KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd zapisu poza granicami w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak weryfikacji uprawnień w WP Maps pozwala subskrybentom na wykonanie dowolnych plików PHP.
Luka ujawnienia informacji w GPUStack pozwala nieautoryzowanym atakującym na dostęp do wrażliwych logów.
Przepełnienie całkowite w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the upload_files function. This is due to missing file type validation in the upload_files function, which reads and applies an…
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Deserialization of Untrusted Data vulnerability in designthemes Knowledge Base kbase allows Object Injection.This issue affects Knowledge Base: from n/a through <= 2.9.
Deserialization of Untrusted Data vulnerability in designthemes Single Property single-property allows Object Injection.This issue affects Single Property: from n/a through <= 2.8.
Deserialization of Untrusted Data vulnerability in designthemes VEDA veda allows Object Injection.This issue affects VEDA: from n/a through <= 4.2.
Deserialization of Untrusted Data vulnerability in designthemes Kriya kriya allows Object Injection.This issue affects Kriya: from n/a through <= 3.4.
Deserializacja niezaufanych danych w Boldermail umożliwia wstrzyknięcie obiektów.
Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych.
Błędna konfiguracja bramy w Red Hat OpenShift AI umożliwia przechwytywanie i modyfikację danych.
Obejście uwierzytelnienia w ONTAP umożliwia atakującemu z ważnymi danymi pominięcie MFA.
Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci.
Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień.
Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci.
Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć.
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell.
Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell.
Błąd w jądrze Linux w Bluetooth pozwala na zdalne zniszczenie kanału przez atakującego.
Luka w IBM Langflow pozwala uwierzytelnionym użytkownikom na modyfikację parametrów komponentów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,53 % | ||
| Błąd zapisu poza granicami w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd zapisu poza granicami w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,53 % | ||
| Brak weryfikacji uprawnień w WP Maps pozwala subskrybentom na wykonanie dowolnych plików PHP. | Brak weryfikacji uprawnień w WP Maps pozwala subskrybentom na wykonanie dowolnych plików PHP. |
Obserwuj | 8,8 | 0,53 % | ||
| Luka ujawnienia informacji w GPUStack pozwala nieautoryzowanym atakującym na dostęp do wrażliwych logów. | Luka ujawnienia informacji w GPUStack pozwala nieautoryzowanym atakującym na dostęp do wrażliwych logów. |
Obserwuj | 8,8 | 0,53 % | ||
| Przepełnienie całkowite w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowite w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,53 % | ||
| The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and… | The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 6.3.316 via the upload_files function. This is due to missing file type validation in the upload_files function, which reads and applies an… |
Obserwuj | 8,8 | 0,53 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,53 % | ||
| Deserialization of Untrusted Data vulnerability in designthemes Knowledge Base kbase allows Object Injection.This issue affects Knowledge… | Deserialization of Untrusted Data vulnerability in designthemes Knowledge Base kbase allows Object Injection.This issue affects Knowledge Base: from n/a through <= 2.9. |
Obserwuj | 8,8 | 0,53 % | ||
| Deserialization of Untrusted Data vulnerability in designthemes Single Property single-property allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in designthemes Single Property single-property allows Object Injection.This issue affects Single Property: from n/a through <= 2.8. |
Obserwuj | 8,8 | 0,53 % | ||
| Deserialization of Untrusted Data vulnerability in designthemes VEDA veda allows Object Injection.This issue affects VEDA: from n/a… | Deserialization of Untrusted Data vulnerability in designthemes VEDA veda allows Object Injection.This issue affects VEDA: from n/a through <= 4.2. |
Obserwuj | 8,8 | 0,53 % | ||
| Deserialization of Untrusted Data vulnerability in designthemes Kriya kriya allows Object Injection.This issue affects Kriya: from n/a… | Deserialization of Untrusted Data vulnerability in designthemes Kriya kriya allows Object Injection.This issue affects Kriya: from n/a through <= 3.4. |
Obserwuj | 8,8 | 0,53 % | ||
| Deserializacja niezaufanych danych w Boldermail umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Boldermail umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,53 % | ||
| Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w OTRS umożliwia administratorom wykonanie dowolnych komend systemowych. |
Obserwuj | 8,6 | 1,53 % | ||
| Błędna konfiguracja bramy w Red Hat OpenShift AI umożliwia przechwytywanie i modyfikację danych. | Błędna konfiguracja bramy w Red Hat OpenShift AI umożliwia przechwytywanie i modyfikację danych. |
Obserwuj | 8,8 | 0,53 % | ||
| Obejście uwierzytelnienia w ONTAP umożliwia atakującemu z ważnymi danymi pominięcie MFA. | Obejście uwierzytelnienia w ONTAP umożliwia atakującemu z ważnymi danymi pominięcie MFA. |
Obserwuj | 8,8 | 0,53 % | ||
| Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci. | Nieprawidłowa kontrola dostępu w SQL Server umożliwia atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,53 % | ||
| Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień. | Niewystarczająca granularność kontroli dostępu w SQL Server umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,53 % | ||
| Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci. | Słaba autoryzacja w SQL Server pozwala atakującemu na eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,53 % | ||
| Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. | Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. |
Obserwuj | 8,8 | 0,53 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,53 % | ||
| Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika. | Błąd w Splunk Enterprise pozwala na wykonanie złośliwych poleceń przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,53 % | ||
| Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. | Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. |
Obserwuj | 8,8 | 0,53 % | ||
| Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. | Wstrzyknięcie kodu w Devolutions PowerShell Universal pozwala na wykonanie dowolnego kodu PowerShell. |
Obserwuj | 8,8 | 0,53 % | ||
| Błąd w jądrze Linux w Bluetooth pozwala na zdalne zniszczenie kanału przez atakującego. | Błąd w jądrze Linux w Bluetooth pozwala na zdalne zniszczenie kanału przez atakującego. |
Obserwuj | 8,8 | 0,53 % | ||
| Luka w IBM Langflow pozwala uwierzytelnionym użytkownikom na modyfikację parametrów komponentów. | Luka w IBM Langflow pozwala uwierzytelnionym użytkownikom na modyfikację parametrów komponentów. |
Obserwuj | 8,8 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.