KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczony upload niebezpiecznych plików w Clanora umożliwia wykorzystanie złośliwego oprogramowania.
ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than…
Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji.
Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu.
Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów.
AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on Linux for command execution as root without the victim approving desktop control. In the stream packet handler for mode 5 in the session protocol, a payload…
Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH.
Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.
Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. When processing a submitted TAR archive, the extractor passed archive member names directly to Python's tarfile.TarFile.extract() without applying an extraction filter. An attacker able to submit a…
Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions.
Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta.
W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu.
Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik.
In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When CONFIG_IP_MULTIPLE_TABLES is enabled but no rule is added, fib_lookup() performs route lookup directly on two tables. Since the first lookup does not properly bail…
Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET.
Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2.
Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień.
Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu.
Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji.
The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing unauthenticated attackers to write a file into any existing directory on the server, inside or outside the web root, overwriting whatever occupies the target…
Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera.
Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem.
Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych.
Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczony upload niebezpiecznych plików w Clanora umożliwia wykorzystanie złośliwego oprogramowania. | Nieograniczony upload niebezpiecznych plików w Clanora umożliwia wykorzystanie złośliwego oprogramowania. |
W tym tygodniu | 10,0 | 0,62 % | ||
| ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. | ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than… |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji. | Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. | Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. | Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. |
W tym tygodniu | 10,0 | 0,61 % | ||
| AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated… | AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on Linux for command execution as root without the victim approving desktop control. In the stream packet handler for mode 5 in the session protocol, a payload… |
W tym tygodniu | 9,8 | 1,61 % | ||
| Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH. | Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH. |
W tym tygodniu | 9,8 | 1,61 % | ||
| Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. | Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 0,61 % | ||
| Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. | Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. When processing a submitted TAR archive, the extractor passed archive member names directly to Python's tarfile.TarFile.extract() without applying an extraction filter. An attacker able to submit a… |
W tym tygodniu | 10,0 | 0,61 % | ||
| Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions. | Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions. |
W tym tygodniu | 10,0 | 0,61 % | ||
| Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. | Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. |
W tym tygodniu | 10,0 | 0,6 % | ||
| W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. | W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. |
W tym tygodniu | 9,9 | 1,1 % | ||
| Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 10,0 | 0,6 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When… | In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When CONFIG_IP_MULTIPLE_TABLES is enabled but no rule is added, fib_lookup() performs route lookup directly on two tables. Since the first lookup does not properly bail… |
W tym tygodniu | 10,0 | 0,6 % | ||
| Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. | Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. |
Pilne działanie | 10,0 | 0,59 % | ||
| Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. | Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. |
Pilne działanie | 10,0 | 0,59 % | ||
| Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. | Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. |
Pilne działanie | 10,0 | 0,59 % | ||
| Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,58 % | ||
| Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji. | Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji. |
W tym tygodniu | 9,9 | 1,08 % | ||
| The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing… | The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing unauthenticated attackers to write a file into any existing directory on the server, inside or outside the web root, overwriting whatever occupies the target… |
W tym tygodniu | 10,0 | 0,57 % | ||
| Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera. | Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. | Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika. | Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu. | Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu. |
W tym tygodniu | 10,0 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.