KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP.
Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu.
Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików.
Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu.
W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi.
Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów.
Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu.
Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files…
Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach.
Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników.
Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI.
W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych.
Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont.
Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora.
Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.
W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu.
Brak walidacji XML w Apache Struts umożliwia atak typu XXE.
A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The…
A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. This impacts an unknown function of the file /usr/sbin/http_eshell_server of the component NETREBOOT Interface. Such manipulation leads to command injection. The attack can be launched remotely. The exploit is publicly available and…
Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików.
Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń.
Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP. | Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP. |
W tym tygodniu | 8,8 | 93,24 % | ||
| Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. | Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. |
W tym tygodniu | 8,1 | 68,05 % | ||
| Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. | Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. |
W tym tygodniu | 8,8 | 53,13 % | ||
| Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. | Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 8,8 | 45,81 % | ||
| W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. | W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. |
W tym tygodniu | 8,6 | 38,87 % | ||
| Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów. | Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów. |
W tym tygodniu | 8,2 | 40,74 % | ||
| Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. | Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 34,36 % | ||
| Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to… | Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files… |
W tym tygodniu | 9,8 | 28,31 % | ||
| Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach. | Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 8,8 | 33,27 % | ||
| Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. | Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,5 | 27,86 % | ||
| Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. | Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. |
W tym tygodniu | 9,8 | 24,24 % | ||
| W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych. | W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych. |
W tym tygodniu | 8,6 | 28,96 % | ||
| Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,8 | 27,38 % | ||
| Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. | Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. |
W tym tygodniu | 8,8 | 26,41 % | ||
| Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 8,4 | 26,5 % | ||
| Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. | Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. |
W tym tygodniu | 9,8 | 19,27 % | ||
| Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. | Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 18,7 % | ||
| W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu. | W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 19,85 % | ||
| Brak walidacji XML w Apache Struts umożliwia atak typu XXE. | Brak walidacji XML w Apache Struts umożliwia atak typu XXE. |
W tym tygodniu | 8,1 | 23,05 % | ||
| A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. | A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The… |
W tym tygodniu | 8,9 | 18,62 % | ||
| A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. | A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. This impacts an unknown function of the file /usr/sbin/http_eshell_server of the component NETREBOOT Interface. Such manipulation leads to command injection. The attack can be launched remotely. The exploit is publicly available and… |
W tym tygodniu | 8,9 | 18,62 % | ||
| Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 8,1 | 22,19 % | ||
| Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików. | Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików. |
W tym tygodniu | 8,2 | 21,62 % | ||
| Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń. |
W tym tygodniu | 8,8 | 18,54 % | ||
| Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. | Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 10,0 | 12,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.