KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Conduit is a chat server powered by Matrix. A vulnerability that affects a number of Conduit-derived homeservers allows a remote, unauthenticated attacker to force the target server to cryptographically sign arbitrary membership events. Affected products include Conduit prior to version 0.10.10,…
Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu.
Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the…
Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of Collabora Online. In versions prior to 25.04.702, Collabora Online has a Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy. Users of…
Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR status filter. An authenticated WebGUI user with only the page-status-frr privilege can supply a filter value that breaks out of a single-quoted sed expression…
A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message.
Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu.
Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń.
Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu.
Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją.
Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików.
Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST.
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania.
Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień.
Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików.
Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów.
Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection.
Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych.
The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is due to the frontend save handler enforces only a publicly emitted nonce with no authentication check, CAPTCHA…
Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora.
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Conduit is a chat server powered by Matrix. | Conduit is a chat server powered by Matrix. A vulnerability that affects a number of Conduit-derived homeservers allows a remote, unauthenticated attacker to force the target server to cryptographically sign arbitrary membership events. Affected products include Conduit prior to version 0.10.10,… |
W tym tygodniu | 9,9 | 0,59 % | ||
| Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. | Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. |
Pilne działanie | 9,9 | 0,59 % | ||
| Chainlit is a Python framework for building production-ready conversational AI applications. | Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the… |
W tym tygodniu | 9,8 | 1,09 % | ||
| Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of… | Collabora Online - Built-in CODE Server (richdocumentscode) provides a built-in server with all of the document editing features of Collabora Online. In versions prior to 25.04.702, Collabora Online has a Configuration-Dependent RCE (OS Command Injection) in richdocumentscode proxy. Users of… |
W tym tygodniu | 9,8 | 1,09 % | ||
| Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR… | Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR status filter. An authenticated WebGUI user with only the page-status-frr privilege can supply a filter value that breaks out of a single-quoted sed expression… |
Obserwuj | 8,8 | 6,08 % | ||
| A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows… | A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu. | Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń. | Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu. | Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją. | Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików. | Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST. | Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. | Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania. | Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień. | Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików. | Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów. | Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,08 % | ||
| Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection. | Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych. | Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych. |
W tym tygodniu | 9,8 | 1,07 % | ||
| The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and… | The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is due to the frontend save handler enforces only a publicly emitted nonce with no authentication check, CAPTCHA… |
W tym tygodniu | 9,8 | 1,07 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora. | Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,9 | 0,57 % | ||
| Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 9,9 | 0,57 % | ||
| Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,9 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.