KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
An SQL injection vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QTS 5.2.7.3297 build 20251024 and…
Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych.
Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika.
Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień.
The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX routes, which invokes an attacker-supplied PHP function with an attacker-supplied argument array, allowing unauthenticated attackers to call arbitrary functions…
Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu.
Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń.
Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w MOOS-IvP iSay umożliwia atakującym uruchamianie dowolnych poleceń.
Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania.
Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu.
Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp.
W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu.
Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach.
Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika.
The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with insufficient validation. This makes it possible…
Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień. | Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
W tym tygodniu | 9,9 | 0,47 % | ||
| An SQL injection vulnerability has been reported to affect several QNAP operating system versions. | An SQL injection vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QTS 5.2.7.3297 build 20251024 and… |
W tym tygodniu | 9,8 | 0,97 % | ||
| Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych. | Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika. | Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,46 % | ||
| The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX… | The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX routes, which invokes an attacker-supplied PHP function with an attacker-supplied argument array, allowing unauthenticated attackers to call arbitrary functions… |
W tym tygodniu | 9,8 | 0,96 % | ||
| Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu. | Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń. | Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Wykonanie zdalnego kodu w MOOS-IvP iSay umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w MOOS-IvP iSay umożliwia atakującym uruchamianie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu. | Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,96 % | ||
| W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. | W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach. | Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika. | Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all… | The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with insufficient validation. This makes it possible… |
W tym tygodniu | 9,8 | 0,95 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.