KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection.
Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli.
Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki.
Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions.
Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście.
Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root.
W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście.
Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji.
Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu.
Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu.
Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci.
Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług.
Deserializacja w Apache Camel umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows…
A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. This impacts the function strcpy of the file /goform/formNatStaticMap of the component Endpoint. Executing manipulation of the argument NatBind can lead to buffer overflow. The attack can be launched remotely. The exploit has been…
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.10.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Argo CD creates PostDelete resource hooks without applying the AppProject destination and resource authorization checks used during ordinary synchronization. The…
Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu.
Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych.
Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego.
Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root.
Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego.
Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika.
Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 9,9 | 0,75 % | ||
| Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF. | Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board… | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection. |
W tym tygodniu | 9,8 | 1,24 % | ||
| Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,8 | 1,24 % | ||
| Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki. | Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki. |
W tym tygodniu | 9,9 | 0,74 % | ||
| Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions. | Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions. |
W tym tygodniu | 9,9 | 0,74 % | ||
| Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście. | Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root. | Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,9 | 0,73 % | ||
| W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście. | W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji. | Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu. | Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu. | Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług. | Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Deserializacja w Apache Camel umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. | Deserializacja w Apache Camel umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. |
W tym tygodniu | 9,8 | 1,23 % | ||
| SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the… | SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows… |
W tym tygodniu | 10,0 | 0,23 % | ||
| A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. | A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. This impacts the function strcpy of the file /goform/formNatStaticMap of the component Endpoint. Executing manipulation of the argument NatBind can lead to buffer overflow. The attack can be launched remotely. The exploit has been… |
W tym tygodniu | 8,9 | 5,72 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.10.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Argo CD creates PostDelete resource hooks without applying the AppProject destination and resource authorization checks used during ordinary synchronization. The… |
W tym tygodniu | 9,9 | 0,72 % | ||
| Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu. | Luka w Foreman pozwala atakującemu z niskimi uprawnieniami na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych. | Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 1,22 % | ||
| Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego. | Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego. |
Pilne działanie | 10,0 | 0,22 % | ||
| Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root. | Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root. |
Pilne działanie | 9,9 | 0,72 % | ||
| Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego. | Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego. |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli. | Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,8 | 1,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.