KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Diffusers pozwala na zdalne wykonanie kodu mimo ustawienia trust_remote_code=False.
Wadliwość przejścia ścieżki w Wazuh pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wykryta luka w Flowise umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików.
Nieprawidłowa walidacja danych w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Błędne neutralizowanie sekwencji w Microsoft Power Apps pozwala na obejście zabezpieczeń przez atakującego.
Błędne przypisanie uprawnień w Bit SMTP umożliwia eskalację uprawnień.
Niewystarczające filtrowanie znaków w Comet Backup umożliwia wykonanie dowolnego kodu przez administratora.
Eskalacja uprawnień w Budibase pozwala workspace-scoped builderom na nadanie sobie roli globalnego administratora.
Atak XSS w vCluster Platform umożliwia wykonanie złośliwych skryptów w kontekście przeglądarki.
Wstrzyknięcie złośliwego kodu w SiYuan pozwala na zdalne wykonanie kodu przez SVG.
Podatność XSS w Angularze umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez obejście mechanizmu sanitizacji przy użyciu atrybutów i18n.
Błąd w generowaniu kodu w AgentCore CLI umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Cross Site Scripting w RockRMS umożliwia atakującym wykonanie złośliwego kodu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię klienta.
W SiYuan przed wersją 3.7.0 brak odpowiedniego zabezpieczenia w interfejsie rynku umożliwia wykonanie złośliwego kodu HTML.
Luka XSS w Jenkins GitHub Plugin umożliwia atakującym z uprawnieniami odczytu wykonanie skryptów.
Brak nagłówków w n8n pozwala na wykonanie JavaScriptu w sesji ofiary przez złośliwe workflow.
Deserializacja niezaufanych danych w NVIDIA APEX dla Linux umożliwia zdalne wykonanie kodu.
Brak odpowiedniego filtrowania nazw plików w OpenProject umożliwia atak XSS, co naraża użytkowników na złośliwy kod.
Błąd w Cloud Foundry UAA pozwala na akceptację niepodpisanych asercji, co zagraża autentyczności.
Wersje 1.4.1 i poniżej bota Anchorr zawierają podatność XSS, umożliwiającą atakującemu przejęcie pełnego dostępu do panelu administracyjnego oraz…
Nieograniczony upload niebezpiecznych plików w Woocommerce Wholesale Lead Capture umożliwia wykorzystanie złośliwego oprogramowania.
Wykonanie złośliwego kodu w Flowise umożliwia deserializacja payloadu przez pandas.read_pickle().
Atak czasowy w RELATE umożliwia przejęcie sesji użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Diffusers pozwala na zdalne wykonanie kodu mimo ustawienia trust_remote_code=False. | Błąd w Diffusers pozwala na zdalne wykonanie kodu mimo ustawienia trust_remote_code=False. |
W tym tygodniu | 8,8 | 1,07 % | ||
| Wadliwość przejścia ścieżki w Wazuh pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Wadliwość przejścia ścieżki w Wazuh pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,0 | 0,07 % | ||
| Wykryta luka w Flowise umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików. | Wykryta luka w Flowise umożliwia nieautoryzowanym atakującym odczyt wrażliwych plików. |
W tym tygodniu | 8,7 | 1,57 % | ||
| Nieprawidłowa walidacja danych w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,06 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 1,06 % | ||
| Błędne neutralizowanie sekwencji w Microsoft Power Apps pozwala na obejście zabezpieczeń przez atakującego. | Błędne neutralizowanie sekwencji w Microsoft Power Apps pozwala na obejście zabezpieczeń przez atakującego. |
W tym tygodniu | 9,0 | 0,06 % | ||
| Błędne przypisanie uprawnień w Bit SMTP umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Bit SMTP umożliwia eskalację uprawnień. |
W tym tygodniu | 9,0 | 0,06 % | ||
| Niewystarczające filtrowanie znaków w Comet Backup umożliwia wykonanie dowolnego kodu przez administratora. | Niewystarczające filtrowanie znaków w Comet Backup umożliwia wykonanie dowolnego kodu przez administratora. |
W tym tygodniu | 9,0 | 0,05 % | ||
| Eskalacja uprawnień w Budibase pozwala workspace-scoped builderom na nadanie sobie roli globalnego administratora. | Eskalacja uprawnień w Budibase pozwala workspace-scoped builderom na nadanie sobie roli globalnego administratora. |
W tym tygodniu | 9,0 | 0,05 % | ||
| Atak XSS w vCluster Platform umożliwia wykonanie złośliwych skryptów w kontekście przeglądarki. | Atak XSS w vCluster Platform umożliwia wykonanie złośliwych skryptów w kontekście przeglądarki. |
W tym tygodniu | 9,0 | 0,05 % | ||
| Wstrzyknięcie złośliwego kodu w SiYuan pozwala na zdalne wykonanie kodu przez SVG. | Wstrzyknięcie złośliwego kodu w SiYuan pozwala na zdalne wykonanie kodu przez SVG. |
W tym tygodniu | 9,0 | 0,05 % | ||
| Podatność XSS w Angularze umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez obejście mechanizmu sanitizacji przy użyciu… | Podatność XSS w Angularze umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez obejście mechanizmu sanitizacji przy użyciu atrybutów i18n. |
W tym tygodniu | 9,0 | 0,05 % | ||
| Błąd w generowaniu kodu w AgentCore CLI umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Błąd w generowaniu kodu w AgentCore CLI umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 9,0 | 0,04 % | ||
| Cross Site Scripting w RockRMS umożliwia atakującym wykonanie złośliwego kodu. | Cross Site Scripting w RockRMS umożliwia atakującym wykonanie złośliwego kodu. |
W tym tygodniu | 9,0 | 0,04 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię klienta. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię klienta. |
W tym tygodniu | 8,8 | 1,04 % | ||
| W SiYuan przed wersją 3.7.0 brak odpowiedniego zabezpieczenia w interfejsie rynku umożliwia wykonanie złośliwego kodu HTML. | W SiYuan przed wersją 3.7.0 brak odpowiedniego zabezpieczenia w interfejsie rynku umożliwia wykonanie złośliwego kodu HTML. |
W tym tygodniu | 9,0 | 0,04 % | ||
| Luka XSS w Jenkins GitHub Plugin umożliwia atakującym z uprawnieniami odczytu wykonanie skryptów. | Luka XSS w Jenkins GitHub Plugin umożliwia atakującym z uprawnieniami odczytu wykonanie skryptów. |
W tym tygodniu | 9,0 | 0,04 % | ||
| Brak nagłówków w n8n pozwala na wykonanie JavaScriptu w sesji ofiary przez złośliwe workflow. | Brak nagłówków w n8n pozwala na wykonanie JavaScriptu w sesji ofiary przez złośliwe workflow. |
W tym tygodniu | 9,0 | 0,04 % | ||
| Deserializacja niezaufanych danych w NVIDIA APEX dla Linux umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w NVIDIA APEX dla Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,03 % | ||
| Brak odpowiedniego filtrowania nazw plików w OpenProject umożliwia atak XSS, co naraża użytkowników na złośliwy kod. | Brak odpowiedniego filtrowania nazw plików w OpenProject umożliwia atak XSS, co naraża użytkowników na złośliwy kod. |
W tym tygodniu | 9,0 | 0,03 % | ||
| Błąd w Cloud Foundry UAA pozwala na akceptację niepodpisanych asercji, co zagraża autentyczności. | Błąd w Cloud Foundry UAA pozwala na akceptację niepodpisanych asercji, co zagraża autentyczności. |
W tym tygodniu | 9,0 | 0,02 % | ||
| Wersje 1.4.1 i poniżej bota Anchorr zawierają podatność XSS, umożliwiającą atakującemu przejęcie pełnego dostępu do panelu… | Wersje 1.4.1 i poniżej bota Anchorr zawierają podatność XSS, umożliwiającą atakującemu przejęcie pełnego dostępu do panelu administracyjnego oraz… |
W tym tygodniu | 9,0 | 0,02 % | ||
| Nieograniczony upload niebezpiecznych plików w Woocommerce Wholesale Lead Capture umożliwia wykorzystanie złośliwego oprogramowania. | Nieograniczony upload niebezpiecznych plików w Woocommerce Wholesale Lead Capture umożliwia wykorzystanie złośliwego oprogramowania. |
W tym tygodniu | 9,0 | 0,02 % | ||
| Wykonanie złośliwego kodu w Flowise umożliwia deserializacja payloadu przez pandas.read_pickle(). | Wykonanie złośliwego kodu w Flowise umożliwia deserializacja payloadu przez pandas.read_pickle(). |
W tym tygodniu | 8,8 | 1,01 % | ||
| Atak czasowy w RELATE umożliwia przejęcie sesji użytkownika. | Atak czasowy w RELATE umożliwia przejęcie sesji użytkownika. |
W tym tygodniu | 9,0 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.