KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych.
Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań.
In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no…
Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego.
Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu.
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's first-party A2A server example exposes an unauthenticated A2A JSON-RPC endpoint and registers a `calculate(expression)` tool implemented with Python `eval()`. The example also binds to `0.0.0.0`. A remote unauthenticated…
Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp.
Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu.
Wstrzyknięcie kodu PHP w Balbooa Forms pozwala na zdalne wykonanie dowolnego kodu.
Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2.
In the Linux kernel, the following vulnerability has been resolved: veth: fix skb length accounting after XDP frag adjustment veth exposes non-linear skb fragments through an xdp_buff. If an XDP program adjusts the fragment area, veth_xdp_rcv_skb() copies xdp_frags_size back to skb->data_len but…
Wasmtime is a runtime for WebAssembly. Prior to 36.0.19, 48.0.7, and 49.0.4, the Cranelift compiler backend on aarch64 can compile a Wasm br_table instruction with more than approximately 256,000 targets so that it has an incorrect conditional branch target. The branch can then jump to arbitrary…
Wstrzyknięcie poleceń w SadTalker pozwala na wykonanie dowolnych poleceń systemowych.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered…
Nieprawidłowa autoryzacja w Azure Resource Manager umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Ucieczka z piaskownicy w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami.
Apache Traffic Server's experimental magick plugin lets an unauthenticated client control ImageMagick convert arguments in its default (unsigned) configuration. This issue affects Apache Traffic Server: from 8.0.1 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4,…
The s2Member plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, <= 260927 via the 'item_name' parameter parameter. This is due to insufficient sanitization in strip_php_tags_deep(), which only strips literal '<?' sequences, combined with a…
Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress <= 2.4.9 versions.
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. | WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 4 % | ||
| Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych. | Błąd w @fastify/http-proxy pozwala na obejście prefiksu i dostęp do niezamierzonych punktów końcowych. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań. | Brak autoryzacji w Netcore NBR100V2 umożliwia zdalne wykonanie nieautoryzowanych działań. |
W tym tygodniu | 10,0 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel… | In the Linux kernel, the following vulnerability has been resolved: udp: fix potential use-after-free in tunnel segmentation __skb_udp_tunnel_segment() gets the UDP header before ensuring the tunnel header is in the skb head. If the pull reallocates skb->head, the saved UDP header pointer is no… |
W tym tygodniu | 10,0 | 0,5 % | ||
| Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego. | Obejście autoryzacji w konfiguracji serwera SSH pozwala na pominięcie walidacji adresu źródłowego. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu. | Luka umożliwiająca przesyłanie dowolnych plików w Umbraco CMS pozwala na wykonanie kodu. |
W tym tygodniu | 10,0 | 0,5 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's first-party A2A server example exposes an unauthenticated A2A JSON-RPC endpoint and registers a `calculate(expression)` tool implemented with Python `eval()`. The example also binds to `0.0.0.0`. A remote unauthenticated… |
W tym tygodniu | 9,8 | 1,5 % | ||
| Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. | Błąd uwierzytelnienia w dodatku Portal Generator do Priority ERP umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu. | Błąd w Opcenter X umożliwia fałszowanie tokenów JWT i uzyskanie nieautoryzowanego dostępu. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Wstrzyknięcie kodu PHP w Balbooa Forms pozwala na zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu PHP w Balbooa Forms pozwala na zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 10,0 | 0,5 % | ||
| Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: veth: fix skb length accounting after XDP frag adjustment veth… | In the Linux kernel, the following vulnerability has been resolved: veth: fix skb length accounting after XDP frag adjustment veth exposes non-linear skb fragments through an xdp_buff. If an XDP program adjusts the fragment area, veth_xdp_rcv_skb() copies xdp_frags_size back to skb->data_len but… |
W tym tygodniu | 10,0 | 0,49 % | ||
| Wasmtime is a runtime for WebAssembly. | Wasmtime is a runtime for WebAssembly. Prior to 36.0.19, 48.0.7, and 49.0.4, the Cranelift compiler backend on aarch64 can compile a Wasm br_table instruction with more than approximately 256,000 targets so that it has an incorrect conditional branch target. The branch can then jump to arbitrary… |
W tym tygodniu | 9,9 | 0,99 % | ||
| Wstrzyknięcie poleceń w SadTalker pozwala na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w SadTalker pozwala na wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,49 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered… |
W tym tygodniu | 10,0 | 0,49 % | ||
| Nieprawidłowa autoryzacja w Azure Resource Manager umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Resource Manager umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,49 % | ||
| Ucieczka z piaskownicy w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,49 % | ||
| W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami. | W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami. |
Pilne działanie | 10,0 | 0,49 % | ||
| Apache Traffic Server's experimental magick plugin lets an unauthenticated client control ImageMagick convert arguments in its default… | Apache Traffic Server's experimental magick plugin lets an unauthenticated client control ImageMagick convert arguments in its default (unsigned) configuration. This issue affects Apache Traffic Server: from 8.0.1 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4,… |
W tym tygodniu | 10,0 | 0,49 % | ||
| The s2Member plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, <= 260927 via the… | The s2Member plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, <= 260927 via the 'item_name' parameter parameter. This is due to insufficient sanitization in strip_php_tags_deep(), which only strips literal '<?' sequences, combined with a… |
W tym tygodniu | 9,8 | 1,49 % | ||
| Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,99 % | ||
| Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w Azure SQL Database umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,99 % | ||
| Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress <= 2.4.9 versions. | Unauthenticated Arbitrary File Upload in Kognetiks Chatbot for WordPress <= 2.4.9 versions. |
W tym tygodniu | 10,0 | 0,49 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 10,0 | 0,48 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA… |
W tym tygodniu | 10,0 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.