KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uruchomienie dowolnych poleceń na serwerze.
Wstrzyknięcie skryptu w Assets i Nodes umożliwia atakującemu działania w kontekście ofiary.
Captive Portal can allow authentication bypass
Błąd w jądrze Linuxa prowadzi do awarii przy dereferencji nieprawidłowego wskaźnika błędu.
W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu.
Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji.
Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień.
Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu.
Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych.
Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji.
Przepełnienie bufora w usłudze BASS Apache NimBLE umożliwia zdalne wykonanie kodu przez Bluetooth.
Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum.
W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu.
IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of file paths during archive extraction.
Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu.
Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera.
Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root.
Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu.
Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.
Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora.
Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,53 % | ||
| Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uruchomienie dowolnych poleceń na serwerze. | Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uruchomienie dowolnych poleceń na serwerze. |
Obserwuj | 8,8 | 0,53 % | ||
| Wstrzyknięcie skryptu w Assets i Nodes umożliwia atakującemu działania w kontekście ofiary. | Wstrzyknięcie skryptu w Assets i Nodes umożliwia atakującemu działania w kontekście ofiary. |
Obserwuj | 8,9 | 0,03 % | ||
| Captive Portal can allow authentication bypass | Captive Portal can allow authentication bypass |
Obserwuj | 8,8 | 0,53 % | ||
| Błąd w jądrze Linuxa prowadzi do awarii przy dereferencji nieprawidłowego wskaźnika błędu. | Błąd w jądrze Linuxa prowadzi do awarii przy dereferencji nieprawidłowego wskaźnika błędu. |
Obserwuj | 8,8 | 0,53 % | ||
| W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu. | W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu. |
Obserwuj | 8,7 | 1,03 % | ||
| Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji. | Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji. |
Obserwuj | 8,8 | 0,53 % | ||
| Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień. | Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień. |
Obserwuj | 8,8 | 0,53 % | ||
| Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu. | Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu. |
Obserwuj | 8,8 | 0,53 % | ||
| Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych. | Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych. |
Obserwuj | 8,8 | 0,53 % | ||
| Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji. | Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji. |
Obserwuj | 8,8 | 0,53 % | ||
| Przepełnienie bufora w usłudze BASS Apache NimBLE umożliwia zdalne wykonanie kodu przez Bluetooth. | Przepełnienie bufora w usłudze BASS Apache NimBLE umożliwia zdalne wykonanie kodu przez Bluetooth. |
Obserwuj | 8,8 | 0,53 % | ||
| Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum. | Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum. |
Obserwuj | 8,8 | 0,53 % | ||
| W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. | W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,7 | 1,03 % | ||
| IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of file paths during archive extraction. |
Obserwuj | 8,8 | 0,53 % | ||
| Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu. | Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera. | Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera. |
Obserwuj | 8,8 | 0,52 % | ||
| Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root. | Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root. |
Obserwuj | 8,8 | 0,52 % | ||
| Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside… | Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,52 % | ||
| Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,52 % | ||
| Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside… | Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. | Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,52 % | ||
| Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora. | Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach. | Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach. |
Obserwuj | 8,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.