KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatnego interfejsu IOCTL w sterowniku OpenEDR 2.5.1.0 pozwala na wstrzyknięcie złośliwego DLL do procesów z uprawnieniami SYSTEM, co…
Brak ochrony przed symlinkami w daemonie himmelblaud-tasks umożliwia lokalnym użytkownikom eskalację uprawnień przez nadpisywanie plików.
Błąd w GitPython umożliwia atakującym wyciek sekretów przez złośliwe URL-e.
Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji.
NLTK versions before 3.10.0 default to ENFORCE=False in pathsec.py, causing all security validation functions to emit warnings instead of raising exceptions. Attackers can bypass path traversal and pickle deserialization protections by exploiting the disabled security controls that are only active…
Wykonanie poleceń systemowych w Tabby umożliwia zdalne przejęcie kontroli bez potwierdzenia.
Wstrzyknięcie INI w Sandboxie-Plus pozwala na eskalację uprawnień do poziomu SYSTEM.
W Sandboxie-Plus występuje wyciek pamięci i przepełnienie bufora, co umożliwia eskalację uprawnień.
Przepełnienie bufora w Sandboxie-Plus umożliwia eskalację uprawnień do SYSTEM.
Eskalacja uprawnień w Movary pozwala zwykłemu użytkownikowi stać się administratorem.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
W ClipBucket przed wersją 5.5.3 występuje podatność na zdalne wykonanie zapytań SQL, co może prowadzić do ujawnienia bazy danych i przejęcia konta…
W Music Assistant występuje podatność umożliwiająca zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu systemu.
Wstrzyknięcie DYLIB w Native Access pozwala na eskalację uprawnień przez modyfikację pliku sudoers.
Wstrzyknięcie SQL w OpenEMR umożliwia atakującym dostęp do danych pacjentów.
Luka w Sustainable Irrigation Platform pozwala na zapis plików w dowolnych lokalizacjach.
Nieautoryzowani atakujący mogą odczytać tokeny resetowania haseł w phpMyFAQ, co prowadzi do przejęcia kont.
Obejście piaskownicy w OpenSSL umożliwia dostęp do dowolnych plików.
XSS w ViewComponent umożliwia wstrzyknięcie złośliwego kodu przez niebezpieczne ciągi HTML.
W NLTK przed 3.10.3 występuje podatność na atak SSRF, co pozwala na ujawnienie zasobów wewnętrznych.
Wersja image-size do 2.0.2 ma lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js.
Wersja image-size do 2.0.2 zawiera lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js.
Luka w Flowise umożliwia zmianę adresu e-mail bez potwierdzenia, co prowadzi do przejęcia konta.
Błąd odczytu poza buforem w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP.
Wstrzyknięcie skryptu w FOG umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatnego interfejsu IOCTL w sterowniku OpenEDR 2.5.1.0 pozwala na wstrzyknięcie złośliwego DLL do procesów z uprawnieniami… | Wykorzystanie podatnego interfejsu IOCTL w sterowniku OpenEDR 2.5.1.0 pozwala na wstrzyknięcie złośliwego DLL do procesów z uprawnieniami SYSTEM, co… |
W tym tygodniu | 8,8 | 0,02 % | ||
| Brak ochrony przed symlinkami w daemonie himmelblaud-tasks umożliwia lokalnym użytkownikom eskalację uprawnień przez nadpisywanie plików. | Brak ochrony przed symlinkami w daemonie himmelblaud-tasks umożliwia lokalnym użytkownikom eskalację uprawnień przez nadpisywanie plików. |
W tym tygodniu | 8,8 | 0,02 % | ||
| Błąd w GitPython umożliwia atakującym wyciek sekretów przez złośliwe URL-e. | Błąd w GitPython umożliwia atakującym wyciek sekretów przez złośliwe URL-e. |
W tym tygodniu | 8,7 | 0,51 % | ||
| Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji. | Przepełnienie bufora w WinMTR 0.91 umożliwia atakującym awarię aplikacji. |
W tym tygodniu | 8,7 | 0,51 % | ||
| NLTK versions before 3.10.0 default to ENFORCE=False in pathsec.py, causing all security validation functions to emit warnings instead of… | NLTK versions before 3.10.0 default to ENFORCE=False in pathsec.py, causing all security validation functions to emit warnings instead of raising exceptions. Attackers can bypass path traversal and pickle deserialization protections by exploiting the disabled security controls that are only active… |
W tym tygodniu | 8,7 | 0,51 % | ||
| Wykonanie poleceń systemowych w Tabby umożliwia zdalne przejęcie kontroli bez potwierdzenia. | Wykonanie poleceń systemowych w Tabby umożliwia zdalne przejęcie kontroli bez potwierdzenia. |
W tym tygodniu | 8,8 | 0,01 % | ||
| Wstrzyknięcie INI w Sandboxie-Plus pozwala na eskalację uprawnień do poziomu SYSTEM. | Wstrzyknięcie INI w Sandboxie-Plus pozwala na eskalację uprawnień do poziomu SYSTEM. |
W tym tygodniu | 8,8 | 0,01 % | ||
| W Sandboxie-Plus występuje wyciek pamięci i przepełnienie bufora, co umożliwia eskalację uprawnień. | W Sandboxie-Plus występuje wyciek pamięci i przepełnienie bufora, co umożliwia eskalację uprawnień. |
W tym tygodniu | 8,8 | 0,01 % | ||
| Przepełnienie bufora w Sandboxie-Plus umożliwia eskalację uprawnień do SYSTEM. | Przepełnienie bufora w Sandboxie-Plus umożliwia eskalację uprawnień do SYSTEM. |
W tym tygodniu | 8,8 | 0,01 % | ||
| Eskalacja uprawnień w Movary pozwala zwykłemu użytkownikowi stać się administratorem. | Eskalacja uprawnień w Movary pozwala zwykłemu użytkownikowi stać się administratorem. |
W tym tygodniu | 8,8 | 0,01 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. |
W tym tygodniu | 8,8 | 0,01 % | ||
| W ClipBucket przed wersją 5.5.3 występuje podatność na zdalne wykonanie zapytań SQL, co może prowadzić do ujawnienia bazy danych i… | W ClipBucket przed wersją 5.5.3 występuje podatność na zdalne wykonanie zapytań SQL, co może prowadzić do ujawnienia bazy danych i przejęcia konta… |
W tym tygodniu | 8,8 | 0,01 % | ||
| W Music Assistant występuje podatność umożliwiająca zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu… | W Music Assistant występuje podatność umożliwiająca zdalne wykonanie kodu przez nieautoryzowanych atakujących, co zagraża bezpieczeństwu systemu. |
W tym tygodniu | 8,8 | 0,01 % | ||
| Wstrzyknięcie DYLIB w Native Access pozwala na eskalację uprawnień przez modyfikację pliku sudoers. | Wstrzyknięcie DYLIB w Native Access pozwala na eskalację uprawnień przez modyfikację pliku sudoers. |
W tym tygodniu | 8,8 | 0,01 % | ||
| Wstrzyknięcie SQL w OpenEMR umożliwia atakującym dostęp do danych pacjentów. | Wstrzyknięcie SQL w OpenEMR umożliwia atakującym dostęp do danych pacjentów. |
W tym tygodniu | 8,8 | Nieustalone | ||
| Luka w Sustainable Irrigation Platform pozwala na zapis plików w dowolnych lokalizacjach. | Luka w Sustainable Irrigation Platform pozwala na zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 8,7 | 0,5 % | ||
| Nieautoryzowani atakujący mogą odczytać tokeny resetowania haseł w phpMyFAQ, co prowadzi do przejęcia kont. | Nieautoryzowani atakujący mogą odczytać tokeny resetowania haseł w phpMyFAQ, co prowadzi do przejęcia kont. |
W tym tygodniu | 8,7 | 0,49 % | ||
| Obejście piaskownicy w OpenSSL umożliwia dostęp do dowolnych plików. | Obejście piaskownicy w OpenSSL umożliwia dostęp do dowolnych plików. |
W tym tygodniu | 8,7 | 0,48 % | ||
| XSS w ViewComponent umożliwia wstrzyknięcie złośliwego kodu przez niebezpieczne ciągi HTML. | XSS w ViewComponent umożliwia wstrzyknięcie złośliwego kodu przez niebezpieczne ciągi HTML. |
W tym tygodniu | 8,7 | 0,45 % | ||
| W NLTK przed 3.10.3 występuje podatność na atak SSRF, co pozwala na ujawnienie zasobów wewnętrznych. | W NLTK przed 3.10.3 występuje podatność na atak SSRF, co pozwala na ujawnienie zasobów wewnętrznych. |
W tym tygodniu | 8,7 | 0,43 % | ||
| Wersja image-size do 2.0.2 ma lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js. | Wersja image-size do 2.0.2 ma lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js. |
W tym tygodniu | 8,7 | 0,43 % | ||
| Wersja image-size do 2.0.2 zawiera lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js. | Wersja image-size do 2.0.2 zawiera lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js. |
W tym tygodniu | 8,7 | 0,43 % | ||
| Luka w Flowise umożliwia zmianę adresu e-mail bez potwierdzenia, co prowadzi do przejęcia konta. | Luka w Flowise umożliwia zmianę adresu e-mail bez potwierdzenia, co prowadzi do przejęcia konta. |
W tym tygodniu | 8,7 | 0,42 % | ||
| Błąd odczytu poza buforem w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP. | Błąd odczytu poza buforem w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP. |
W tym tygodniu | 8,7 | 0,41 % | ||
| Wstrzyknięcie skryptu w FOG umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce administratora. | Wstrzyknięcie skryptu w FOG umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce administratora. |
W tym tygodniu | 8,7 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.