KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi.
Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli.
Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu.
The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This is due to the `save_requests_meta()` function applying only `sanitize_text_field()` to the `user_role_set` POST parameter before passing it directly to…
Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu.
Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Luka w Gridbox umożliwia uwierzytelnionym atakującym przesyłanie dowolnych plików.
Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń.
Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu.
Nieograniczona deserializacja danych w OpenSearch SQL pozwala zdalnemu użytkownikowi na wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix heap overflow from oversized firmware HAL response The firmware response dispatcher copies all synchronous HAL responses into the 4096-byte hal_buf without validating the response length. A response exceeding…
Obejście ograniczeń w Better Auth umożliwia atakującym omijanie zabezpieczeń przez dodatkowe ukośniki w URL.
Wstrzyknięcie kodu w DBI dla Perla umożliwia zdalne wykonanie dowolnego kodu.
Błąd w Gitea umożliwia eskalację uprawnień do pełnego dostępu do repozytorium.
Błąd use after free w Web Authentication w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w HaPe PKH umożliwia atakującym przesyłanie złośliwych plików i wykonanie kodu.
Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont.
Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Craft CMS przez obejście czyszczenia JSON w panelu sterowania.
Niski poziom uprawnień użytkownika może zainfekować metadane artefaktów, co prowadzi do pobrania nieufnych treści.
Słabość w obsłudze zdarzeń w JFrog Artifactory może ujawnić materiały autoryzacyjne użytkownikom o niższych uprawnieniach.
Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions.
Deserializacja niezaufanych danych w TaxoPress umożliwia wstrzyknięcie obiektów.
Wstrzyknięcie obiektu PHP w Essential Real Estate umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi. | Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli. | Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. | The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This is due to the `save_requests_meta()` function applying only `sanitize_text_field()` to the `user_role_set` POST parameter before passing it directly to… |
Obserwuj | 8,8 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code… | Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,52 % | ||
| Luka w Gridbox umożliwia uwierzytelnionym atakującym przesyłanie dowolnych plików. | Luka w Gridbox umożliwia uwierzytelnionym atakującym przesyłanie dowolnych plików. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu. | Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu. |
Obserwuj | 8,8 | 0,52 % | ||
| Nieograniczona deserializacja danych w OpenSearch SQL pozwala zdalnemu użytkownikowi na wykonanie kodu. | Nieograniczona deserializacja danych w OpenSearch SQL pozwala zdalnemu użytkownikowi na wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix heap overflow from oversized firmware HAL… | In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix heap overflow from oversized firmware HAL response The firmware response dispatcher copies all synchronous HAL responses into the 4096-byte hal_buf without validating the response length. A response exceeding… |
Obserwuj | 8,8 | 0,52 % | ||
| Obejście ograniczeń w Better Auth umożliwia atakującym omijanie zabezpieczeń przez dodatkowe ukośniki w URL. | Obejście ograniczeń w Better Auth umożliwia atakującym omijanie zabezpieczeń przez dodatkowe ukośniki w URL. |
Obserwuj | 8,8 | 0,52 % | ||
| Wstrzyknięcie kodu w DBI dla Perla umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w DBI dla Perla umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w Gitea umożliwia eskalację uprawnień do pełnego dostępu do repozytorium. | Błąd w Gitea umożliwia eskalację uprawnień do pełnego dostępu do repozytorium. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd use after free w Web Authentication w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd use after free w Web Authentication w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Luka w HaPe PKH umożliwia atakującym przesyłanie złośliwych plików i wykonanie kodu. | Luka w HaPe PKH umożliwia atakującym przesyłanie złośliwych plików i wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont. | Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont. |
Obserwuj | 8,9 | 0,02 % | ||
| Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wykonanie zdalnego kodu w Craft CMS przez obejście czyszczenia JSON w panelu sterowania. | Wykonanie zdalnego kodu w Craft CMS przez obejście czyszczenia JSON w panelu sterowania. |
Obserwuj | 8,7 | 1,02 % | ||
| Niski poziom uprawnień użytkownika może zainfekować metadane artefaktów, co prowadzi do pobrania nieufnych treści. | Niski poziom uprawnień użytkownika może zainfekować metadane artefaktów, co prowadzi do pobrania nieufnych treści. |
Obserwuj | 8,8 | 0,52 % | ||
| Słabość w obsłudze zdarzeń w JFrog Artifactory może ujawnić materiały autoryzacyjne użytkownikom o niższych uprawnieniach. | Słabość w obsłudze zdarzeń w JFrog Artifactory może ujawnić materiały autoryzacyjne użytkownikom o niższych uprawnieniach. |
Obserwuj | 8,8 | 0,52 % | ||
| Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions. | Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions. |
Obserwuj | 8,8 | 0,52 % | ||
| Deserializacja niezaufanych danych w TaxoPress umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w TaxoPress umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,52 % | ||
| Wstrzyknięcie obiektu PHP w Essential Real Estate umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w Essential Real Estate umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.