KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych.
Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących.
SENAITE.CORE is the core framework for the SENAITE laboratory information management system. From 2.0.0 to 2.6.0, the SENAITE.CORE JSON API permits unauthenticated remote code execution through a two-request chain involving missing authorization and unsafe evaluation. The state-changing routes in…
DataEase is an open source data visualization analysis tool. In versions 2.10.14 and below, the vendor added a blacklist to filter ldap:// and ldaps://. However, omission of protection for the dns:// protocol results in an SSRF vulnerability. This issue is fixed in version 2.10.15.
Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci.
Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze.
Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium.
W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig.
Brak walidacji w Dokploy umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
W Dokploy przed wersją 0.29.13, niezweryfikowana ścieżka kompozycji pozwala na wykonanie dowolnych poleceń systemowych.
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez złośliwy parametr.
Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska.
Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type.
Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika.
Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF.
W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych.
Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie.
Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros…
Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień.
The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the copy_post_image() function in all versions up to, and including, 2.9.20. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's…
Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze.
Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora.
Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu.
KEDA is a Kubernetes-based Event Driven Autoscaling component. In version 2.20.2 and earlier, a namespace administrator who can create TriggerAuthentication and ScaledObject resources can set hashiCorpVault.address to a tenant-controlled endpoint and select Kubernetes authentication without an…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. | Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. |
Pilne działanie | 9,9 | 0,66 % | ||
| Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. | Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 1,16 % | ||
| SENAITE.CORE is the core framework for the SENAITE laboratory information management system. | SENAITE.CORE is the core framework for the SENAITE laboratory information management system. From 2.0.0 to 2.6.0, the SENAITE.CORE JSON API permits unauthenticated remote code execution through a two-request chain involving missing authorization and unsafe evaluation. The state-changing routes in… |
W tym tygodniu | 9,8 | 1,16 % | ||
| DataEase is an open source data visualization analysis tool. | DataEase is an open source data visualization analysis tool. In versions 2.10.14 and below, the vendor added a blacklist to filter ldap:// and ldaps://. However, omission of protection for the dns:// protocol results in an SSRF vulnerability. This issue is fixed in version 2.10.15. |
Pilne działanie | 9,8 | 1,16 % | ||
| Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci. | Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 6,16 % | ||
| Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze. | Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium. | Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium. |
W tym tygodniu | 9,9 | 0,65 % | ||
| W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig. | W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Brak walidacji w Dokploy umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. | Brak walidacji w Dokploy umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
W tym tygodniu | 9,9 | 0,65 % | ||
| W Dokploy przed wersją 0.29.13, niezweryfikowana ścieżka kompozycji pozwala na wykonanie dowolnych poleceń systemowych. | W Dokploy przed wersją 0.29.13, niezweryfikowana ścieżka kompozycji pozwala na wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez złośliwy parametr. | Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez złośliwy parametr. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska. | Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type. | Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. | Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. |
Pilne działanie | 9,9 | 0,65 % | ||
| Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF. | Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF. |
W tym tygodniu | 9,8 | 1,15 % | ||
| W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych. | W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie. | Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. | Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. |
W tym tygodniu | 9,8 | 1,15 % | ||
| XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax… | XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros… |
W tym tygodniu | 9,9 | 0,64 % | ||
| Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień. | Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,64 % | ||
| The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the copy_post_image() function in all versions up to, and including, 2.9.20. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's… |
W tym tygodniu | 9,8 | 1,14 % | ||
| Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze. | Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze. |
W tym tygodniu | 9,9 | 0,64 % | ||
| Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora. | Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,8 | 1,14 % | ||
| Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu. | Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu. |
W tym tygodniu | 9,8 | 1,14 % | ||
| KEDA is a Kubernetes-based Event Driven Autoscaling component. | KEDA is a Kubernetes-based Event Driven Autoscaling component. In version 2.20.2 and earlier, a namespace administrator who can create TriggerAuthentication and ScaledObject resources can set hashiCorpVault.address to a tenant-controlled endpoint and select Kubernetes authentication without an… |
W tym tygodniu | 9,9 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.