KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w SAT CFDI 3.3 umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie skryptów w Google Cloud Vertex AI SDK pozwala na zdalne wykonanie JavaScript w środowisku Jupyter.
Lokalne włączenie pliku w Spock umożliwia atakującemu dostęp do systemu plików.
Lokalne włączenie pliku w AncoraThemes Pathfinder umożliwia atakującemu dostęp do systemu.
Arbitrary file write in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 allows an authenticated user with the role of super administrator to overwrite any php file in the application via a specially crafted POST request to the affected endpoint.
Wtyczka Perfmatters w WordPressie umożliwia usunięcie dowolnych plików przez atakujących.
Obejście ochrony gałęzi w systemie kontroli wersji pozwala na nieautoryzowane zatwierdzenie zmian.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an authorization bypass enabling destructive action. The `DELETE /workspaces/{workspace_id}` endpoint is gated only by `require_workspace_member(workspace_id)` (default…
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an authorization bypass enabling owner lockout. The `DELETE /workspaces/{workspace_id}/members/{user_id}` endpoint is gated only by `require_workspace_member(workspace_id)` (default…
Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie dowolnych poleceń.
Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Użycie RCU w ip6_output() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu.
Weak authentication in Network Device Enrollment Service (NDES) allows an unauthorized attacker to execute code over a network.
NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a remote code execution vulnerability in the renderer-process IPC bridge os.navigateExternal, which passes caller-supplied URLs to ShellExecuteW without validating the URL scheme. An attacker able to…
In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Quiesce response IRQ before freeing request queue qla2xxx_delete_qpair() deletes the request queue before the response queue. qla25xx_delete_req_que() frees the request queue memory (kfree(req) in…
Wykonanie dowolnych poleceń w Cockpit umożliwia zdalnemu atakującemu przejęcie systemu.
Wtyczka Ninja Forms - File Uploads w WordPress umożliwia atakującym nieautoryzowany dostęp do plików.
Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu.
Luka w wtyczce WP File Download umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Wstrzyknięcie poleceń w BOSH Director umożliwia zdalne wykonanie kodu.
Wykonanie poleceń w BOSH umożliwia zdalne wykonanie kodu przez nieodpowiednią walidację.
Wstrzyknięcie SQL w Nextcloud umożliwia atakującemu dostęp do bazy danych.
Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji.
Wykorzystanie Babela do kompilacji złośliwego kodu pozwala na wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w SAT CFDI 3.3 umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w SAT CFDI 3.3 umożliwia atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,03 % | ||
| Wstrzyknięcie skryptów w Google Cloud Vertex AI SDK pozwala na zdalne wykonanie JavaScript w środowisku Jupyter. | Wstrzyknięcie skryptów w Google Cloud Vertex AI SDK pozwala na zdalne wykonanie JavaScript w środowisku Jupyter. |
Obserwuj | 8,1 | 0,53 % | ||
| Lokalne włączenie pliku w Spock umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Spock umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,53 % | ||
| Lokalne włączenie pliku w AncoraThemes Pathfinder umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w AncoraThemes Pathfinder umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,53 % | ||
| Arbitrary file write in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 allows an authenticated… | Arbitrary file write in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 allows an authenticated user with the role of super administrator to overwrite any php file in the application via a specially crafted POST request to the affected endpoint. |
Obserwuj | 8,1 | 0,53 % | ||
| Wtyczka Perfmatters w WordPressie umożliwia usunięcie dowolnych plików przez atakujących. | Wtyczka Perfmatters w WordPressie umożliwia usunięcie dowolnych plików przez atakujących. |
Obserwuj | 8,1 | 0,53 % | ||
| Obejście ochrony gałęzi w systemie kontroli wersji pozwala na nieautoryzowane zatwierdzenie zmian. | Obejście ochrony gałęzi w systemie kontroli wersji pozwala na nieautoryzowane zatwierdzenie zmian. |
Obserwuj | 8,1 | 0,53 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an authorization bypass enabling destructive action. The `DELETE /workspaces/{workspace_id}` endpoint is gated only by `require_workspace_member(workspace_id)` (default… |
Obserwuj | 8,1 | 0,53 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an authorization bypass enabling owner lockout. The `DELETE /workspaces/{workspace_id}/members/{user_id}` endpoint is gated only by `require_workspace_member(workspace_id)` (default… |
Obserwuj | 8,1 | 0,53 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowe zarządzanie uprawnieniami w IBM i umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,1 | 0,52 % | ||
| Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Use after free in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,52 % | ||
| Użycie RCU w ip6_output() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. | Użycie RCU w ip6_output() w jądrze Linux zapobiega możliwemu użyciu po zwolnieniu. |
Obserwuj | 8,1 | 0,52 % | ||
| Weak authentication in Network Device Enrollment Service (NDES) allows an unauthorized attacker to execute code over a network. | Weak authentication in Network Device Enrollment Service (NDES) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,52 % | ||
| NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a remote code execution vulnerability… | NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a remote code execution vulnerability in the renderer-process IPC bridge os.navigateExternal, which passes caller-supplied URLs to ShellExecuteW without validating the URL scheme. An attacker able to… |
Obserwuj | 8,1 | 0,52 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Quiesce response IRQ before freeing request… | In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Quiesce response IRQ before freeing request queue qla2xxx_delete_qpair() deletes the request queue before the response queue. qla25xx_delete_req_que() frees the request queue memory (kfree(req) in… |
Obserwuj | 8,1 | 0,52 % | ||
| Wykonanie dowolnych poleceń w Cockpit umożliwia zdalnemu atakującemu przejęcie systemu. | Wykonanie dowolnych poleceń w Cockpit umożliwia zdalnemu atakującemu przejęcie systemu. |
Obserwuj | 8,0 | 1,02 % | ||
| Wtyczka Ninja Forms - File Uploads w WordPress umożliwia atakującym nieautoryzowany dostęp do plików. | Wtyczka Ninja Forms - File Uploads w WordPress umożliwia atakującym nieautoryzowany dostęp do plików. |
Obserwuj | 8,1 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,52 % | ||
| Luka w wtyczce WP File Download umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce WP File Download umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,1 | 0,52 % | ||
| Wstrzyknięcie poleceń w BOSH Director umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w BOSH Director umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,2 | 0,02 % | ||
| Wykonanie poleceń w BOSH umożliwia zdalne wykonanie kodu przez nieodpowiednią walidację. | Wykonanie poleceń w BOSH umożliwia zdalne wykonanie kodu przez nieodpowiednią walidację. |
Obserwuj | 8,2 | 0,02 % | ||
| Wstrzyknięcie SQL w Nextcloud umożliwia atakującemu dostęp do bazy danych. | Wstrzyknięcie SQL w Nextcloud umożliwia atakującemu dostęp do bazy danych. |
Obserwuj | 8,2 | 0,02 % | ||
| Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji. | Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji. |
Obserwuj | 8,2 | 0,02 % | ||
| Wykorzystanie Babela do kompilacji złośliwego kodu pozwala na wykonanie dowolnego kodu. | Wykorzystanie Babela do kompilacji złośliwego kodu pozwala na wykonanie dowolnego kodu. |
Obserwuj | 8,2 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.