KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć.
Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci.
Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących.
Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta.
Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2.
A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor…
Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB integration module.
Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the…
Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika.
Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu.
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu.
The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method…
Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through…
PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python…
Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć. | Wykorzystanie po zwolnieniu pamięci w Windows VMSwitch umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,9 | 0,91 % | ||
| Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci. | Błąd w jądrze Linuxa pozwala na zwolnienie pamięci transportu ASCONF, co prowadzi do użycia wskaźnika do zwolnionej pamięci. |
W tym tygodniu | 9,8 | 1,41 % | ||
| Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących. | Niebezpieczna deserializacja w Feast umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,8 | 1,41 % | ||
| Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta. | Manipulacja wartością ciasteczka w miniOrange OAuth Client umożliwia przejęcie konta. |
W tym tygodniu | 10,0 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,41 % | ||
| A security issue exists within the 1715-AENTR EtherNet/IP Adapter. | A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor… |
W tym tygodniu | 10,0 | 0,41 % | ||
| Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB… | Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB integration module. |
W tym tygodniu | 9,8 | 1,4 % | ||
| Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin… | Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the… |
Pilne działanie | 9,2 | 4,4 % | ||
| Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika. | Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). | Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
W tym tygodniu | 10,0 | 0,39 % | ||
| Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,39 % | ||
| The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an… | The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method… |
W tym tygodniu | 10,0 | 0,39 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration &… | Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through… |
W tym tygodniu | 10,0 | 0,39 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python… |
W tym tygodniu | 9,9 | 0,88 % | ||
| Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami. | Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami. |
W tym tygodniu | 10,0 | 0,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.