KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia zdalne wykonanie poleceń.
Wykonanie zdalnego kodu w Bifrost HTTP transport przez nieautoryzowane dodanie pluginu.
Przechowywanie hasła HDD w postaci tekstu jawnego w zmiennej UEFI umożliwia jego ujawnienie.
Wstrzyknięcie SQL w Collectric CMU umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.
Wstrzyknięcie SQL w Online Store System CMS umożliwia nieautoryzowanym atakującym dostęp do danych.
Wielokrotne wstrzyknięcia SQL w Bootstrapy CMS pozwalają na wykonanie dowolnych zapytań przez nieautoryzowanych atakujących.
Wstrzyknięcie SQL w Inout Article Base CMS umożliwia nieautoryzowanym atakującym manipulację zapytaniami.
Lokalne włączenie pliku w ShieldGroup umożliwia atakującemu dostęp do systemu.
Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking vulnerability in danielberkompas cloak allows an attacker with write access to stored ciphertext to make it decrypt to a chosen value via bit flipping. Cloak.Ciphers.AES.CTR encrypts with AES-256 in CTR…
Wykorzystanie przejścia ścieżki w Mikado-Themes Wanderland umożliwia lokalne włączenie plików PHP.
Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to debug logs to view LUKS passphrases or SMB Active Directory credentials.
Spoofowanie adresu IP w Splunk SOAR umożliwia zdalne wykonanie kodu przez nieautoryzowanego użytkownika.
Przepełnienie bufora w Dell PowerStore SDNAS umożliwia zdalne wykonanie poleceń i atak DoS.
Telegram-Stremio through 5.1.0 contains an insecure storage vulnerability that allows attackers with access to the MongoDB database, backups, or logs to recover the operator's authenticated Telegram session string, which is protected only by a keyless, reversible encoding transform rather than…
Brak odpowiedniej walidacji plików w wtyczce zportals umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wykonanie plików przez procesy o wysokich uprawnieniach pozwala użytkownikom niskich uprawnień na eskalację do SYSTEM.
Nieautoryzowane CSRF w Child Theme Wizard umożliwia wykonanie niepożądanych działań.
Obejście uwierzytelnienia w phpMyFAQ umożliwia zdalne przejęcie konta użytkownika.
Wstrzyknięcie argumentów w exiftool-vendored pozwala na manipulację ścieżkami plików.
Modyfikacja właściwości hashed-nodes w barebox umożliwia atakującemu oszukanie bootloadera i uruchomienie niezweryfikowanych obrazów.
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an unauthorized attacker to execute code over a network.
Kolizja nazw zasobów w Apache Airflow FAB umożliwia eskalację uprawnień do wszystkich DAG-ów.
Luka w trustyai-service-operator umożliwia zdalne wykonanie nieautoryzowanego kodu w klastrze.
Niewystarczające kontrole dostępu w OMEN Gaming Hub umożliwiają lokalnemu atakującemu eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,1 | 0,62 % | ||
| Wykonanie zdalnego kodu w Bifrost HTTP transport przez nieautoryzowane dodanie pluginu. | Wykonanie zdalnego kodu w Bifrost HTTP transport przez nieautoryzowane dodanie pluginu. |
Obserwuj | 8,1 | 0,62 % | ||
| Przechowywanie hasła HDD w postaci tekstu jawnego w zmiennej UEFI umożliwia jego ujawnienie. | Przechowywanie hasła HDD w postaci tekstu jawnego w zmiennej UEFI umożliwia jego ujawnienie. |
Obserwuj | 8,2 | 0,12 % | ||
| Wstrzyknięcie SQL w Collectric CMU umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w Collectric CMU umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,12 % | ||
| Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,12 % | ||
| Wstrzyknięcie SQL w Online Store System CMS umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w Online Store System CMS umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,12 % | ||
| Wielokrotne wstrzyknięcia SQL w Bootstrapy CMS pozwalają na wykonanie dowolnych zapytań przez nieautoryzowanych atakujących. | Wielokrotne wstrzyknięcia SQL w Bootstrapy CMS pozwalają na wykonanie dowolnych zapytań przez nieautoryzowanych atakujących. |
Obserwuj | 8,2 | 0,12 % | ||
| Wstrzyknięcie SQL w Inout Article Base CMS umożliwia nieautoryzowanym atakującym manipulację zapytaniami. | Wstrzyknięcie SQL w Inout Article Base CMS umożliwia nieautoryzowanym atakującym manipulację zapytaniami. |
Obserwuj | 8,2 | 0,12 % | ||
| Lokalne włączenie pliku w ShieldGroup umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w ShieldGroup umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,62 % | ||
| Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking vulnerability in danielberkompas cloak allows… | Reliance on Obfuscation or Encryption of Security-Relevant Inputs without Integrity Checking vulnerability in danielberkompas cloak allows an attacker with write access to stored ciphertext to make it decrypt to a chosen value via bit flipping. Cloak.Ciphers.AES.CTR encrypts with AES-256 in CTR… |
Obserwuj | 8,2 | 0,11 % | ||
| Wykorzystanie przejścia ścieżki w Mikado-Themes Wanderland umożliwia lokalne włączenie plików PHP. | Wykorzystanie przejścia ścieżki w Mikado-Themes Wanderland umożliwia lokalne włączenie plików PHP. |
Obserwuj | 8,1 | 0,62 % | ||
| Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to… | Trident versions v25.02.1 through v26.06.1 are susceptible to a vulnerability that could allow an authenticated attacker with access to debug logs to view LUKS passphrases or SMB Active Directory credentials. |
Obserwuj | 8,2 | 0,11 % | ||
| Spoofowanie adresu IP w Splunk SOAR umożliwia zdalne wykonanie kodu przez nieautoryzowanego użytkownika. | Spoofowanie adresu IP w Splunk SOAR umożliwia zdalne wykonanie kodu przez nieautoryzowanego użytkownika. |
Obserwuj | 8,1 | 0,61 % | ||
| Przepełnienie bufora w Dell PowerStore SDNAS umożliwia zdalne wykonanie poleceń i atak DoS. | Przepełnienie bufora w Dell PowerStore SDNAS umożliwia zdalne wykonanie poleceń i atak DoS. |
Obserwuj | 8,1 | 0,61 % | ||
| Telegram-Stremio through 5.1.0 contains an insecure storage vulnerability that allows attackers with access to the MongoDB database,… | Telegram-Stremio through 5.1.0 contains an insecure storage vulnerability that allows attackers with access to the MongoDB database, backups, or logs to recover the operator's authenticated Telegram session string, which is protected only by a keyless, reversible encoding transform rather than… |
Obserwuj | 8,2 | 0,11 % | ||
| Brak odpowiedniej walidacji plików w wtyczce zportals umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Brak odpowiedniej walidacji plików w wtyczce zportals umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,1 | 0,61 % | ||
| Wykonanie plików przez procesy o wysokich uprawnieniach pozwala użytkownikom niskich uprawnień na eskalację do SYSTEM. | Wykonanie plików przez procesy o wysokich uprawnieniach pozwala użytkownikom niskich uprawnień na eskalację do SYSTEM. |
Obserwuj | 8,2 | 0,11 % | ||
| Nieautoryzowane CSRF w Child Theme Wizard umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w Child Theme Wizard umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,2 | 0,11 % | ||
| Obejście uwierzytelnienia w phpMyFAQ umożliwia zdalne przejęcie konta użytkownika. | Obejście uwierzytelnienia w phpMyFAQ umożliwia zdalne przejęcie konta użytkownika. |
Obserwuj | 8,2 | 0,11 % | ||
| Wstrzyknięcie argumentów w exiftool-vendored pozwala na manipulację ścieżkami plików. | Wstrzyknięcie argumentów w exiftool-vendored pozwala na manipulację ścieżkami plików. |
Obserwuj | 8,2 | 0,11 % | ||
| Modyfikacja właściwości hashed-nodes w barebox umożliwia atakującemu oszukanie bootloadera i uruchomienie niezweryfikowanych obrazów. | Modyfikacja właściwości hashed-nodes w barebox umożliwia atakującemu oszukanie bootloadera i uruchomienie niezweryfikowanych obrazów. |
Obserwuj | 8,2 | 0,11 % | ||
| Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an… | Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Server Network driver allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,61 % | ||
| Kolizja nazw zasobów w Apache Airflow FAB umożliwia eskalację uprawnień do wszystkich DAG-ów. | Kolizja nazw zasobów w Apache Airflow FAB umożliwia eskalację uprawnień do wszystkich DAG-ów. |
Obserwuj | 8,1 | 0,6 % | ||
| Luka w trustyai-service-operator umożliwia zdalne wykonanie nieautoryzowanego kodu w klastrze. | Luka w trustyai-service-operator umożliwia zdalne wykonanie nieautoryzowanego kodu w klastrze. |
Obserwuj | 8,1 | 0,6 % | ||
| Niewystarczające kontrole dostępu w OMEN Gaming Hub umożliwiają lokalnemu atakującemu eskalację uprawnień. | Niewystarczające kontrole dostępu w OMEN Gaming Hub umożliwiają lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,2 | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.