KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA.
Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu.
Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy.
W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary.
Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount.
Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień.
Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty.
Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie.
Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu.
Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp.
MaxKB is an open-source AI assistant for enterprise. In versions 2.3.1 and below, the tool module allows an attacker to escape the sandbox environment and escalate privileges under certain concurrent conditions. This issue is fixed in version 2.4.0.
Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu.
Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu.
Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP.
Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead() serializer in ui/src/plugins/meta/Meta.js used getAttr() to interpolate values supplied through useMeta() into title, meta, link, and script markup without HTML text or…
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. | Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej… | Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,6 | 2,32 % | ||
| W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu. | W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,82 % | ||
| Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy. | Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy. |
W tym tygodniu | 9,9 | 0,81 % | ||
| W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary. | W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount. | Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount. |
W tym tygodniu | 9,9 | 0,81 % | ||
| Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień. | Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty. | Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie. | Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu. | Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,31 % | ||
| MaxKB is an open-source AI assistant for enterprise. | MaxKB is an open-source AI assistant for enterprise. In versions 2.3.1 and below, the tool module allows an attacker to escape the sandbox environment and escalate privileges under certain concurrent conditions. This issue is fixed in version 2.4.0. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. | Luka w NVIDIA OpenShell dla Linuksa umożliwia ucieczkę z piaskownicy i wykonanie kodu. |
W tym tygodniu | 9,9 | 0,8 % | ||
| Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. | Brak uwierzytelnienia w pakiecie goodoneuz/pay-uz pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,3 % | ||
| Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP. | Brak odpowiednich ograniczeń w wtyczce Embed HTML5 Game pozwala atakującym na przesyłanie backdoorów PHP. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błąd walidacji pochodzenia w Microsoft Entra ID umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,3 % | ||
| Quasar Framework is a framework for building high-performance Vue.js user interfaces. | Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.22.0, the SSR-only getHead() serializer in ui/src/plugins/meta/Meta.js used getAttr() to interpolate values supplied through useMeta() into title, meta, link, and script markup without HTML text or… |
W tym tygodniu | 10,0 | 0,3 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,9 | 0,79 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,9 | 0,79 % | ||
| Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Red Hat OpenShift umożliwia atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,79 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.