KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu.
Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą.
Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach.
Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie.
Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium.
Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane.
Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta.
Kiteworks Core did not correctly validate a parameter submitted to the password reset workflow. An unauthenticated attacker who knew the email address of a user with a locally stored password could potentially reset that account's password without access to the emailed reset link and then…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered…
Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła.
Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki.
Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram.
Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła.
Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu.
Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników.
Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w sieci.
Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Nieograniczony upload niebezpiecznych plików w g-FFL Checkout umożliwia wgranie powłoki sieciowej.
Błędna walidacja opcji w Incus umożliwia użytkownikowi wstrzyknięcie argumentów do polecenia jako root.
Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template feature. The `title_template` and `body_template` fields are rendered using an unsandboxed `jinja2.Environment`,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą. | Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,03 % | ||
| Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach. | Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie. | Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium. | Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane. | Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia… | Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Kiteworks Core did not correctly validate a parameter submitted to the password reset workflow. | Kiteworks Core did not correctly validate a parameter submitted to the password reset workflow. An unauthenticated attacker who knew the email address of a user with a locally stored password could potentially reset that account's password without access to the emailed reset link and then… |
W tym tygodniu | 9,8 | 1,03 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered… |
W tym tygodniu | 9,9 | 0,53 % | ||
| Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 1,03 % | ||
| Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki. | Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki. |
W tym tygodniu | 9,8 | 1,02 % | ||
| Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram. | Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła. | Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu. | Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 1,02 % | ||
| Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników. | Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w… | Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w sieci. |
W tym tygodniu | 10,0 | 0,02 % | ||
| Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. | Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. |
W tym tygodniu | 10,0 | 0,02 % | ||
| Nieograniczony upload niebezpiecznych plików w g-FFL Checkout umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w g-FFL Checkout umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,02 % | ||
| Błędna walidacja opcji w Incus umożliwia użytkownikowi wstrzyknięcie argumentów do polecenia jako root. | Błędna walidacja opcji w Incus umożliwia użytkownikowi wstrzyknięcie argumentów do polecenia jako root. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Tugtainer is a self-hosted app for automating updates of Docker containers. | Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template feature. The `title_template` and `body_template` fields are rendered using an unsandboxed `jinja2.Environment`,… |
W tym tygodniu | 9,9 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.