KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użytkownik z autoryzacją może przesłać złośliwy plik na serwer i wykonać go, co prowadzi do zdalnego wykonania kodu.
Brak walidacji ścieżek w MarkUs pozwala na zapis plików na serwerze przez instruktorów.
Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
Błąd w kernelu Linux pozwala na obejście kontroli uprawnień przy usuwaniu plików.
FearlessCMS is a flat-file content management system centered on simplicity and open source. In 0.1.2b and earlier, an authenticated administrator can set an arbitrary Git repository URL through admin/updater-handler.php and trigger perform_update, which passes the URL to update.sh. The updater…
A malicious actor with access to the network and high privileges could exploit an Improper Access Control vulnerability found in UniFi Network Application to escalate privileges within the UniFi Network Application.
Obejście kontroli dostępu w rsync umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.
Błąd w weryfikacji podpisu w module SAML w Progress MarkLogic Server pozwala na ominięcie uwierzytelnienia.
Wykorzystanie SSRF w Anti-Virus for ownCloud pozwala na atak na serwer.
PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the `deploy/api.py` module generates Python server code by directly interpolating the `agents_file` parameter into an f-string that is then written to a file and executed via `subprocess.Popen()`. An attacker who controls the…
Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji.
OOB read w jądrze Linux przy dhash_entries=1 prowadzi do błędów w dostępie do pamięci.
Atak rekurencyjny na stos w APR-util umożliwia zdalne wykonanie kodu przez przetwarzanie XML.
Błąd w kernelu Linux w btrfs może prowadzić do awarii systemu przy użyciu overlay.
Improper Control of Generation of Code ('Code Injection') vulnerability in videowhisper Paid Videochat Turnkey Site ppv-live-webcams allows Remote Code Inclusion.This issue affects Paid Videochat Turnkey Site: from n/a through <= 7.3.23.
In the Linux kernel, the following vulnerability has been resolved: nvmet: fix heap out-of-bounds read in nvmet_auth_negotiate() nvmet_execute_auth_send() allocates the DH-HMAC-CHAP message buffer with the host-supplied transfer length (tl) and hands it to nvmet_auth_negotiate() without passing…
Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection przez nieautoryzowanych użytkowników.
Wtyczka WPCargo Track & Trace umożliwia ataki SQL injection przez nieprawidłowe sanitizowanie parametrów.
Brak odpowiedniej sanitizacji w wtyczce Ajax Load More pozwala na zdalne wykonanie SQL injection.
Brak odpowiedniej sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki SQL injection.
Brak sanitizacji parametru w wtyczce Super Store Finder umożliwia atak SQL injection.
Wtyczka Participants Database w WordPressie umożliwia ataki SQL injection przez brak sanitizacji.
Przepełnienie bufora w IBM i umożliwia zdalne wywołanie odmowy usługi i ujawnienie danych.
Brak limitu prób logowania w Typemill umożliwia atakującym nieograniczone zgadywanie haseł.
The 微信二维码登陆 WordPress plugin through 1.3 does not properly validate WeChat webhook requests, as its signature check always passes, and it discloses the generated login code in the webhook response. This allows an unauthenticated attacker to forge a login event for any existing username, read the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użytkownik z autoryzacją może przesłać złośliwy plik na serwer i wykonać go, co prowadzi do zdalnego wykonania kodu. | Użytkownik z autoryzacją może przesłać złośliwy plik na serwer i wykonać go, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Brak walidacji ścieżek w MarkUs pozwala na zapis plików na serwerze przez instruktorów. | Brak walidacji ścieżek w MarkUs pozwala na zapis plików na serwerze przez instruktorów. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to… | Improper verification of cryptographic signature in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network. |
W tym tygodniu | 9,1 | 0,47 % | ||
| Błąd w kernelu Linux pozwala na obejście kontroli uprawnień przy usuwaniu plików. | Błąd w kernelu Linux pozwala na obejście kontroli uprawnień przy usuwaniu plików. |
W tym tygodniu | 9,1 | 0,47 % | ||
| FearlessCMS is a flat-file content management system centered on simplicity and open source. | FearlessCMS is a flat-file content management system centered on simplicity and open source. In 0.1.2b and earlier, an authenticated administrator can set an arbitrary Git repository URL through admin/updater-handler.php and trigger perform_update, which passes the URL to update.sh. The updater… |
W tym tygodniu | 9,1 | 0,46 % | ||
| A malicious actor with access to the network and high privileges could exploit an Improper Access Control vulnerability found in UniFi… | A malicious actor with access to the network and high privileges could exploit an Improper Access Control vulnerability found in UniFi Network Application to escalate privileges within the UniFi Network Application. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Obejście kontroli dostępu w rsync umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu. | Obejście kontroli dostępu w rsync umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Błąd w weryfikacji podpisu w module SAML w Progress MarkLogic Server pozwala na ominięcie uwierzytelnienia. | Błąd w weryfikacji podpisu w module SAML w Progress MarkLogic Server pozwala na ominięcie uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Wykorzystanie SSRF w Anti-Virus for ownCloud pozwala na atak na serwer. | Wykorzystanie SSRF w Anti-Virus for ownCloud pozwala na atak na serwer. |
W tym tygodniu | 9,1 | 0,46 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.78, the `deploy/api.py` module generates Python server code by directly interpolating the `agents_file` parameter into an f-string that is then written to a file and executed via `subprocess.Popen()`. An attacker who controls the… |
W tym tygodniu | 9,1 | 0,46 % | ||
| Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji. | Luka w JXL 9 Inch Car Android pozwala na fałszowanie sygnałów GPS, co prowadzi do błędnej lokalizacji. |
W tym tygodniu | 9,1 | 0,46 % | ||
| OOB read w jądrze Linux przy dhash_entries=1 prowadzi do błędów w dostępie do pamięci. | OOB read w jądrze Linux przy dhash_entries=1 prowadzi do błędów w dostępie do pamięci. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Atak rekurencyjny na stos w APR-util umożliwia zdalne wykonanie kodu przez przetwarzanie XML. | Atak rekurencyjny na stos w APR-util umożliwia zdalne wykonanie kodu przez przetwarzanie XML. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Błąd w kernelu Linux w btrfs może prowadzić do awarii systemu przy użyciu overlay. | Błąd w kernelu Linux w btrfs może prowadzić do awarii systemu przy użyciu overlay. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in videowhisper Paid Videochat Turnkey Site ppv-live-webcams… | Improper Control of Generation of Code ('Code Injection') vulnerability in videowhisper Paid Videochat Turnkey Site ppv-live-webcams allows Remote Code Inclusion.This issue affects Paid Videochat Turnkey Site: from n/a through <= 7.3.23. |
W tym tygodniu | 9,1 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvmet: fix heap out-of-bounds read in… | In the Linux kernel, the following vulnerability has been resolved: nvmet: fix heap out-of-bounds read in nvmet_auth_negotiate() nvmet_execute_auth_send() allocates the DH-HMAC-CHAP message buffer with the host-supplied transfer length (tl) and hands it to nvmet_auth_negotiate() without passing… |
W tym tygodniu | 9,1 | 0,46 % | ||
| Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection przez nieautoryzowanych użytkowników. | Wtyczka WP Directory Kit w WordPressie umożliwia SQL injection przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Wtyczka WPCargo Track & Trace umożliwia ataki SQL injection przez nieprawidłowe sanitizowanie parametrów. | Wtyczka WPCargo Track & Trace umożliwia ataki SQL injection przez nieprawidłowe sanitizowanie parametrów. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Brak odpowiedniej sanitizacji w wtyczce Ajax Load More pozwala na zdalne wykonanie SQL injection. | Brak odpowiedniej sanitizacji w wtyczce Ajax Load More pozwala na zdalne wykonanie SQL injection. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Brak odpowiedniej sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki SQL injection. | Brak odpowiedniej sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki SQL injection. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Brak sanitizacji parametru w wtyczce Super Store Finder umożliwia atak SQL injection. | Brak sanitizacji parametru w wtyczce Super Store Finder umożliwia atak SQL injection. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Wtyczka Participants Database w WordPressie umożliwia ataki SQL injection przez brak sanitizacji. | Wtyczka Participants Database w WordPressie umożliwia ataki SQL injection przez brak sanitizacji. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalne wywołanie odmowy usługi i ujawnienie danych. | Przepełnienie bufora w IBM i umożliwia zdalne wywołanie odmowy usługi i ujawnienie danych. |
W tym tygodniu | 9,1 | 0,46 % | ||
| Brak limitu prób logowania w Typemill umożliwia atakującym nieograniczone zgadywanie haseł. | Brak limitu prób logowania w Typemill umożliwia atakującym nieograniczone zgadywanie haseł. |
W tym tygodniu | 9,1 | 0,45 % | ||
| The 微信二维码登陆 WordPress plugin through 1.3 does not properly validate WeChat webhook requests, as its signature check always passes, and it… | The 微信二维码登陆 WordPress plugin through 1.3 does not properly validate WeChat webhook requests, as its signature check always passes, and it discloses the generated login code in the webhook response. This allows an unauthenticated attacker to forge a login event for any existing username, read the… |
W tym tygodniu | 9,1 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.