KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji wartości lng i ns w i18next-http-middleware umożliwia atak typu path traversal lub SSRF.
Wstrzyknięcie SQL w KomSeo Cart umożliwia atakującym wyciek wrażliwych danych z bazy.
Brak odpowiednich zabezpieczeń w Sipeed NanoKVM umożliwia atakującemu zmianę konfiguracji Wi-Fi lub wyczerpanie pamięci systemu.
W OpenSift przed wersją 1.6.3-alpha istniała podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych zasobów przez nieodpowiednie filtrowanie…
Ujawnienie wrażliwych informacji w DIGIKENT umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie SQL w Ultimate Project Manager CRM umożliwia wyciek haseł użytkowników.
Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Wykonanie zdalnego kodu w LaVague umożliwia wstrzyknięcie złośliwego kodu Python przez strony WWW.
Zanieczyszczenie prototypu w sift.js pozwala na wykonanie dowolnego kodu JavaScript.
Obejście zabezpieczeń w Woodpecker pozwala na uruchomienie nieautoryzowanych kroków w pipeline.
Błąd w memcached umożliwia atakującemu odczytanie haseł przez analizę czasu odpowiedzi.
Błąd w Open WebUI pozwala użytkownikom na usunięcie czatów właściciela folderu.
Brak sanitizacji HTML w NoteGen umożliwia zdalne wykonanie skryptu przez XSS.
Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured…
Zdalne dołączenie pliku w ApusTheme ITok umożliwia zdalne wykonanie kodu.
The Visitor Logic Lite plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.3 via deserialization of untrusted input from the `lpblocks` cookie. This is due to the `lp_track()` function passing unsanitized cookie data directly to the `unserialize()`…
The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not validate the final name of an uploaded file after stripping characters from it, allowing unauthenticated users to defeat its file type restrictions and execute arbitrary code on the server.
Warunki wyścigu w Microsoft Azure Attestation umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Warunki wyścigu w Windows DNS umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Warunki wyścigu w Windows Runtime umożliwiają atakującemu zdalne podniesienie uprawnień.
Warunki wyścigu w Windows App Store umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień.
Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network.
Improper verification of cryptographic signature in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji wartości lng i ns w i18next-http-middleware umożliwia atak typu path traversal lub SSRF. | Brak sanitizacji wartości lng i ns w i18next-http-middleware umożliwia atak typu path traversal lub SSRF. |
Obserwuj | 8,2 | 0,05 % | ||
| Wstrzyknięcie SQL w KomSeo Cart umożliwia atakującym wyciek wrażliwych danych z bazy. | Wstrzyknięcie SQL w KomSeo Cart umożliwia atakującym wyciek wrażliwych danych z bazy. |
Obserwuj | 8,2 | 0,05 % | ||
| Brak odpowiednich zabezpieczeń w Sipeed NanoKVM umożliwia atakującemu zmianę konfiguracji Wi-Fi lub wyczerpanie pamięci systemu. | Brak odpowiednich zabezpieczeń w Sipeed NanoKVM umożliwia atakującemu zmianę konfiguracji Wi-Fi lub wyczerpanie pamięci systemu. |
Obserwuj | 8,2 | 0,05 % | ||
| W OpenSift przed wersją 1.6.3-alpha istniała podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych zasobów przez nieodpowiednie… | W OpenSift przed wersją 1.6.3-alpha istniała podatność SSRF, umożliwiająca atakującym dostęp do wewnętrznych zasobów przez nieodpowiednie filtrowanie… |
Obserwuj | 8,2 | 0,05 % | ||
| Ujawnienie wrażliwych informacji w DIGIKENT umożliwia nieautoryzowany dostęp do systemu. | Ujawnienie wrażliwych informacji w DIGIKENT umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,2 | 0,05 % | ||
| Wstrzyknięcie SQL w Ultimate Project Manager CRM umożliwia wyciek haseł użytkowników. | Wstrzyknięcie SQL w Ultimate Project Manager CRM umożliwia wyciek haseł użytkowników. |
Obserwuj | 8,2 | 0,05 % | ||
| Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,55 % | ||
| Wykonanie zdalnego kodu w LaVague umożliwia wstrzyknięcie złośliwego kodu Python przez strony WWW. | Wykonanie zdalnego kodu w LaVague umożliwia wstrzyknięcie złośliwego kodu Python przez strony WWW. |
Obserwuj | 8,1 | 0,55 % | ||
| Zanieczyszczenie prototypu w sift.js pozwala na wykonanie dowolnego kodu JavaScript. | Zanieczyszczenie prototypu w sift.js pozwala na wykonanie dowolnego kodu JavaScript. |
Obserwuj | 8,1 | 0,55 % | ||
| Obejście zabezpieczeń w Woodpecker pozwala na uruchomienie nieautoryzowanych kroków w pipeline. | Obejście zabezpieczeń w Woodpecker pozwala na uruchomienie nieautoryzowanych kroków w pipeline. |
Obserwuj | 8,1 | 0,55 % | ||
| Błąd w memcached umożliwia atakującemu odczytanie haseł przez analizę czasu odpowiedzi. | Błąd w memcached umożliwia atakującemu odczytanie haseł przez analizę czasu odpowiedzi. |
Obserwuj | 8,1 | 0,55 % | ||
| Błąd w Open WebUI pozwala użytkownikom na usunięcie czatów właściciela folderu. | Błąd w Open WebUI pozwala użytkownikom na usunięcie czatów właściciela folderu. |
Obserwuj | 8,1 | 0,55 % | ||
| Brak sanitizacji HTML w NoteGen umożliwia zdalne wykonanie skryptu przez XSS. | Brak sanitizacji HTML w NoteGen umożliwia zdalne wykonanie skryptu przez XSS. |
Obserwuj | 8,1 | 0,55 % | ||
| Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') vulnerability in Apache APISIX. | Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured… |
Obserwuj | 8,1 | 0,55 % | ||
| Zdalne dołączenie pliku w ApusTheme ITok umożliwia zdalne wykonanie kodu. | Zdalne dołączenie pliku w ApusTheme ITok umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,55 % | ||
| The Visitor Logic Lite plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.3 via… | The Visitor Logic Lite plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.0.3 via deserialization of untrusted input from the `lpblocks` cookie. This is due to the `lp_track()` function passing unsanitized cookie data directly to the `unserialize()`… |
Obserwuj | 8,1 | 0,54 % | ||
| The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not validate the final name of an uploaded… | The Drag and Drop Multiple File Upload for Contact Form 7 WordPress plugin before 1.3.9.9 does not validate the final name of an uploaded file after stripping characters from it, allowing unauthenticated users to defeat its file type restrictions and execute arbitrary code on the server. |
Obserwuj | 8,1 | 0,54 % | ||
| Warunki wyścigu w Microsoft Azure Attestation umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Warunki wyścigu w Microsoft Azure Attestation umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,54 % | ||
| Warunki wyścigu w Windows DNS umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Warunki wyścigu w Windows DNS umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,1 | 0,54 % | ||
| Warunki wyścigu w Windows Runtime umożliwiają atakującemu zdalne podniesienie uprawnień. | Warunki wyścigu w Windows Runtime umożliwiają atakującemu zdalne podniesienie uprawnień. |
Obserwuj | 8,1 | 0,54 % | ||
| Warunki wyścigu w Windows App Store umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień. | Warunki wyścigu w Windows App Store umożliwiają nieautoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,1 | 0,54 % | ||
| Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,54 % | ||
| Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network. | Use after free in Windows TCP/IP allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,54 % | ||
| Improper verification of cryptographic signature in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over… | Improper verification of cryptographic signature in Microsoft Office SharePoint allows an unauthorized attacker to elevate privileges over a network. |
Obserwuj | 8,1 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.