KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Admidio pozwala na przetwarzanie niepodpisanych żądań SAML, co obniża bezpieczeństwo.
Lokalne włączenie pliku w Leblix umożliwia atakującemu dostęp do systemu.
The Customer Email Verification for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation via the `alg_wc_ev_verify_email` parameter in versions up to, and including, 3.3.0. The vulnerability exists because `alg_wc_ev_generate_user_code()` generates the per-user activation secret…
Błędne zachowanie w urządzeniu umożliwia atakującemu zdalne nadpisanie haseł użytkowników.
The Astra Security Suite – Firewall & Malware Scan plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient validation of remote URLs for zip downloads and an easily guessable key in all versions up to, and including, 0.2. This makes it possible for unauthenticated…
Przepełnienie bufora w FortiClient umożliwia zdalne wykonanie kodu przez złośliwe pakiety.
The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin for WordPress is vulnerable to Authentication Bypass via OIDC Nonce Replay in all versions up to, and including, 44.1 This is due to `Id_Token_Service_Deprecated::process_openidconnect_token()` using the incompatible…
Zanieczyszczenie prototypu w n8n pozwala na zdalne wywołanie odmowy usługi.
Błąd użycia wskaźnika w jądrze Linux może prowadzić do wykorzystania połączenia.
Nieprawidłowa logika dostępu w wtyczce Backup CloudStack pozwala na przywracanie wolumenów innych użytkowników.
The MCP Python SDK, called `mcp` on PyPI, is a Python implementation of the Model Context Protocol (MCP). Prior to version 1.23.0, tThe Model Context Protocol (MCP) Python SDK does not enable DNS rebinding protection by default for HTTP-based servers. When an HTTP-based MCP server is run on…
MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. Prior to 1.24.0, The Model Context Protocol (MCP) TypeScript SDK does not enable DNS rebinding protection by default for HTTP-based servers. When an HTTP-based MCP server is run on localhost without…
Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Niebezpieczne dereferencje wskaźników w Windows Failover Cluster umożliwiają zdalne wykonanie kodu.
Błąd autoryzacji w Apache ActiveMQ pozwala niskoprawnemu użytkownikowi na dostęp do panelu administracyjnego.
Deserializacja nagłówków w Spring for Apache Kafka pozwala na wykonanie złośliwego kodu.
Błąd w Malwarebytes EDR 1.0.11 na Linuxie umożliwia kolizję wartości haszy dla dużych danych.
Lokalna eskalacja uprawnień w Dräger Protector Software umożliwia wykonanie kodu z uprawnieniami NT SYSTEM.
Lokalna eskalacja uprawnień w Dräger Protector Software pozwala na wykonanie kodu z uprawnieniami NT SYSTEM.
Przepełnienie bufora w Dräger CC-Vision umożliwia zdalne wykonanie kodu.
Problem kryptograficzny w przetwarzaniu partycji umożliwia nieautoryzowany zapis i załadowanie dostosowanego bootloadera.
Niewystarczająca entropia w Auth0-PHP umożliwia fałszowanie ciasteczek sesyjnych.
Złośliwa modyfikacja skryptu uninstall.sh w Arturia Software Center umożliwia eskalację uprawnień na systemie MacOS.
Błąd obejścia integralności w Striae umożliwia oszukańcze potwierdzenie pakietów, co prowadzi do akceptacji zmodyfikowanych danych.
Luka XSS w pakiecie E-Commerce Farktor umożliwia atakującym wstrzykiwanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Admidio pozwala na przetwarzanie niepodpisanych żądań SAML, co obniża bezpieczeństwo. | Błąd w Admidio pozwala na przetwarzanie niepodpisanych żądań SAML, co obniża bezpieczeństwo. |
Obserwuj | 8,2 | 0,02 % | ||
| Lokalne włączenie pliku w Leblix umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Leblix umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,52 % | ||
| The Customer Email Verification for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation via the… | The Customer Email Verification for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation via the `alg_wc_ev_verify_email` parameter in versions up to, and including, 3.3.0. The vulnerability exists because `alg_wc_ev_generate_user_code()` generates the per-user activation secret… |
Obserwuj | 8,1 | 0,52 % | ||
| Błędne zachowanie w urządzeniu umożliwia atakującemu zdalne nadpisanie haseł użytkowników. | Błędne zachowanie w urządzeniu umożliwia atakującemu zdalne nadpisanie haseł użytkowników. |
Obserwuj | 8,1 | 0,52 % | ||
| The Astra Security Suite – Firewall & Malware Scan plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient… | The Astra Security Suite – Firewall & Malware Scan plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient validation of remote URLs for zip downloads and an easily guessable key in all versions up to, and including, 0.2. This makes it possible for unauthenticated… |
Obserwuj | 8,1 | 0,52 % | ||
| Przepełnienie bufora w FortiClient umożliwia zdalne wykonanie kodu przez złośliwe pakiety. | Przepełnienie bufora w FortiClient umożliwia zdalne wykonanie kodu przez złośliwe pakiety. |
Obserwuj | 8,1 | 0,52 % | ||
| The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin for WordPress is vulnerable to Authentication Bypass via… | The WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) plugin for WordPress is vulnerable to Authentication Bypass via OIDC Nonce Replay in all versions up to, and including, 44.1 This is due to `Id_Token_Service_Deprecated::process_openidconnect_token()` using the incompatible… |
Obserwuj | 8,1 | 0,52 % | ||
| Zanieczyszczenie prototypu w n8n pozwala na zdalne wywołanie odmowy usługi. | Zanieczyszczenie prototypu w n8n pozwala na zdalne wywołanie odmowy usługi. |
Obserwuj | 8,1 | 0,51 % | ||
| Błąd użycia wskaźnika w jądrze Linux może prowadzić do wykorzystania połączenia. | Błąd użycia wskaźnika w jądrze Linux może prowadzić do wykorzystania połączenia. |
Obserwuj | 8,1 | 0,51 % | ||
| Nieprawidłowa logika dostępu w wtyczce Backup CloudStack pozwala na przywracanie wolumenów innych użytkowników. | Nieprawidłowa logika dostępu w wtyczce Backup CloudStack pozwala na przywracanie wolumenów innych użytkowników. |
Obserwuj | 8,1 | 0,51 % | ||
| The MCP Python SDK, called `mcp` on PyPI, is a Python implementation of the Model Context Protocol (MCP). | The MCP Python SDK, called `mcp` on PyPI, is a Python implementation of the Model Context Protocol (MCP). Prior to version 1.23.0, tThe Model Context Protocol (MCP) Python SDK does not enable DNS rebinding protection by default for HTTP-based servers. When an HTTP-based MCP server is run on… |
Obserwuj | 8,1 | 0,51 % | ||
| MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. | MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. Prior to 1.24.0, The Model Context Protocol (MCP) TypeScript SDK does not enable DNS rebinding protection by default for HTTP-based servers. When an HTTP-based MCP server is run on localhost without… |
Obserwuj | 8,1 | 0,51 % | ||
| Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,51 % | ||
| Niebezpieczne dereferencje wskaźników w Windows Failover Cluster umożliwiają zdalne wykonanie kodu. | Niebezpieczne dereferencje wskaźników w Windows Failover Cluster umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,51 % | ||
| Błąd autoryzacji w Apache ActiveMQ pozwala niskoprawnemu użytkownikowi na dostęp do panelu administracyjnego. | Błąd autoryzacji w Apache ActiveMQ pozwala niskoprawnemu użytkownikowi na dostęp do panelu administracyjnego. |
Obserwuj | 8,1 | 0,51 % | ||
| Deserializacja nagłówków w Spring for Apache Kafka pozwala na wykonanie złośliwego kodu. | Deserializacja nagłówków w Spring for Apache Kafka pozwala na wykonanie złośliwego kodu. |
Obserwuj | 8,1 | 0,51 % | ||
| Błąd w Malwarebytes EDR 1.0.11 na Linuxie umożliwia kolizję wartości haszy dla dużych danych. | Błąd w Malwarebytes EDR 1.0.11 na Linuxie umożliwia kolizję wartości haszy dla dużych danych. |
Obserwuj | 8,2 | 0,01 % | ||
| Lokalna eskalacja uprawnień w Dräger Protector Software umożliwia wykonanie kodu z uprawnieniami NT SYSTEM. | Lokalna eskalacja uprawnień w Dräger Protector Software umożliwia wykonanie kodu z uprawnieniami NT SYSTEM. |
Obserwuj | 8,2 | 0,01 % | ||
| Lokalna eskalacja uprawnień w Dräger Protector Software pozwala na wykonanie kodu z uprawnieniami NT SYSTEM. | Lokalna eskalacja uprawnień w Dräger Protector Software pozwala na wykonanie kodu z uprawnieniami NT SYSTEM. |
Obserwuj | 8,2 | 0,01 % | ||
| Przepełnienie bufora w Dräger CC-Vision umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Dräger CC-Vision umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,2 | 0,01 % | ||
| Problem kryptograficzny w przetwarzaniu partycji umożliwia nieautoryzowany zapis i załadowanie dostosowanego bootloadera. | Problem kryptograficzny w przetwarzaniu partycji umożliwia nieautoryzowany zapis i załadowanie dostosowanego bootloadera. |
Obserwuj | 8,2 | 0,01 % | ||
| Niewystarczająca entropia w Auth0-PHP umożliwia fałszowanie ciasteczek sesyjnych. | Niewystarczająca entropia w Auth0-PHP umożliwia fałszowanie ciasteczek sesyjnych. |
Obserwuj | 8,2 | 0,01 % | ||
| Złośliwa modyfikacja skryptu uninstall.sh w Arturia Software Center umożliwia eskalację uprawnień na systemie MacOS. | Złośliwa modyfikacja skryptu uninstall.sh w Arturia Software Center umożliwia eskalację uprawnień na systemie MacOS. |
Obserwuj | 8,2 | 0,01 % | ||
| Błąd obejścia integralności w Striae umożliwia oszukańcze potwierdzenie pakietów, co prowadzi do akceptacji zmodyfikowanych danych. | Błąd obejścia integralności w Striae umożliwia oszukańcze potwierdzenie pakietów, co prowadzi do akceptacji zmodyfikowanych danych. |
Obserwuj | 8,2 | 0,01 % | ||
| Luka XSS w pakiecie E-Commerce Farktor umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w pakiecie E-Commerce Farktor umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Obserwuj | 8,2 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.