KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach.
Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze.
Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.
Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej.
Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła.
Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze.
An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe.
Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów.
Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu.
Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require.
Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera.
Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN.
Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację.
Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont.
Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów.
Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura.
Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu.
Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych.
Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu.
Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of…
A vulnerability was identified in Linksys E1700 up to 1.0.0.4.003. This issue affects the function setVlan of the file /goform/setVlan. Such manipulation of the argument vlan_set leads to stack-based buffer overflow. The attack may be launched remotely. The exploit is publicly available and might…
Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach. | Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach. |
W tym tygodniu | 9,9 | 0,56 % | ||
| Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze. | Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików. | Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła. | Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze. | Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze. |
W tym tygodniu | 9,9 | 0,55 % | ||
| An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code… | An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów. | Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień. | Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require. | Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera. | Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN. | Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację. | Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont. | Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. | Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota. | Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota. |
W tym tygodniu | 9,9 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. | Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,04 % | ||
| Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the… | Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of… |
W tym tygodniu | 9,9 | 0,53 % | ||
| A vulnerability was identified in Linksys E1700 up to 1.0.0.4.003. | A vulnerability was identified in Linksys E1700 up to 1.0.0.4.003. This issue affects the function setVlan of the file /goform/setVlan. Such manipulation of the argument vlan_set leads to stack-based buffer overflow. The attack may be launched remotely. The exploit is publicly available and might… |
W tym tygodniu | 9,9 | 0,53 % | ||
| Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.