KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W OpenHarmony umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach.
Dostęp do pamięci poza przydzielonym obszarem w Mesa umożliwia atakującemu wykonanie złośliwego kodu.
Nieprawidłowe sprawdzanie uprawnień w GitLab umożliwia uwierzytelnionemu użytkownikowi podszycie się pod aplikację.
Zdalne włączenie pliku w Elated-Themes Savory umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola nazw plików w Houzez umożliwia zdalne włączenie plików.
Zdalne włączenie pliku w Elated-Themes Academist umożliwia atakującemu zdalne wykonanie kodu.
Obejście egzekwowania polityki obrazów w IBM Portieris umożliwia zdalnemu atakującemu nieautoryzowany dostęp.
The miniOrange OTP Login, Verification and SMS Notifications plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.5.8 via the `mo_by_pass_login()` function. This is due to `mo_delay_otp_process()` short-circuiting the authentication flow before password…
Gitea enforces first-time fork contributor approval by blocking jobs, but some job transition and dispatch paths do not re-check the run's approval requirement. A separate run sharing a job-level concurrency group can cancel a pending job and cause its blocked sibling jobs to be re-emitted and…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform unauthorized operations and access sensitive information due to improper session management.
W RustFS przed wersją 1.0.0-beta.12 atakujący może manipulować nagłówkami, co pozwala na obejście polityk tożsamości.
Błąd w SeaweedFS umożliwia odczyt i zapis między tenantami z użyciem niewłaściwej autoryzacji.
Plane is an open-source project management tool. In 1.3.1 and earlier, EntityAssetEndpoint at the public project asset endpoint /api/public/assets/v2/anchor/{anchor}/ requires authentication for write operations but does not verify workspace or project membership. An authenticated user who knows a…
Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu na przejęcie serwera.
Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. In Vega prior to version 6.2.0, applications meeting 2 conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used. They…
Nieautoryzowane włączenie lokalnych plików w Learnify umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w Joly umożliwia dostęp do wrażliwych danych.
Nieautoryzowane włączenie lokalnych plików w HomeRoofer umożliwia dostęp do wrażliwych danych.
Błąd w Better Auth pozwala na tworzenie forków tokenów odświeżających po ich unieważnieniu.
Use after free in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: High)
Use after free in Chromoting in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: Medium)
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Obejście sandboxa w Grav pozwala na wyciek tajnych konfiguracji przez użytkowników admin.pages.
Luka w IBM DataStage pozwala zdalnemu uwierzytelnionemu atakującemu na manipulację plikami.
Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W OpenHarmony umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach. | W OpenHarmony umożliwia zdalnemu atakującemu wykonanie dowolnego kodu w preinstalowanych aplikacjach. |
Obserwuj | 8,1 | 0,43 % | ||
| Dostęp do pamięci poza przydzielonym obszarem w Mesa umożliwia atakującemu wykonanie złośliwego kodu. | Dostęp do pamięci poza przydzielonym obszarem w Mesa umożliwia atakującemu wykonanie złośliwego kodu. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieprawidłowe sprawdzanie uprawnień w GitLab umożliwia uwierzytelnionemu użytkownikowi podszycie się pod aplikację. | Nieprawidłowe sprawdzanie uprawnień w GitLab umożliwia uwierzytelnionemu użytkownikowi podszycie się pod aplikację. |
Obserwuj | 8,1 | 0,43 % | ||
| Zdalne włączenie pliku w Elated-Themes Savory umożliwia zdalne wykonanie kodu. | Zdalne włączenie pliku w Elated-Themes Savory umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,43 % | ||
| Nieprawidłowa kontrola nazw plików w Houzez umożliwia zdalne włączenie plików. | Nieprawidłowa kontrola nazw plików w Houzez umożliwia zdalne włączenie plików. |
Obserwuj | 8,1 | 0,43 % | ||
| Zdalne włączenie pliku w Elated-Themes Academist umożliwia atakującemu zdalne wykonanie kodu. | Zdalne włączenie pliku w Elated-Themes Academist umożliwia atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,43 % | ||
| Obejście egzekwowania polityki obrazów w IBM Portieris umożliwia zdalnemu atakującemu nieautoryzowany dostęp. | Obejście egzekwowania polityki obrazów w IBM Portieris umożliwia zdalnemu atakującemu nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,43 % | ||
| The miniOrange OTP Login, Verification and SMS Notifications plugin for WordPress is vulnerable to Authentication Bypass in versions up… | The miniOrange OTP Login, Verification and SMS Notifications plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.5.8 via the `mo_by_pass_login()` function. This is due to `mo_delay_otp_process()` short-circuiting the authentication flow before password… |
Obserwuj | 8,1 | 0,43 % | ||
| Gitea enforces first-time fork contributor approval by blocking jobs, but some job transition and dispatch paths do not re-check the run's… | Gitea enforces first-time fork contributor approval by blocking jobs, but some job transition and dispatch paths do not re-check the run's approval requirement. A separate run sharing a job-level concurrency group can cancel a pending job and cause its blocked sibling jobs to be re-emitted and… |
Obserwuj | 8,1 | 0,43 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform unauthorized operations and access sensitive… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform unauthorized operations and access sensitive information due to improper session management. |
Obserwuj | 8,1 | 0,43 % | ||
| W RustFS przed wersją 1.0.0-beta.12 atakujący może manipulować nagłówkami, co pozwala na obejście polityk tożsamości. | W RustFS przed wersją 1.0.0-beta.12 atakujący może manipulować nagłówkami, co pozwala na obejście polityk tożsamości. |
Obserwuj | 8,1 | 0,43 % | ||
| Błąd w SeaweedFS umożliwia odczyt i zapis między tenantami z użyciem niewłaściwej autoryzacji. | Błąd w SeaweedFS umożliwia odczyt i zapis między tenantami z użyciem niewłaściwej autoryzacji. |
Obserwuj | 8,1 | 0,43 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. In 1.3.1 and earlier, EntityAssetEndpoint at the public project asset endpoint /api/public/assets/v2/anchor/{anchor}/ requires authentication for write operations but does not verify workspace or project membership. An authenticated user who knows a… |
Obserwuj | 8,1 | 0,42 % | ||
| Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu na przejęcie serwera. | Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu na przejęcie serwera. |
Obserwuj | 8,1 | 0,42 % | ||
| Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. | Vega is a visualization grammar, a declarative format for creating, saving, and sharing interactive visualization designs. In Vega prior to version 6.2.0, applications meeting 2 conditions are at risk of arbitrary JavaScript code execution, even if "safe mode" expressionInterpreter is used. They… |
Obserwuj | 8,1 | 0,42 % | ||
| Nieautoryzowane włączenie lokalnych plików w Learnify umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Learnify umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,42 % | ||
| Nieautoryzowane włączenie lokalnych plików w Joly umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w Joly umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,42 % | ||
| Nieautoryzowane włączenie lokalnych plików w HomeRoofer umożliwia dostęp do wrażliwych danych. | Nieautoryzowane włączenie lokalnych plików w HomeRoofer umożliwia dostęp do wrażliwych danych. |
Obserwuj | 8,1 | 0,42 % | ||
| Błąd w Better Auth pozwala na tworzenie forków tokenów odświeżających po ich unieważnieniu. | Błąd w Better Auth pozwala na tworzenie forków tokenów odświeżających po ich unieważnieniu. |
Obserwuj | 8,1 | 0,42 % | ||
| Use after free in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the… | Use after free in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: High) |
Obserwuj | 8,1 | 0,42 % | ||
| Use after free in Chromoting in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code… | Use after free in Chromoting in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: Medium) |
Obserwuj | 8,1 | 0,42 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,42 % | ||
| Obejście sandboxa w Grav pozwala na wyciek tajnych konfiguracji przez użytkowników admin.pages. | Obejście sandboxa w Grav pozwala na wyciek tajnych konfiguracji przez użytkowników admin.pages. |
Obserwuj | 7,1 | 5,42 % | ||
| Luka w IBM DataStage pozwala zdalnemu uwierzytelnionemu atakującemu na manipulację plikami. | Luka w IBM DataStage pozwala zdalnemu uwierzytelnionemu atakującemu na manipulację plikami. |
Obserwuj | 8,1 | 0,42 % | ||
| Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Wtyczka UsersWP dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,1 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.