KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Pimcore pozwala na nieautoryzowane usuwanie i modyfikację zasobów.
Obejście autoryzacji w Next.js umożliwia dostęp do chronionych treści bez weryfikacji.
The Premium Portfolio Features for Phlox theme plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.3.10 via the 'args[extra_template_path]' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on…
In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2 is active Always update x2APIC MSR intercepts for L1 when AVIC is deactivated, even if L2 is active and KVM is using a separate MSR bitmap to run L2. If…
Missing authorisation checks in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows any request to read the full contents of a prefixed _user or _replicator database via an unauthorised API endpoint. The use of prefixed system databases is very rare. Users are recommended to…
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w Neat VNC umożliwia zdalne zablokowanie serwera.
Nieprawidłowe przetwarzanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu.
Błąd use after free w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykonanie złośliwego kodu w Desigo CC umożliwia atakującemu przejęcie systemu klienta.
Błąd w Saleor umożliwia atakującemu dostęp do danych osobowych ofiary przez automatyczne łączenie kont.
Luka w WP AUDIO GALLERY pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Dell System Update, versions prior to 2.3.0.0, contains an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.
Błąd odczytu poza granicami w kernelu Linux w ksmbd umożliwia nieautoryzowany dostęp do pamięci.
Weak authentication in Network Device Enrollment Service (NDES) allows an unauthorized attacker to execute code over a network.
Lokalne włączenie plików w pluginie Extensive VC Addons umożliwia zdalne wykonanie kodu PHP.
Vulnerabilities in multiple web interface endpoints of AOS-8 devices could allow an unauthenticated remote attacker to trigger a buffer overflow by using specially crafted requests. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system,…
AMI APTIOV contains vulnerabilities in BIOS where users may cause “Classic Buffer Overflow” by local access. Successful exploitation of this vulnerability could lead to buffer overflows, memory corruption, and arbitrary code execution, and also impact Confidentiality, Integrity, and Availability.
Przepełnienie bufora w Knot Resolver umożliwia zdalne wykonanie kodu.
Luka w IBM Langflow umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików i fałszowanie tokenów.
Kener 3.0.0 before 4.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge session tokens by using the hardcoded DUMMY_SECRET fallback key. When KENER_SECRET_KEY is empty or unset, attackers knowing an administrator email can sign a kener-user cookie…
http4k from 4.9.10.0 before 6.60.0.0 contains a missing integrity check vulnerability because DigestEncoder computes the auth-int digest without hashing the request entity body. On-path attackers on non-TLS channels can rewrite the body of authenticated requests while keeping the Authorization…
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia zdalne wykonanie poleceń.
Wykonanie zdalnego kodu w Bifrost HTTP transport przez nieautoryzowane dodanie pluginu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Pimcore pozwala na nieautoryzowane usuwanie i modyfikację zasobów. | Brak autoryzacji w Pimcore pozwala na nieautoryzowane usuwanie i modyfikację zasobów. |
Obserwuj | 8,1 | 0,64 % | ||
| Obejście autoryzacji w Next.js umożliwia dostęp do chronionych treści bez weryfikacji. | Obejście autoryzacji w Next.js umożliwia dostęp do chronionych treści bez weryfikacji. |
Obserwuj | 8,1 | 0,64 % | ||
| The Premium Portfolio Features for Phlox theme plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and… | The Premium Portfolio Features for Phlox theme plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.3.10 via the 'args[extra_template_path]' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary .php files on… |
Obserwuj | 8,1 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2… | In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2 is active Always update x2APIC MSR intercepts for L1 when AVIC is deactivated, even if L2 is active and KVM is using a separate MSR bitmap to run L2. If… |
Obserwuj | 8,2 | 0,14 % | ||
| Missing authorisation checks in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows any request to read the full contents of… | Missing authorisation checks in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows any request to read the full contents of a prefixed _user or _replicator database via an unauthorised API endpoint. The use of prefixed system databases is very rare. Users are recommended to… |
Obserwuj | 8,1 | 0,63 % | ||
| Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,63 % | ||
| Przepełnienie bufora w Neat VNC umożliwia zdalne zablokowanie serwera. | Przepełnienie bufora w Neat VNC umożliwia zdalne zablokowanie serwera. |
Obserwuj | 8,1 | 0,63 % | ||
| Nieprawidłowe przetwarzanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,63 % | ||
| Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu. | Niezweryfikowana granica pamięci w projektach HP może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,2 | 0,13 % | ||
| Błąd use after free w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd use after free w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,63 % | ||
| Wykonanie złośliwego kodu w Desigo CC umożliwia atakującemu przejęcie systemu klienta. | Wykonanie złośliwego kodu w Desigo CC umożliwia atakującemu przejęcie systemu klienta. |
Obserwuj | 8,2 | 0,13 % | ||
| Błąd w Saleor umożliwia atakującemu dostęp do danych osobowych ofiary przez automatyczne łączenie kont. | Błąd w Saleor umożliwia atakującemu dostęp do danych osobowych ofiary przez automatyczne łączenie kont. |
Obserwuj | 8,1 | 0,63 % | ||
| Luka w WP AUDIO GALLERY pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w WP AUDIO GALLERY pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,1 | 0,63 % | ||
| Dell System Update, versions prior to 2.3.0.0, contains an Improper Access Control vulnerability. | Dell System Update, versions prior to 2.3.0.0, contains an Improper Access Control vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Obserwuj | 8,2 | 0,13 % | ||
| Błąd odczytu poza granicami w kernelu Linux w ksmbd umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza granicami w kernelu Linux w ksmbd umożliwia nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,1 | 0,63 % | ||
| Weak authentication in Network Device Enrollment Service (NDES) allows an unauthorized attacker to execute code over a network. | Weak authentication in Network Device Enrollment Service (NDES) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,63 % | ||
| Lokalne włączenie plików w pluginie Extensive VC Addons umożliwia zdalne wykonanie kodu PHP. | Lokalne włączenie plików w pluginie Extensive VC Addons umożliwia zdalne wykonanie kodu PHP. |
Obserwuj | 8,1 | 0,63 % | ||
| Vulnerabilities in multiple web interface endpoints of AOS-8 devices could allow an unauthenticated remote attacker to trigger a buffer… | Vulnerabilities in multiple web interface endpoints of AOS-8 devices could allow an unauthenticated remote attacker to trigger a buffer overflow by using specially crafted requests. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system,… |
Obserwuj | 8,1 | 0,63 % | ||
| AMI APTIOV contains vulnerabilities in BIOS where users may cause “Classic Buffer Overflow” by local access. Successful exploitation of… | AMI APTIOV contains vulnerabilities in BIOS where users may cause “Classic Buffer Overflow” by local access. Successful exploitation of this vulnerability could lead to buffer overflows, memory corruption, and arbitrary code execution, and also impact Confidentiality, Integrity, and Availability. |
Obserwuj | 8,2 | 0,12 % | ||
| Przepełnienie bufora w Knot Resolver umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Knot Resolver umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,62 % | ||
| Luka w IBM Langflow umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików i fałszowanie tokenów. | Luka w IBM Langflow umożliwia uwierzytelnionemu atakującemu odczyt dowolnych plików i fałszowanie tokenów. |
Obserwuj | 8,1 | 0,62 % | ||
| Kener 3.0.0 before 4.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge session tokens by… | Kener 3.0.0 before 4.1.10 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge session tokens by using the hardcoded DUMMY_SECRET fallback key. When KENER_SECRET_KEY is empty or unset, attackers knowing an administrator email can sign a kener-user cookie… |
Obserwuj | 8,1 | 0,62 % | ||
| http4k from 4.9.10.0 before 6.60.0.0 contains a missing integrity check vulnerability because DigestEncoder computes the auth-int digest… | http4k from 4.9.10.0 before 6.60.0.0 contains a missing integrity check vulnerability because DigestEncoder computes the auth-int digest without hashing the request entity body. On-path attackers on non-TLS channels can rewrite the body of authenticated requests while keeping the Authorization… |
Obserwuj | 8,2 | 0,12 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,1 | 0,62 % | ||
| Wykonanie zdalnego kodu w Bifrost HTTP transport przez nieautoryzowane dodanie pluginu. | Wykonanie zdalnego kodu w Bifrost HTTP transport przez nieautoryzowane dodanie pluginu. |
Obserwuj | 8,1 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.