KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy.
Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń.
Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie.
SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that utilizes a domain-specific scripting language. An authenticated attacker with specific business privileges could submit specially crafted input, which is…
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters…
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych.
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain…
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki.
Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu.
Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny.
Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When vector_mmsg_rx() discards a packet whose overlay header fails verify_header(), it frees the skb and continues the loop: if (header_check < 0)…
Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów.
Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. | Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. | Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. | Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. | Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,88 % | ||
| SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that… | SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that utilizes a domain-specific scripting language. An authenticated attacker with specific business privileges could submit specially crafted input, which is… |
W tym tygodniu | 9,9 | 0,37 % | ||
| Penpot is an open-source design and prototyping platform. | Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters… |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle WebCenter Enterprise Capture pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware… | Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain… |
W tym tygodniu | 9,3 | 3,37 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft DirectMusic umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,87 % | ||
| W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki. | Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu. | Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny. | Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,87 % | ||
| In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When… | In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When vector_mmsg_rx() discards a packet whose overlay header fails verify_header(), it frees the skb and continues the loop: if (header_check < 0)… |
W tym tygodniu | 9,8 | 0,86 % | ||
| Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów. | Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM. | Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM. |
W tym tygodniu | 9,9 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.