Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu.
- CVSS
- 8,0
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network.
Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,1
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to arbitrary folder…
The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to arbitrary folder deletion due to insufficient file path validation in the get_cache_dir_for_page_from_url() function in all versions up to, and including, 2.32.7. This makes it…
- CVSS
- 8,1
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Guardium Data Protection 12.1, and 12.2 could allow a remote attacker to obtain sensitive information due to use of a hard-coded…
IBM Guardium Data Protection 12.1, and 12.2 could allow a remote attacker to obtain sensitive information due to use of a hard-coded cryptographic key.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W podatnym Telerik UI for AJAX deserializacja umożliwia zdalne wykonanie kodu.
W podatnym Telerik UI for AJAX deserializacja umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Vulnity Security plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.3 This is due…
The Vulnity Security plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.3 This is due to insufficient protection of the delegated-login pairing credential file on Nginx-based installations, where the plugin's generated server configuration snippet…
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plane is an open-source project management tool.
Plane is an open-source project management tool. Prior to 1.4.0, a user whose account has been deactivated by setting is_active=False can still log in with existing credentials. Successful authentication silently changes is_active back to True, reactivating the account without notifying the…
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ksmbd: Do not skip lock checks for single-byte…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: Do not skip lock checks for single-byte ranges check_lock_range() uses inclusive ranges. Its callers pass the end offset as start + length - 1, so start == end represents a valid single-byte range rather than an empty…
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uncontrolled Recursion vulnerability in Apache Thrift Java bindings.
Uncontrolled Recursion vulnerability in Apache Thrift Java bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Trudesk through 1.2.11 contains a missing authentication vulnerability that allows unauthenticated attackers to download private ticket…
Trudesk through 1.2.11 contains a missing authentication vulnerability that allows unauthenticated attackers to download private ticket attachments under /uploads. Because express.static serves the public/ directory before the hasAuth-guarded /uploads mount, attackers who know or guess a ticket…
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń OS.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń OS.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ominięcie uwierzytelnienia w Webmin umożliwia atakującym podszywanie się pod dowolnego użytkownika.
Ominięcie uwierzytelnienia w Webmin umożliwia atakującym podszywanie się pod dowolnego użytkownika.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji URL w Keycloak pozwala na przekierowanie użytkowników do nieautoryzowanych adresów.
Błąd walidacji URL w Keycloak pozwala na przekierowanie użytkowników do nieautoryzowanych adresów.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu.
Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu.
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd logiki w Outline umożliwia eskalację uprawnień OAuth do pełnego dostępu API.
Błąd logiki w Outline umożliwia eskalację uprawnień OAuth do pełnego dostępu API.
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W JetBrains TeamCity uwierzytelnieni użytkownicy mogą ujawniać API serwera osobom nieuprawnionym.
W JetBrains TeamCity uwierzytelnieni użytkownicy mogą ujawniać API serwera osobom nieuprawnionym.
- CVSS
- 8,2
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Axiomthemes Soleil umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w Axiomthemes Soleil umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Wanderic umożliwia atakującemu dostęp do systemu plików.
Lokalne włączenie pliku w Wanderic umożliwia atakującemu dostęp do systemu plików.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Vocal umożliwia atakującemu dostęp do systemu plików.
Lokalne włączenie pliku w Vocal umożliwia atakującemu dostęp do systemu plików.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w AncoraThemes ChildHope umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w AncoraThemes ChildHope umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w AncoraThemes Gardis umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w AncoraThemes Gardis umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w AncoraThemes Palladio umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w AncoraThemes Palladio umożliwia atakującemu dostęp do systemu.
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture.
CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture. From 45.0.0 until 47.7.4 and 48.5.1, the engine uses a vulnerable es-toolkit version whose prototype-pollution behavior can be reached while CKEditor processes incoming style attribute values. Crafted editor content can…
- CVSS
- 8,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Nokia MantaRay NM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,0 | 1,01 % | ||
| Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network. | Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,51 % | ||
| The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to arbitrary folder… | The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to arbitrary folder deletion due to insufficient file path validation in the get_cache_dir_for_page_from_url() function in all versions up to, and including, 2.32.7. This makes it… |
Obserwuj | 8,1 | 0,51 % | ||
| IBM Guardium Data Protection 12.1, and 12.2 could allow a remote attacker to obtain sensitive information due to use of a hard-coded… | IBM Guardium Data Protection 12.1, and 12.2 could allow a remote attacker to obtain sensitive information due to use of a hard-coded cryptographic key. |
Obserwuj | 8,1 | 0,5 % | ||
| W podatnym Telerik UI for AJAX deserializacja umożliwia zdalne wykonanie kodu. | W podatnym Telerik UI for AJAX deserializacja umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,5 % | ||
| The Vulnity Security plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.3 This is due… | The Vulnity Security plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.3 This is due to insufficient protection of the delegated-login pairing credential file on Nginx-based installations, where the plugin's generated server configuration snippet… |
Obserwuj | 8,1 | 0,5 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, a user whose account has been deactivated by setting is_active=False can still log in with existing credentials. Successful authentication silently changes is_active back to True, reactivating the account without notifying the… |
Obserwuj | 8,1 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: Do not skip lock checks for single-byte… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: Do not skip lock checks for single-byte ranges check_lock_range() uses inclusive ranges. Its callers pass the end offset as start + length - 1, so start == end represents a valid single-byte range rather than an empty… |
Obserwuj | 8,1 | 0,5 % | ||
| Uncontrolled Recursion vulnerability in Apache Thrift Java bindings. | Uncontrolled Recursion vulnerability in Apache Thrift Java bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
Obserwuj | 8,2 | Nieustalone | ||
| Trudesk through 1.2.11 contains a missing authentication vulnerability that allows unauthenticated attackers to download private ticket… | Trudesk through 1.2.11 contains a missing authentication vulnerability that allows unauthenticated attackers to download private ticket attachments under /uploads. Because express.static serves the public/ directory before the hasAuth-guarded /uploads mount, attackers who know or guess a ticket… |
Obserwuj | 8,2 | Nieustalone | ||
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń OS. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń OS. |
Obserwuj | 8,1 | 0,5 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Message Queuing umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,5 % | ||
| Ominięcie uwierzytelnienia w Webmin umożliwia atakującym podszywanie się pod dowolnego użytkownika. | Ominięcie uwierzytelnienia w Webmin umożliwia atakującym podszywanie się pod dowolnego użytkownika. |
Obserwuj | 8,1 | 0,5 % | ||
| Błąd walidacji URL w Keycloak pozwala na przekierowanie użytkowników do nieautoryzowanych adresów. | Błąd walidacji URL w Keycloak pozwala na przekierowanie użytkowników do nieautoryzowanych adresów. |
Obserwuj | 8,1 | 0,5 % | ||
| Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. | Brak autoryzacji w Timetics umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Obserwuj | 8,2 | Nieustalone | ||
| Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu. | Wykonanie poleceń systemowych w SAP Forecasting & Replenishment pozwala na pełne przejęcie systemu. |
Obserwuj | 8,2 | Nieustalone | ||
| Błąd logiki w Outline umożliwia eskalację uprawnień OAuth do pełnego dostępu API. | Błąd logiki w Outline umożliwia eskalację uprawnień OAuth do pełnego dostępu API. |
Obserwuj | 8,2 | Nieustalone | ||
| W JetBrains TeamCity uwierzytelnieni użytkownicy mogą ujawniać API serwera osobom nieuprawnionym. | W JetBrains TeamCity uwierzytelnieni użytkownicy mogą ujawniać API serwera osobom nieuprawnionym. |
Obserwuj | 8,2 | Nieustalone | ||
| Lokalne włączenie pliku w Axiomthemes Soleil umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Axiomthemes Soleil umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,5 % | ||
| Lokalne włączenie pliku w Wanderic umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Wanderic umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,5 % | ||
| Lokalne włączenie pliku w Vocal umożliwia atakującemu dostęp do systemu plików. | Lokalne włączenie pliku w Vocal umożliwia atakującemu dostęp do systemu plików. |
Obserwuj | 8,1 | 0,5 % | ||
| Lokalne włączenie pliku w AncoraThemes ChildHope umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w AncoraThemes ChildHope umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,5 % | ||
| Lokalne włączenie pliku w AncoraThemes Gardis umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w AncoraThemes Gardis umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,5 % | ||
| Lokalne włączenie pliku w AncoraThemes Palladio umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w AncoraThemes Palladio umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,1 | 0,5 % | ||
| CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture. | CKEditor 5 is a modern JavaScript rich-text editor with an MVC architecture. From 45.0.0 until 47.7.4 and 48.5.1, the engine uses a vulnerable es-toolkit version whose prototype-pollution behavior can be reached while CKEditor processes incoming style attribute values. Crafted editor content can… |
Obserwuj | 8,1 | 0,5 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.