KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template feature. The `title_template` and `body_template` fields are rendered using an unsandboxed `jinja2.Environment`,…
Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń.
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of pathname during a path traversal.
Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji.
Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi.
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.
Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń.
Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa.
Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated…
Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows Upload a Web Shell to a Web Server.This…
Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach.
Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych.
A weakness has been identified in Tenda CH22 1.0.0.1. Affected is the function fromwebExcptypemanFilter of the file /goform/webExcptypemanFilter. Executing a manipulation of the argument page can lead to buffer overflow. The attack may be launched remotely. The exploit has been made available to…
A vulnerability was identified in Tenda CH22 1.0.0.1. This affects the function fromRouteStatic of the file /goform/RouteStatic. Such manipulation of the argument page leads to buffer overflow. The attack can be launched remotely. The exploit is publicly available and might be used.
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue…
Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików.
Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców.
Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów.
Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Tugtainer is a self-hosted app for automating updates of Docker containers. | Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template feature. The `title_template` and `body_template` fields are rendered using an unsandboxed `jinja2.Environment`,… |
W tym tygodniu | 9,9 | 0,52 % | ||
| Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 1,02 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of pathname during a path traversal. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji. | Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji. |
Pilne działanie | 9,8 | 1,01 % | ||
| Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń. | Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa. | Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. | Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,01 % | ||
| IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. | IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated… |
W tym tygodniu | 9,9 | 0,51 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify… | Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows Upload a Web Shell to a Web Server.This… |
W tym tygodniu | 9,9 | 0,51 % | ||
| Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach. | Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych. | Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych. |
W tym tygodniu | 9,9 | 0,51 % | ||
| A weakness has been identified in Tenda CH22 1.0.0.1. | A weakness has been identified in Tenda CH22 1.0.0.1. Affected is the function fromwebExcptypemanFilter of the file /goform/webExcptypemanFilter. Executing a manipulation of the argument page can lead to buffer overflow. The attack may be launched remotely. The exploit has been made available to… |
Pilne działanie | 9,8 | 1,01 % | ||
| A vulnerability was identified in Tenda CH22 1.0.0.1. | A vulnerability was identified in Tenda CH22 1.0.0.1. This affects the function fromRouteStatic of the file /goform/RouteStatic. Such manipulation of the argument page leads to buffer overflow. The attack can be launched remotely. The exploit is publicly available and might be used. |
Pilne działanie | 9,8 | 1,01 % | ||
| ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code… | ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue… |
W tym tygodniu | 9,9 | 0,5 % | ||
| Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików. | Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików. |
W tym tygodniu | 9,8 | 1 % | ||
| Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. | Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. |
Pilne działanie | 9,9 | 0,5 % | ||
| Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów. | Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów. |
W tym tygodniu | 9,9 | 0,5 % | ||
| Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1 % | ||
| Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.