KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja niezaufanych danych w TranslatePress umożliwia wstrzyknięcie obiektów.
Brak kontroli dostępu w Vite pozwala na odczytanie zawartości dowolnych plików z serwera.
Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Błąd w Fastify umożliwia nieautoryzowane zmiany danych przez manipulację ciałem żądania.
Luka w API HPE Networking Fabric Composer pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Dostęp poza granicami w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Wstrzyknięcie obiektu PHP w Alukas umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie obiektu PHP w Reina umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie obiektów PHP w Mildhill umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Zermatt umożliwia zdalne wykonanie kodu.
Błąd bezpieczeństwa pamięci w Firefox umożliwia zdalne wykonanie kodu.
Nieprawidłowe warunki brzegowe w komponencie Web Audio w Firefoxie mogą prowadzić do zdalnego wykonania kodu.
Błąd uwierzytelniania w CloudSecure WP Security umożliwia nieautoryzowany dostęp.
Luka w routerach gamingowych NETGEAR umożliwia zdalne wykonanie kodu przez przechwycenie ruchu.
Twarde hasła w narzędziu uwierzytelniania Apache Solr umożliwiają zdalny dostęp administracyjny.
Przepełnienie bufora w Sereal::Decoder umożliwia odczyt danych poza granicami pamięci.
Wstrzyknięcie skryptu w Stirling-PDF umożliwia atak XSS i dostęp do danych sesji.
Wstrzyknięcie HTML w Litestar umożliwia eskalację do Cross Site Scripting.
Issuu Panel plugin for WordPress before 1.6.6 contains a PHP file inclusion vulnerability that allows unauthenticated attackers to include remote or local files through the 'abspath' parameter. Attackers can send GET requests to menu/documento/requests/ajax-docs.php with a crafted abspath value…
Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised local user to access the unix domain socket. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.42…
Brak autoryzacji w Dell PowerStore pozwala na nieautoryzowany dostęp do LUN-ów.
Obejście uwierzytelnienia w Login with phone number umożliwia dostęp bez hasła.
Wykrywanie odcisków palców użytkownika w aplikacji może narazić prywatność.
Wstrzyknięcie SQL w OneUptime umożliwia atakującym wykonanie dowolnych zapytań SQL poprzez manipulację parametrami sortowania, selekcji lub…
Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w TranslatePress umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w TranslatePress umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,1 | 0,4 % | ||
| Brak kontroli dostępu w Vite pozwala na odczytanie zawartości dowolnych plików z serwera. | Brak kontroli dostępu w Vite pozwala na odczytanie zawartości dowolnych plików z serwera. |
Obserwuj | 7,5 | 3,4 % | ||
| Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,0 | 0,9 % | ||
| Błąd w Fastify umożliwia nieautoryzowane zmiany danych przez manipulację ciałem żądania. | Błąd w Fastify umożliwia nieautoryzowane zmiany danych przez manipulację ciałem żądania. |
Obserwuj | 8,1 | 0,4 % | ||
| Luka w API HPE Networking Fabric Composer pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. | Luka w API HPE Networking Fabric Composer pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
Obserwuj | 8,1 | 0,4 % | ||
| Dostęp poza granicami w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Dostęp poza granicami w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Obserwuj | 8,1 | 0,4 % | ||
| Wstrzyknięcie obiektu PHP w Alukas umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektu PHP w Alukas umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,1 | 0,4 % | ||
| Wstrzyknięcie obiektu PHP w Reina umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektu PHP w Reina umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,1 | 0,4 % | ||
| Wstrzyknięcie obiektów PHP w Mildhill umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Mildhill umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,4 % | ||
| Wstrzyknięcie obiektów PHP w Zermatt umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Zermatt umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,4 % | ||
| Błąd bezpieczeństwa pamięci w Firefox umożliwia zdalne wykonanie kodu. | Błąd bezpieczeństwa pamięci w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,4 % | ||
| Nieprawidłowe warunki brzegowe w komponencie Web Audio w Firefoxie mogą prowadzić do zdalnego wykonania kodu. | Nieprawidłowe warunki brzegowe w komponencie Web Audio w Firefoxie mogą prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,1 | 0,4 % | ||
| Błąd uwierzytelniania w CloudSecure WP Security umożliwia nieautoryzowany dostęp. | Błąd uwierzytelniania w CloudSecure WP Security umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,1 | 0,4 % | ||
| Luka w routerach gamingowych NETGEAR umożliwia zdalne wykonanie kodu przez przechwycenie ruchu. | Luka w routerach gamingowych NETGEAR umożliwia zdalne wykonanie kodu przez przechwycenie ruchu. |
Obserwuj | 8,1 | 0,4 % | ||
| Twarde hasła w narzędziu uwierzytelniania Apache Solr umożliwiają zdalny dostęp administracyjny. | Twarde hasła w narzędziu uwierzytelniania Apache Solr umożliwiają zdalny dostęp administracyjny. |
Obserwuj | 8,1 | 0,4 % | ||
| Przepełnienie bufora w Sereal::Decoder umożliwia odczyt danych poza granicami pamięci. | Przepełnienie bufora w Sereal::Decoder umożliwia odczyt danych poza granicami pamięci. |
Obserwuj | 8,1 | 0,4 % | ||
| Wstrzyknięcie skryptu w Stirling-PDF umożliwia atak XSS i dostęp do danych sesji. | Wstrzyknięcie skryptu w Stirling-PDF umożliwia atak XSS i dostęp do danych sesji. |
Obserwuj | 8,1 | 0,4 % | ||
| Wstrzyknięcie HTML w Litestar umożliwia eskalację do Cross Site Scripting. | Wstrzyknięcie HTML w Litestar umożliwia eskalację do Cross Site Scripting. |
Obserwuj | 8,1 | 0,4 % | ||
| Issuu Panel plugin for WordPress before 1.6.6 contains a PHP file inclusion vulnerability that allows unauthenticated attackers to include… | Issuu Panel plugin for WordPress before 1.6.6 contains a PHP file inclusion vulnerability that allows unauthenticated attackers to include remote or local files through the 'abspath' parameter. Attackers can send GET requests to menu/documento/requests/ajax-docs.php with a crafted abspath value… |
Obserwuj | 8,1 | 0,4 % | ||
| Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised… | Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised local user to access the unix domain socket. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.42… |
Obserwuj | 8,1 | 0,4 % | ||
| Brak autoryzacji w Dell PowerStore pozwala na nieautoryzowany dostęp do LUN-ów. | Brak autoryzacji w Dell PowerStore pozwala na nieautoryzowany dostęp do LUN-ów. |
Obserwuj | 8,1 | 0,4 % | ||
| Obejście uwierzytelnienia w Login with phone number umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Login with phone number umożliwia dostęp bez hasła. |
Obserwuj | 8,1 | 0,4 % | ||
| Wykrywanie odcisków palców użytkownika w aplikacji może narazić prywatność. | Wykrywanie odcisków palców użytkownika w aplikacji może narazić prywatność. |
Obserwuj | 8,1 | 0,4 % | ||
| Wstrzyknięcie SQL w OneUptime umożliwia atakującym wykonanie dowolnych zapytań SQL poprzez manipulację parametrami sortowania, selekcji lub… | Wstrzyknięcie SQL w OneUptime umożliwia atakującym wykonanie dowolnych zapytań SQL poprzez manipulację parametrami sortowania, selekcji lub… |
Obserwuj | 8,1 | 0,39 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień. |
Obserwuj | 8,1 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.