KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain forest-management operations. A remote attacker with forest-management privileges could exploit this flaw to create a persistent unauthorized administrator account,…
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated Management API package path. A remote attacker with manage-user-level privileges could exploit this flaw to obtain persistent unauthorized administrative control.
Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu.
Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci.
Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa.
Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika.
SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run…
Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach.
Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network.
Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień.
Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych.
Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497) in the Gallagher Morpho integration could allow an authenticated operator with limited site permissions to make critical changes to local Morpho devices. This issue affects Command Centre Server: 9.30 prior to…
A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbitrary commands on the underlying operating system with the privileges of the service account.
Eskalacja uprawnień w wtyczce Frontend Admin umożliwia atakującym uzyskanie dostępu do konta administratora.
Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in _default_email_password_reset and _default_welcome_send. Both default emails emit a link of the form `$base/login/$code`, whose authority comes from the request…
Obejście uwierzytelnienia w Dell Storage Manager umożliwia zdalny dostęp do API bez hasła.
Obejście uwierzytelnienia w Progress MarkLogic Server pozwala na zdalne wykonywanie zapytań jako dowolny użytkownik.
pyquokka is a framework for making data lakes work for time series. In versions 0.3.1 and prior, the FlightServer class directly uses pickle.loads() to deserialize action bodies received from Flight clients without any sanitization or validation in the do_action() method. The vulnerable code is…
Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie SQL w Apache Syncope pozwala administratorowi na wykonanie dowolnych zapytań SQL.
W Dell PowerStore SDNAS występuje podatność na zapis poza granicami, co może prowadzić do zdalnego wykonania kodu.
Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych. | Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain forest-management operations. A remote attacker with forest-management privileges could exploit this flaw to create a persistent unauthorized administrator account,… |
W tym tygodniu | 9,9 | 0,35 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated Management API package path. A remote attacker with manage-user-level privileges could exploit this flaw to obtain persistent unauthorized administrative control. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci. | Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa. | Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika. | Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 9,8 | 0,84 % | ||
| SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated… | SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run… |
W tym tygodniu | 9,9 | 0,34 % | ||
| Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach. | Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach. |
W tym tygodniu | 9,9 | 0,34 % | ||
| Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień. | Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. | Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,34 % | ||
| Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497) in the Gallagher Morpho integration could allow an… | Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497) in the Gallagher Morpho integration could allow an authenticated operator with limited site permissions to make critical changes to local Morpho devices. This issue affects Command Centre Server: 9.30 prior to… |
W tym tygodniu | 9,9 | 0,34 % | ||
| A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute… | A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbitrary commands on the underlying operating system with the privileges of the service account. |
W tym tygodniu | 9,4 | 2,84 % | ||
| Eskalacja uprawnień w wtyczce Frontend Admin umożliwia atakującym uzyskanie dostępu do konta administratora. | Eskalacja uprawnień w wtyczce Frontend Admin umożliwia atakującym uzyskanie dostępu do konta administratora. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in… | Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in _default_email_password_reset and _default_welcome_send. Both default emails emit a link of the form `$base/login/$code`, whose authority comes from the request… |
W tym tygodniu | 9,8 | 0,84 % | ||
| Obejście uwierzytelnienia w Dell Storage Manager umożliwia zdalny dostęp do API bez hasła. | Obejście uwierzytelnienia w Dell Storage Manager umożliwia zdalny dostęp do API bez hasła. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Obejście uwierzytelnienia w Progress MarkLogic Server pozwala na zdalne wykonywanie zapytań jako dowolny użytkownik. | Obejście uwierzytelnienia w Progress MarkLogic Server pozwala na zdalne wykonywanie zapytań jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,84 % | ||
| pyquokka is a framework for making data lakes work for time series. | pyquokka is a framework for making data lakes work for time series. In versions 0.3.1 and prior, the FlightServer class directly uses pickle.loads() to deserialize action bodies received from Flight clients without any sanitization or validation in the do_action() method. The vulnerable code is… |
W tym tygodniu | 9,8 | 0,84 % | ||
| Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,33 % | ||
| Wstrzyknięcie SQL w Apache Syncope pozwala administratorowi na wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Apache Syncope pozwala administratorowi na wykonanie dowolnych zapytań SQL. |
W tym tygodniu | 9,8 | 0,83 % | ||
| W Dell PowerStore SDNAS występuje podatność na zapis poza granicami, co może prowadzić do zdalnego wykonania kodu. | W Dell PowerStore SDNAS występuje podatność na zapis poza granicami, co może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.