KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component
Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.
The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the set_featured_image_from_external_url() function in all versions up to, and including, 1.1.32. This makes it…
Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.
Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera.
Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra.
Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach.
Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze.
Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.
Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików.
Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych.
W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu.
Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych.
Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej.
Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła.
Microsoft SharePoint Online Elevation of Privilege Vulnerability
Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit privileges to execute commands as root by storing an unvalidated CARP VHID. Attackers can supply a VHID containing shell metacharacters that executes via…
Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach.
Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze.
An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe.
Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów.
Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu.
Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive… | An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component |
W tym tygodniu | 9,8 | 1,07 % | ||
| Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. | Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,57 % | ||
| The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress is vulnerable to arbitrary file… | The Tablesome Table – Contact Form DB – WPForms, CF7, Gravity, Forminator, Fluent plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the set_featured_image_from_external_url() function in all versions up to, and including, 1.1.32. This makes it… |
W tym tygodniu | 9,8 | 1,07 % | ||
| Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych. | Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,56 % | ||
| Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera. | Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra. | Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra. |
W tym tygodniu | 9,9 | 0,56 % | ||
| Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach. | Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach. |
W tym tygodniu | 9,9 | 0,56 % | ||
| Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze. | Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików. | Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików. | Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików. |
Pilne działanie | 10,0 | 0,06 % | ||
| Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. | Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. |
Pilne działanie | 10,0 | 0,06 % | ||
| W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego… | W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu. |
Pilne działanie | 10,0 | 0,06 % | ||
| Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności… | Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych. |
Pilne działanie | 10,0 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła. | Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Microsoft SharePoint Online Elevation of Privilege Vulnerability | Microsoft SharePoint Online Elevation of Privilege Vulnerability |
W tym tygodniu | 9,8 | 1,06 % | ||
| Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit… | Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit privileges to execute commands as root by storing an unvalidated CARP VHID. Attackers can supply a VHID containing shell metacharacters that executes via… |
W tym tygodniu | 8,6 | 7,05 % | ||
| Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. | Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. |
Pilne działanie | 9,9 | 0,55 % | ||
| Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze. | Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze. |
W tym tygodniu | 9,9 | 0,55 % | ||
| An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code… | An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów. | Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień. | Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require. | Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require. |
W tym tygodniu | 10,0 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.