KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Funkcjonalność eksportu CSV w Brainstorm Force SureForms umożliwia wykonanie formuł w arkuszu przez atakującego.
Obejście uwierzytelnienia w Portainer CE umożliwia uzyskanie dostępu do hosta Docker.
Błąd w getgrav/grav-plugin-api pozwala na wyłączenie 2FA bez TOTP, co umożliwia przejęcie konta.
Przepełnienie bufora w PostgreSQL fuzzystrmatch umożliwia wykonanie dowolnego kodu.
Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. The vulnerability is caused by missing authorization checks. A remote attacker can trigger these vulnerabilities via crafted requests to modify configuration, restart services, save…
Improper access control in Azure Notification Service allows an authorized attacker to elevate privileges over a network.
Wielokrotne podatności DoS w TBEA TLogger umożliwiają zdalne zresetowanie urządzenia.
Błąd w Vvveb pozwala niskoprawnemu użytkownikowi na dostęp do produktów innych sprzedawców.
Niewłaściwe zarządzanie dostępem w Vvveb pozwala na wyciek danych między dostawcami.
Luka XSS w funkcji raportów pozwala atakującemu na wykonanie kodu w przeglądarce ofiary.
The ACPT (Premium) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes…
Niechronione wywołanie eval() w IBM Langflow umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wrażliwość XSS w komponentach administracyjnych pozwala na wykonanie dowolnego kodu przez użytkownika.
Wykorzystanie SSRF w Azure AI Search pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.
Błąd walidacji w Swiss Toolkit For WP pozwala na przesyłanie dowolnych plików przez uwierzytelnionych użytkowników.
Niekompletna walidacja wejścia w Idira Privileged Session Manager umożliwia wykonanie dowolnych poleceń przez nisko uprzywilejowanego użytkownika.
Błąd w Apache Airflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wykonanie dowolnego kodu przez zdalnego atakującego w preinstalowanych aplikacjach OpenHarmony.
Wykonanie dowolnego kodu JavaScript w math.js umożliwia zdalne ataki przez parser wyrażeń.
W Cacti nieprawidłowa walidacja kolumn w ORDER BY umożliwia wstrzyknięcie złośliwego kodu.
Brak walidacji w Koha pozwala na wstrzyknięcie SQL w klauzuli ORDER BY.
Brak sandboxingu w Bolt CMS pozwala na zdalne wykonanie kodu przez niebezpieczne renderowanie Twig.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Funkcjonalność eksportu CSV w Brainstorm Force SureForms umożliwia wykonanie formuł w arkuszu przez atakującego. | Funkcjonalność eksportu CSV w Brainstorm Force SureForms umożliwia wykonanie formuł w arkuszu przez atakującego. |
Obserwuj | 8,8 | 0,56 % | ||
| Obejście uwierzytelnienia w Portainer CE umożliwia uzyskanie dostępu do hosta Docker. | Obejście uwierzytelnienia w Portainer CE umożliwia uzyskanie dostępu do hosta Docker. |
Obserwuj | 8,8 | 0,56 % | ||
| Błąd w getgrav/grav-plugin-api pozwala na wyłączenie 2FA bez TOTP, co umożliwia przejęcie konta. | Błąd w getgrav/grav-plugin-api pozwala na wyłączenie 2FA bez TOTP, co umożliwia przejęcie konta. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w PostgreSQL fuzzystrmatch umożliwia wykonanie dowolnego kodu. | Przepełnienie bufora w PostgreSQL fuzzystrmatch umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. | Multiple DrayTek VigorSwitch models contain unauthorized operation vulnerabilities in multiple syslog functions. The vulnerability is caused by missing authorization checks. A remote attacker can trigger these vulnerabilities via crafted requests to modify configuration, restart services, save… |
Obserwuj | 8,8 | 0,55 % | ||
| Improper access control in Azure Notification Service allows an authorized attacker to elevate privileges over a network. | Improper access control in Azure Notification Service allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,55 % | ||
| Wielokrotne podatności DoS w TBEA TLogger umożliwiają zdalne zresetowanie urządzenia. | Wielokrotne podatności DoS w TBEA TLogger umożliwiają zdalne zresetowanie urządzenia. |
Obserwuj | 8,8 | 0,55 % | ||
| Błąd w Vvveb pozwala niskoprawnemu użytkownikowi na dostęp do produktów innych sprzedawców. | Błąd w Vvveb pozwala niskoprawnemu użytkownikowi na dostęp do produktów innych sprzedawców. |
Obserwuj | 8,8 | 0,55 % | ||
| Niewłaściwe zarządzanie dostępem w Vvveb pozwala na wyciek danych między dostawcami. | Niewłaściwe zarządzanie dostępem w Vvveb pozwala na wyciek danych między dostawcami. |
Obserwuj | 8,8 | 0,55 % | ||
| Luka XSS w funkcji raportów pozwala atakującemu na wykonanie kodu w przeglądarce ofiary. | Luka XSS w funkcji raportów pozwala atakującemu na wykonanie kodu w przeglądarce ofiary. |
Obserwuj | 8,9 | 0,05 % | ||
| The ACPT (Premium) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render… | The ACPT (Premium) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes… |
Obserwuj | 8,8 | 0,55 % | ||
| Niechronione wywołanie eval() w IBM Langflow umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Niechronione wywołanie eval() w IBM Langflow umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,55 % | ||
| Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,55 % | ||
| Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,55 % | ||
| Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,55 % | ||
| Wrażliwość XSS w komponentach administracyjnych pozwala na wykonanie dowolnego kodu przez użytkownika. | Wrażliwość XSS w komponentach administracyjnych pozwala na wykonanie dowolnego kodu przez użytkownika. |
Obserwuj | 8,8 | 0,55 % | ||
| Wykorzystanie SSRF w Azure AI Search pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure AI Search pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,55 % | ||
| Błąd walidacji w Swiss Toolkit For WP pozwala na przesyłanie dowolnych plików przez uwierzytelnionych użytkowników. | Błąd walidacji w Swiss Toolkit For WP pozwala na przesyłanie dowolnych plików przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,55 % | ||
| Niekompletna walidacja wejścia w Idira Privileged Session Manager umożliwia wykonanie dowolnych poleceń przez nisko uprzywilejowanego… | Niekompletna walidacja wejścia w Idira Privileged Session Manager umożliwia wykonanie dowolnych poleceń przez nisko uprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 0,55 % | ||
| Błąd w Apache Airflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Błąd w Apache Airflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,55 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w preinstalowanych aplikacjach OpenHarmony. | Wykonanie dowolnego kodu przez zdalnego atakującego w preinstalowanych aplikacjach OpenHarmony. |
Obserwuj | 8,8 | 0,55 % | ||
| Wykonanie dowolnego kodu JavaScript w math.js umożliwia zdalne ataki przez parser wyrażeń. | Wykonanie dowolnego kodu JavaScript w math.js umożliwia zdalne ataki przez parser wyrażeń. |
Obserwuj | 8,8 | 0,55 % | ||
| W Cacti nieprawidłowa walidacja kolumn w ORDER BY umożliwia wstrzyknięcie złośliwego kodu. | W Cacti nieprawidłowa walidacja kolumn w ORDER BY umożliwia wstrzyknięcie złośliwego kodu. |
Obserwuj | 8,8 | 0,55 % | ||
| Brak walidacji w Koha pozwala na wstrzyknięcie SQL w klauzuli ORDER BY. | Brak walidacji w Koha pozwala na wstrzyknięcie SQL w klauzuli ORDER BY. |
Obserwuj | 8,8 | 0,55 % | ||
| Brak sandboxingu w Bolt CMS pozwala na zdalne wykonanie kodu przez niebezpieczne renderowanie Twig. | Brak sandboxingu w Bolt CMS pozwala na zdalne wykonanie kodu przez niebezpieczne renderowanie Twig. |
Obserwuj | 8,8 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.