Złośliwa strona może wykradać dane między różnymi źródłami w Safari.
Złośliwa strona może wykradać dane między różnymi źródłami w Safari.
- CVSS
- 8,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie poleceń w D-Link DCS-931L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DCS-931L umożliwia zdalne wykonanie kodu.
- CVSS
- 7,2
- EPSS
- 4,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w NGINX Gateway Fabric umożliwia atakującemu modyfikację konfiguracji.
Wstrzyknięcie poleceń w NGINX Gateway Fabric umożliwia atakującemu modyfikację konfiguracji.
- CVSS
- 8,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji nagłówka w mppx umożliwia nieograniczone wykorzystanie zasobów przez atakującego.
Brak weryfikacji nagłówka w mppx umożliwia nieograniczone wykorzystanie zasobów przez atakującego.
- CVSS
- 8,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w OpenSlides pozwala na logowanie się SAML użytkowników za pomocą prostego hasła.
Błąd w OpenSlides pozwala na logowanie się SAML użytkowników za pomocą prostego hasła.
- CVSS
- 8,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apify MCP umożliwia atakującym przechwycenie tokena API i dostęp do danych.
Błąd w Apify MCP umożliwia atakującym przechwycenie tokena API i dostęp do danych.
- CVSS
- 8,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w wtyczce MailChimp Forms umożliwia nieautoryzowaną modyfikację danych.
Brak weryfikacji uprawnień w wtyczce MailChimp Forms umożliwia nieautoryzowaną modyfikację danych.
- CVSS
- 8,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Symfony, nieprawidłowe przetwarzanie nagłówka Host umożliwia atakującemu uwierzytelnienie jako ofiara.
W Symfony, nieprawidłowe przetwarzanie nagłówka Host umożliwia atakującemu uwierzytelnienie jako ofiara.
- CVSS
- 8,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie unserialize() w Pimcore umożliwia zdalne wykonanie kodu przez wstrzyknięcie obiektów.
Wykorzystanie unserialize() w Pimcore umożliwia zdalne wykonanie kodu przez wstrzyknięcie obiektów.
- CVSS
- 8,0
- EPSS
- 0,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w serwerze inferencyjnym NVIDIA NemoClaw umożliwia zdalny dostęp do usługi.
Brak uwierzytelnienia w serwerze inferencyjnym NVIDIA NemoClaw umożliwia zdalny dostęp do usługi.
- CVSS
- 8,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The SSH service on BSH ELP (Electronic Platform) modules contains a platform-specific vulnerability due to an improperly secured default…
The SSH service on BSH ELP (Electronic Platform) modules contains a platform-specific vulnerability due to an improperly secured default configuration. An insecure, non-revocable SSH public key is included in the firmware's authorized_keys file for the root user. An attacker in possession of the…
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Elated-Themes Neo Ocular umożliwia zdalne wykonanie kodu.
Lokalne włączenie pliku w Elated-Themes Neo Ocular umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w ThemeREX Hope umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w ThemeREX Hope umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w JanStudio Gecko umożliwia zdalne wykonanie kodu.
Lokalne włączenie pliku w JanStudio Gecko umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Docket Cache umożliwia atakującemu dostęp do systemu plików.
Lokalne włączenie pliku w Docket Cache umożliwia atakującemu dostęp do systemu plików.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to cause a denial of service and obtain information due to an…
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to cause a denial of service and obtain information due to an out-of-bounds read in the File Server.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Payload is a free and open source headless content management system.
Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a crafted request to the public first-register operation can execute code remotely when local authentication is enabled and no initial user has been created.…
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Traefik umożliwia nadpisywanie backendów przez kolidujące trasy w różnych przestrzeniach nazw.
Błąd w Traefik umożliwia nadpisywanie backendów przez kolidujące trasy w różnych przestrzeniach nazw.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w OpenEMR umożliwia nieautoryzowanym atakującym rejestrację złośliwego klienta, co prowadzi do nieautoryzowanego dostępu do danych…
Luka w OpenEMR umożliwia nieautoryzowanym atakującym rejestrację złośliwego klienta, co prowadzi do nieautoryzowanego dostępu do danych pacjentów.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie grub-install w chroot w OpenStack Ironic pozwala na zdalne wykonanie kodu.
Wykonanie grub-install w chroot w OpenStack Ironic pozwala na zdalne wykonanie kodu.
- CVSS
- 8,0
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w IBM Sterling B2B Integrator i File Gateway umożliwia zdalne manipulowanie danymi.
Wstrzyknięcie SQL w IBM Sterling B2B Integrator i File Gateway umożliwia zdalne manipulowanie danymi.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu w Ruby umożliwia zdalne spowodowanie awarii procesu.
Warunek wyścigu w Ruby umożliwia zdalne spowodowanie awarii procesu.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Netatalk umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt lub nadpisanie plików.
Luka w Netatalk umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt lub nadpisanie plików.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Contour umożliwia zdalne wykonanie dowolnego kodu w Envoy proxy.
Wstrzyknięcie kodu w Contour umożliwia zdalne wykonanie dowolnego kodu w Envoy proxy.
- CVSS
- 8,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Złośliwa strona może wykradać dane między różnymi źródłami w Safari. | Złośliwa strona może wykradać dane między różnymi źródłami w Safari. |
Obserwuj | 8,1 | 0,49 % | ||
| Wstrzyknięcie poleceń w D-Link DCS-931L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-931L umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 4,99 % | ||
| Wstrzyknięcie poleceń w NGINX Gateway Fabric umożliwia atakującemu modyfikację konfiguracji. | Wstrzyknięcie poleceń w NGINX Gateway Fabric umożliwia atakującemu modyfikację konfiguracji. |
Obserwuj | 8,1 | 0,49 % | ||
| Brak weryfikacji nagłówka w mppx umożliwia nieograniczone wykorzystanie zasobów przez atakującego. | Brak weryfikacji nagłówka w mppx umożliwia nieograniczone wykorzystanie zasobów przez atakującego. |
Obserwuj | 8,1 | 0,49 % | ||
| Błąd w OpenSlides pozwala na logowanie się SAML użytkowników za pomocą prostego hasła. | Błąd w OpenSlides pozwala na logowanie się SAML użytkowników za pomocą prostego hasła. |
Obserwuj | 8,1 | 0,49 % | ||
| Błąd w Apify MCP umożliwia atakującym przechwycenie tokena API i dostęp do danych. | Błąd w Apify MCP umożliwia atakującym przechwycenie tokena API i dostęp do danych. |
Obserwuj | 8,1 | 0,49 % | ||
| Brak weryfikacji uprawnień w wtyczce MailChimp Forms umożliwia nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce MailChimp Forms umożliwia nieautoryzowaną modyfikację danych. |
Obserwuj | 8,1 | 0,49 % | ||
| W Symfony, nieprawidłowe przetwarzanie nagłówka Host umożliwia atakującemu uwierzytelnienie jako ofiara. | W Symfony, nieprawidłowe przetwarzanie nagłówka Host umożliwia atakującemu uwierzytelnienie jako ofiara. |
Obserwuj | 8,1 | 0,49 % | ||
| Wykorzystanie unserialize() w Pimcore umożliwia zdalne wykonanie kodu przez wstrzyknięcie obiektów. | Wykorzystanie unserialize() w Pimcore umożliwia zdalne wykonanie kodu przez wstrzyknięcie obiektów. |
Obserwuj | 8,0 | 0,99 % | ||
| Brak uwierzytelnienia w serwerze inferencyjnym NVIDIA NemoClaw umożliwia zdalny dostęp do usługi. | Brak uwierzytelnienia w serwerze inferencyjnym NVIDIA NemoClaw umożliwia zdalny dostęp do usługi. |
Obserwuj | 8,1 | 0,49 % | ||
| The SSH service on BSH ELP (Electronic Platform) modules contains a platform-specific vulnerability due to an improperly secured default… | The SSH service on BSH ELP (Electronic Platform) modules contains a platform-specific vulnerability due to an improperly secured default configuration. An insecure, non-revocable SSH public key is included in the firmware's authorized_keys file for the root user. An attacker in possession of the… |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w Elated-Themes Neo Ocular umożliwia zdalne wykonanie kodu. | Lokalne włączenie pliku w Elated-Themes Neo Ocular umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w ThemeREX Hope umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w ThemeREX Hope umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w JanStudio Gecko umożliwia zdalne wykonanie kodu. | Lokalne włączenie pliku w JanStudio Gecko umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,48 % | ||
| Lokalne włączenie pliku w Docket Cache umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Docket Cache umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,48 % | ||
| IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to cause a denial of service and obtain information due to an… | IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to cause a denial of service and obtain information due to an out-of-bounds read in the File Server. |
Obserwuj | 8,1 | 0,48 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, a crafted request to the public first-register operation can execute code remotely when local authentication is enabled and no initial user has been created.… |
Obserwuj | 8,1 | 0,48 % | ||
| Błąd w Traefik umożliwia nadpisywanie backendów przez kolidujące trasy w różnych przestrzeniach nazw. | Błąd w Traefik umożliwia nadpisywanie backendów przez kolidujące trasy w różnych przestrzeniach nazw. |
Obserwuj | 8,1 | 0,48 % | ||
| Luka w OpenEMR umożliwia nieautoryzowanym atakującym rejestrację złośliwego klienta, co prowadzi do nieautoryzowanego dostępu do danych… | Luka w OpenEMR umożliwia nieautoryzowanym atakującym rejestrację złośliwego klienta, co prowadzi do nieautoryzowanego dostępu do danych pacjentów. |
Obserwuj | 8,1 | 0,48 % | ||
| Wykonanie grub-install w chroot w OpenStack Ironic pozwala na zdalne wykonanie kodu. | Wykonanie grub-install w chroot w OpenStack Ironic pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,0 | 0,98 % | ||
| Wstrzyknięcie SQL w IBM Sterling B2B Integrator i File Gateway umożliwia zdalne manipulowanie danymi. | Wstrzyknięcie SQL w IBM Sterling B2B Integrator i File Gateway umożliwia zdalne manipulowanie danymi. |
Obserwuj | 8,1 | 0,48 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,1 | 0,48 % | ||
| Warunek wyścigu w Ruby umożliwia zdalne spowodowanie awarii procesu. | Warunek wyścigu w Ruby umożliwia zdalne spowodowanie awarii procesu. |
Obserwuj | 8,1 | 0,48 % | ||
| Luka w Netatalk umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt lub nadpisanie plików. | Luka w Netatalk umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt lub nadpisanie plików. |
Obserwuj | 8,1 | 0,48 % | ||
| Wstrzyknięcie kodu w Contour umożliwia zdalne wykonanie dowolnego kodu w Envoy proxy. | Wstrzyknięcie kodu w Contour umożliwia zdalne wykonanie dowolnego kodu w Envoy proxy. |
Obserwuj | 8,1 | 0,48 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.