KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera.
Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN.
Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację.
Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont.
Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów.
A weakness has been identified in Tenda CH22 1.0.0.1. Affected by this issue is the function fromVirtualSer of the file /goform/VirtualSer. This manipulation of the argument page causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the…
Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura.
Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu.
Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych.
Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache.
Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu.
Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji.
Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute arbitrary code via uploading a crafted PHP file.
Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu.
Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of…
The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and height)' parameter parameter. This is due to missing authentication, capability checks, and nonce verification on the standalone admin.php endpoint, combined with…
Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu.
Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą.
Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera. | Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN. | Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację. | Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont. | Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów. |
W tym tygodniu | 9,9 | 0,55 % | ||
| A weakness has been identified in Tenda CH22 1.0.0.1. | A weakness has been identified in Tenda CH22 1.0.0.1. Affected by this issue is the function fromVirtualSer of the file /goform/VirtualSer. This manipulation of the argument page causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the… |
Pilne działanie | 9,8 | 1,05 % | ||
| Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. | Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota. | Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota. |
W tym tygodniu | 9,9 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. | Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,04 % | ||
| Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache. | Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache. |
Pilne działanie | 10,0 | 0,04 % | ||
| Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu. | Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu. |
Pilne działanie | 9,9 | 0,54 % | ||
| Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji. | Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji. |
Pilne działanie | 9,9 | 0,54 % | ||
| Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. | Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 1,04 % | ||
| An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute… | An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute arbitrary code via uploading a crafted PHP file. |
Pilne działanie | 9,9 | 0,53 % | ||
| Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the… | Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of… |
W tym tygodniu | 9,9 | 0,53 % | ||
| The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and… | The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and height)' parameter parameter. This is due to missing authentication, capability checks, and nonce verification on the standalone admin.php endpoint, combined with… |
W tym tygodniu | 9,8 | 1,03 % | ||
| Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą. | Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.