KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Azure Bastion Elevation of Privilege Vulnerability
Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network.
Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network.
Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.
Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień.
Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych.
Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień.
Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta.
The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(),…
Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze.
Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to…
TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command injection vulnerability in the Boa formWsc handling functionality. An unauthenticated attacker can send specially crafted requests to trigger command execution…
Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików.
Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem.
Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli.
Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu.
SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high…
Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation…
Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną.
Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure AI Foundry umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,91 % | ||
| Azure Bastion Elevation of Privilege Vulnerability | Azure Bastion Elevation of Privilege Vulnerability |
W tym tygodniu | 10,0 | 0,91 % | ||
| Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Niewłaściwa kontrola dostępu w Azure Cosmos DB umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges… | Missing authentication for critical function in Microsoft Azure Kubernetes Service allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network. | Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Local Disconnected Operations pozwala na eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych. | Wstrzyknięcie SQL w NocoBase umożliwia zdalne wykonanie poleceń w bazie danych. |
W tym tygodniu | 10,0 | 0,89 % | ||
| Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień. | Ujawnienie tokena AD/LDAP w Nagios XI umożliwia nadużycie uwierzytelnienia i eskalację uprawnień. |
W tym tygodniu | 9,8 | 1,88 % | ||
| Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta. | Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta. |
W tym tygodniu | 10,0 | 0,88 % | ||
| The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. | The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.4. This is due to the mo_saml_validate_signature() function performing a loose boolean check on the raw tri-state integer returned by PHP's openssl_verify(),… |
W tym tygodniu | 9,8 | 1,88 % | ||
| Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Serverless-Devs umożliwia atakującemu wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,88 % | ||
| Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')… | Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to… |
W tym tygodniu | 9,9 | 1,36 % | ||
| TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command… | TOTOLINK N300RT wireless router firmware versions prior to V3.4.0-B20250430 (discovered in V2.1.8-B20201030.1539) contain an OS command injection vulnerability in the Boa formWsc handling functionality. An unauthenticated attacker can send specially crafted requests to trigger command execution… |
W tym tygodniu | 9,3 | 4,36 % | ||
| Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. | Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. |
Pilne działanie | 9,3 | 4,36 % | ||
| Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w WP Compress umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w QA Analytics umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu w Spider Analyser dla WordPressa umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,86 % | ||
| Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie poleceń w Kiota umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,3 | 4,36 % | ||
| SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to… | SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high… |
W tym tygodniu | 10,0 | 0,86 % | ||
| Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in… | Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation… |
W tym tygodniu | 10,0 | 0,84 % | ||
| Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. | Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. |
W tym tygodniu | 10,0 | 0,83 % | ||
| Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin. | Niewłaściwa walidacja w API Cisco Secure Workload pozwala na dostęp do zasobów jako Site Admin. |
W tym tygodniu | 10,0 | 0,83 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.