KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate privileges over a network.
Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS.
Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących.
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
Streambert is a cross-platform Electron Desktop App to stream and download any video media. In versions 2.4.0 and prior, a high-severity Zip Slip vulnerability was identified in Streambert's subtitle extraction logic. The application does not sanitize archive entry filenames during extraction,…
Apache Pulsar Manager is a web console for administering Apache Pulsar clusters. It has its own user accounts and login, and it can be configured with an HTTP authentication credential, such as a token, that it uses to call the Pulsar admin API on behalf of its users. Pulsar Manager has the…
Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236…
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.
Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. From 3.0.0 until 3.2.4, a missing comma in BLOCKED_PATTERNS concatenates the /lab and /api/terminals regular-expression literals. Requests to /api/terminals therefore bypass the anonymous endpoint…
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes.
Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2.
Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli.
Wstrzyknięcie kodu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI.
Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to bypass existing authentication controls and run arbitrary commands on the underlying host. Successful exploitation could allow an attacker to execute arbitrary commands as root on the underlying…
Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to execute…
SQL Anywhere Monitor (Non-GUI) baked credentials into the code,exposing the resources or functionality to unintended users and providing attackers with the possibility of arbitrary code execution.This could cause high impact on confidentiality integrity and availability of the system.
Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate… | Missing authentication for critical function in Azure Kubernetes Configuration Service allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,71 % | ||
| Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. | Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. |
W tym tygodniu | 9,8 | 1,7 % | ||
| Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących. | Wykonanie poleceń w Evolver umożliwia zdalne uruchamianie kodu przez atakujących. |
W tym tygodniu | 9,8 | 1,7 % | ||
| Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against… | Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against… | Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to conduct SQL injection attacks against an affected AOS-8 instance. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Streambert is a cross-platform Electron Desktop App to stream and download any video media. | Streambert is a cross-platform Electron Desktop App to stream and download any video media. In versions 2.4.0 and prior, a high-severity Zip Slip vulnerability was identified in Streambert's subtitle extraction logic. The application does not sanitize archive entry filenames during extraction,… |
W tym tygodniu | 10,0 | 0,7 % | ||
| Apache Pulsar Manager is a web console for administering Apache Pulsar clusters. | Apache Pulsar Manager is a web console for administering Apache Pulsar clusters. It has its own user accounts and login, and it can be configured with an HTTP authentication credential, such as a token, that it uses to call the Pulsar admin API on behalf of its users. Pulsar Manager has the… |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. | Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. | Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 1,2 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236… |
W tym tygodniu | 9,8 | 1,7 % | ||
| Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. |
Pilne działanie | 9,9 | 1,2 % | ||
| Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. | Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. From 3.0.0 until 3.2.4, a missing comma in BLOCKED_PATTERNS concatenates the /lab and /api/terminals regular-expression literals. Requests to /api/terminals therefore bypass the anonymous endpoint… |
W tym tygodniu | 10,0 | 0,7 % | ||
| ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. | ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is… | Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli. | Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wstrzyknięcie kodu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Wstrzyknięcie kodu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI. | Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI. |
W tym tygodniu | 10,0 | 0,69 % | ||
| Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to bypass existing authentication… | Vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated remote attacker to bypass existing authentication controls and run arbitrary commands on the underlying host. Successful exploitation could allow an attacker to execute arbitrary commands as root on the underlying… |
W tym tygodniu | 10,0 | 0,69 % | ||
| Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to run arbitrary… | Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to execute… |
W tym tygodniu | 10,0 | 0,69 % | ||
| SQL Anywhere Monitor (Non-GUI) baked credentials into the code,exposing the resources or functionality to unintended users and providing… | SQL Anywhere Monitor (Non-GUI) baked credentials into the code,exposing the resources or functionality to unintended users and providing attackers with the possibility of arbitrary code execution.This could cause high impact on confidentiality integrity and availability of the system. |
W tym tygodniu | 10,0 | 0,69 % | ||
| Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. | Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. |
Pilne działanie | 9,9 | 1,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.