KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Weryfikacja nazwy aplikacji w Dokku pozwala na wykonanie dowolnych poleceń przez użytkownika.
Wykorzystanie podatności Path Traversal w Python-Multipart pozwala na zapis plików w dowolnych lokalizacjach.
Deserializacja niezaufanych danych w IBM WebSphere umożliwia zdalne wykonanie kodu.
W Algernon przed 1.17.7, brak pliku indeksowego w katalogu umożliwia zdalne wykonanie kodu.
Atak na API w N2WS Backup & Recovery umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Soft Machine umożliwia dostęp do API innych przestrzeni roboczych.
Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia eskalację uprawnień przez złośliwą wtyczkę.
Błąd w Nix umożliwia zdalne nadpisywanie plików przez użytkowników, co prowadzi do eskalacji uprawnień.
Wstrzyknięcie poleceń w basic-ftp umożliwia atakującemu wykonanie dowolnych komend FTP.
In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: nv: Respect read-only PFN when mapping L1 VNCR KVM currently maps the L1 VNCR into the host stage-1 by relying entirely on the permissions of the guest stage-1. At the same time, it is entirely possible that the…
Luka w aplikacji Joyland AI pozwala na zdalne wstrzyknięcie JavaScript i dostęp do danych użytkownika.
Luka w Oracle Product Lifecycle Analytics pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise FIN Program Management pozwala na przejęcie kontroli przez atakującego.
Błąd obsługi wyjątków w Kyverno pozwala na obejście polityk bezpieczeństwa przez atakującego.
Brak autoryzacji w openDCIM umożliwia nieautoryzowaną modyfikację konfiguracji aplikacji.
Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu.
Wykonanie kodu zdalnego w AutoGPT pozwala na uruchamianie nieautoryzowanych skryptów.
Błąd w jądrze Linux pozwala na przywrócenie nieprawidłowego wpisu DTE, co może prowadzić do niekontrolowanego dostępu.
Przepełnienie bufora w GeoVision GV-VMS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Wykorzystanie niezaszyfrowanego połączenia HTTP w ADSys pozwala na atak typu Man-in-the-Middle.
Luka w SAP NetWeaver umożliwia atakującemu zdalne wstrzyknięcie pliku i dostęp do wrażliwych danych.
Brak ograniczeń w LibreChat pozwala na atak typu SSRF, co może prowadzić do ujawnienia danych.
Nieprawidłowe filtrowanie danych wejściowych w AWS RES umożliwia zdalne wykonanie poleceń.
Nieograniczony upload niebezpiecznych plików w WP Webhooks umożliwia atak typu Path Traversal.
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Weryfikacja nazwy aplikacji w Dokku pozwala na wykonanie dowolnych poleceń przez użytkownika. | Weryfikacja nazwy aplikacji w Dokku pozwala na wykonanie dowolnych poleceń przez użytkownika. |
W tym tygodniu | 9,0 | 0,23 % | ||
| Wykorzystanie podatności Path Traversal w Python-Multipart pozwala na zapis plików w dowolnych lokalizacjach. | Wykorzystanie podatności Path Traversal w Python-Multipart pozwala na zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 8,6 | 2,23 % | ||
| Deserializacja niezaufanych danych w IBM WebSphere umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w IBM WebSphere umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,22 % | ||
| W Algernon przed 1.17.7, brak pliku indeksowego w katalogu umożliwia zdalne wykonanie kodu. | W Algernon przed 1.17.7, brak pliku indeksowego w katalogu umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,21 % | ||
| Atak na API w N2WS Backup & Recovery umożliwia zdalne wykonanie kodu. | Atak na API w N2WS Backup & Recovery umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,21 % | ||
| Obejście uwierzytelnienia w Soft Machine umożliwia dostęp do API innych przestrzeni roboczych. | Obejście uwierzytelnienia w Soft Machine umożliwia dostęp do API innych przestrzeni roboczych. |
W tym tygodniu | 9,0 | 0,2 % | ||
| Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia eskalację uprawnień przez złośliwą wtyczkę. | Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia eskalację uprawnień przez złośliwą wtyczkę. |
W tym tygodniu | 9,0 | 0,2 % | ||
| Błąd w Nix umożliwia zdalne nadpisywanie plików przez użytkowników, co prowadzi do eskalacji uprawnień. | Błąd w Nix umożliwia zdalne nadpisywanie plików przez użytkowników, co prowadzi do eskalacji uprawnień. |
W tym tygodniu | 9,0 | 0,19 % | ||
| Wstrzyknięcie poleceń w basic-ftp umożliwia atakującemu wykonanie dowolnych komend FTP. | Wstrzyknięcie poleceń w basic-ftp umożliwia atakującemu wykonanie dowolnych komend FTP. |
W tym tygodniu | 8,6 | 2,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: nv: Respect read-only PFN when mapping L1 VNCR KVM… | In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: nv: Respect read-only PFN when mapping L1 VNCR KVM currently maps the L1 VNCR into the host stage-1 by relying entirely on the permissions of the guest stage-1. At the same time, it is entirely possible that the… |
W tym tygodniu | 9,0 | 0,19 % | ||
| Luka w aplikacji Joyland AI pozwala na zdalne wstrzyknięcie JavaScript i dostęp do danych użytkownika. | Luka w aplikacji Joyland AI pozwala na zdalne wstrzyknięcie JavaScript i dostęp do danych użytkownika. |
W tym tygodniu | 9,0 | 0,19 % | ||
| Luka w Oracle Product Lifecycle Analytics pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Product Lifecycle Analytics pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,0 | 0,19 % | ||
| Luka w PeopleSoft Enterprise FIN Program Management pozwala na przejęcie kontroli przez atakującego. | Luka w PeopleSoft Enterprise FIN Program Management pozwala na przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,0 | 0,18 % | ||
| Błąd obsługi wyjątków w Kyverno pozwala na obejście polityk bezpieczeństwa przez atakującego. | Błąd obsługi wyjątków w Kyverno pozwala na obejście polityk bezpieczeństwa przez atakującego. |
W tym tygodniu | 9,0 | 0,18 % | ||
| Brak autoryzacji w openDCIM umożliwia nieautoryzowaną modyfikację konfiguracji aplikacji. | Brak autoryzacji w openDCIM umożliwia nieautoryzowaną modyfikację konfiguracji aplikacji. |
W tym tygodniu | 8,8 | 1,16 % | ||
| Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 1,15 % | ||
| Wykonanie kodu zdalnego w AutoGPT pozwala na uruchamianie nieautoryzowanych skryptów. | Wykonanie kodu zdalnego w AutoGPT pozwala na uruchamianie nieautoryzowanych skryptów. |
W tym tygodniu | 8,8 | 1,15 % | ||
| Błąd w jądrze Linux pozwala na przywrócenie nieprawidłowego wpisu DTE, co może prowadzić do niekontrolowanego dostępu. | Błąd w jądrze Linux pozwala na przywrócenie nieprawidłowego wpisu DTE, co może prowadzić do niekontrolowanego dostępu. |
W tym tygodniu | 9,0 | 0,15 % | ||
| Przepełnienie bufora w GeoVision GV-VMS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Przepełnienie bufora w GeoVision GV-VMS umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,0 | 0,13 % | ||
| Wykorzystanie niezaszyfrowanego połączenia HTTP w ADSys pozwala na atak typu Man-in-the-Middle. | Wykorzystanie niezaszyfrowanego połączenia HTTP w ADSys pozwala na atak typu Man-in-the-Middle. |
W tym tygodniu | 9,0 | 0,11 % | ||
| Luka w SAP NetWeaver umożliwia atakującemu zdalne wstrzyknięcie pliku i dostęp do wrażliwych danych. | Luka w SAP NetWeaver umożliwia atakującemu zdalne wstrzyknięcie pliku i dostęp do wrażliwych danych. |
W tym tygodniu | 9,0 | 0,1 % | ||
| Brak ograniczeń w LibreChat pozwala na atak typu SSRF, co może prowadzić do ujawnienia danych. | Brak ograniczeń w LibreChat pozwala na atak typu SSRF, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 8,1 | 4,59 % | ||
| Nieprawidłowe filtrowanie danych wejściowych w AWS RES umożliwia zdalne wykonanie poleceń. | Nieprawidłowe filtrowanie danych wejściowych w AWS RES umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 8,8 | 1,09 % | ||
| Nieograniczony upload niebezpiecznych plików w WP Webhooks umożliwia atak typu Path Traversal. | Nieograniczony upload niebezpiecznych plików w WP Webhooks umożliwia atak typu Path Traversal. |
W tym tygodniu | 9,0 | 0,08 % | ||
| Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 1,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.