4 | 0,35 % | ||
| one-api gates one of its two channel-pinning paths and not the other. | one-api gates one of its two channel-pinning paths and not the other. middleware/auth.go permits a request to name a specific channel either through a suffix on the API key or through a URL path parameter. The suffix path is reached only after model.IsAdmin succeeds and otherwise rejects the… |
Obserwuj | 8,4 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.