KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.
Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.
Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.
Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych.
Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień.
Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta.
The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(),…
Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.
Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to…
Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików.
Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem.
Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli.
Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu.
SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high…
Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną.
Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin.
Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie.
Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc.
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres.
Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera.
Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie.
Obejście autoryzacji w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges… | Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network. | Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych. | Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych. |
W tym tygodniu | 10,0 | 0,89 % | ||
| Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień. | Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień. |
W tym tygodniu | 9,8 | 1,88 % | ||
| Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta. | Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta. |
W tym tygodniu | 10,0 | 0,88 % | ||
| The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. | The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(),… |
W tym tygodniu | 9,8 | 1,88 % | ||
| Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,88 % | ||
| Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')… | Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to… |
W tym tygodniu | 9,9 | 1,36 % | ||
| Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. | Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. |
Pilne działanie | 9,3 | 4,36 % | ||
| Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 4,36 % | ||
| SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to… | SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high… |
W tym tygodniu | 10,0 | 0,86 % | ||
| Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. | Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. |
W tym tygodniu | 10,0 | 0,83 % | ||
| Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin. | Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin. |
W tym tygodniu | 10,0 | 0,83 % | ||
| Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. | Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. |
Pilne działanie | 10,0 | 0,83 % | ||
| Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc. | Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 10,0 | 0,82 % | ||
| Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 10,0 | 0,82 % | ||
| Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres. | Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres. |
W tym tygodniu | 9,9 | 1,32 % | ||
| Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera. | Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie. | Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Obejście autoryzacji w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. | Obejście autoryzacji w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,82 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.