KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja danych w firmware Eaton Tripp Lite PADM umożliwia eskalację uprawnień.
The Fluent Forms Pro Add On Pack plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.2.6 via deserialization of untrusted input. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object. The…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code, resulting in a sandbox escape.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code security scanner.
Wykorzystanie podatności w LeafWiki pozwala na pobranie wrażliwych plików lokalnych.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to…
Parsec is a cloud-based application for simple and cryptographically secure file sharing. The application does not sanitize the workspace name, creating a vulnerability if that workspace name is a UNC path. When creating mountpoint in the windows filesystem to mount the workspace of an…
Command injection vulnerability exists in the “Logging” page of the web-based configuration utility. An authenticated user with low privileged network access for the configuration utility can execute arbitrary commands on the underlying OS to obtain root SSH access to the TropOS 4th Gen device.
The Doubly – Cross Domain Copy Paste for WordPress plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.46 via deserialization of untrusted input from the content.txt file within uploaded ZIP archives. This makes it possible for authenticated…
Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu przez złośliwy obraz.
Błąd w wtyczce CheckView umożliwia atakującym ominięcie uwierzytelnienia i wykonanie akcji administratora.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Eksport danych w Termix umożliwia przejęcie konta lokalnego przez niskoprawnego użytkownika.
Nieprawidłowe escape'owanie wartości właściwości w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowa konfiguracja silnika transformacji XSLT w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie znaków specjalnych w IBM Langflow umożliwia zdalne wykonanie kodu.
Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu.
Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ICEcoder umożliwia uwierzytelnionym użytkownikom wykonywanie kodu.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja danych w firmware Eaton Tripp Lite PADM umożliwia eskalację uprawnień. | Nieprawidłowa walidacja danych w firmware Eaton Tripp Lite PADM umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,55 % | ||
| The Fluent Forms Pro Add On Pack plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.2.6… | The Fluent Forms Pro Add On Pack plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 6.2.6 via deserialization of untrusted input. This makes it possible for authenticated attackers, with Subscriber-level access and above, to inject a PHP Object. The… |
Obserwuj | 8,8 | 0,55 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code, resulting in a sandbox escape. |
Obserwuj | 8,8 | 0,55 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code security scanner. |
Obserwuj | 8,8 | 0,55 % | ||
| Wykorzystanie podatności w LeafWiki pozwala na pobranie wrażliwych plików lokalnych. | Wykorzystanie podatności w LeafWiki pozwala na pobranie wrażliwych plików lokalnych. |
Obserwuj | 8,8 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SOAP to… |
Obserwuj | 8,8 | 0,55 % | ||
| Parsec is a cloud-based application for simple and cryptographically secure file sharing. | Parsec is a cloud-based application for simple and cryptographically secure file sharing. The application does not sanitize the workspace name, creating a vulnerability if that workspace name is a UNC path. When creating mountpoint in the windows filesystem to mount the workspace of an… |
Obserwuj | 8,8 | 0,55 % | ||
| Command injection vulnerability exists in the “Logging” page of the web-based configuration utility. | Command injection vulnerability exists in the “Logging” page of the web-based configuration utility. An authenticated user with low privileged network access for the configuration utility can execute arbitrary commands on the underlying OS to obtain root SSH access to the TropOS 4th Gen device. |
Obserwuj | 8,7 | 1,05 % | ||
| The Doubly – Cross Domain Copy Paste for WordPress plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and… | The Doubly – Cross Domain Copy Paste for WordPress plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.46 via deserialization of untrusted input from the content.txt file within uploaded ZIP archives. This makes it possible for authenticated… |
Obserwuj | 8,8 | 0,55 % | ||
| Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu przez złośliwy obraz. | Przepełnienie bufora w systemach Apple umożliwia zdalne wykonanie kodu przez złośliwy obraz. |
Obserwuj | 8,8 | 0,55 % | ||
| Błąd w wtyczce CheckView umożliwia atakującym ominięcie uwierzytelnienia i wykonanie akcji administratora. | Błąd w wtyczce CheckView umożliwia atakującym ominięcie uwierzytelnienia i wykonanie akcji administratora. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,54 % | ||
| Eksport danych w Termix umożliwia przejęcie konta lokalnego przez niskoprawnego użytkownika. | Eksport danych w Termix umożliwia przejęcie konta lokalnego przez niskoprawnego użytkownika. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowe escape'owanie wartości właściwości w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowe escape'owanie wartości właściwości w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowa konfiguracja silnika transformacji XSLT w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowa konfiguracja silnika transformacji XSLT w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowe neutralizowanie znaków specjalnych w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie znaków specjalnych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Wrażliwość na przejście ścieżki w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Obserwuj | 8,8 | 0,54 % | ||
| Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. | Niekompletna lista blokowania zmiennych środowiskowych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Wstrzyknięcie poleceń w ICEcoder umożliwia uwierzytelnionym użytkownikom wykonywanie kodu. | Wstrzyknięcie poleceń w ICEcoder umożliwia uwierzytelnionym użytkownikom wykonywanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowite w SQL Server umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.