KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych.
Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika.
Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień.
The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX routes, which invokes an attacker-supplied PHP function with an attacker-supplied argument array, allowing unauthenticated attackers to call arbitrary functions…
Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu.
Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji.
Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń.
Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu.
Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania.
Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników.
Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie.
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input.
Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend.
Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp.
W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu.
Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach.
Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network.
Use after free in Windows CCFFilter Driver allows an unauthorized attacker to execute code over a network.
Integer underflow (wrap or wraparound) in Windows PowerShell allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych. | Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika. | Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,46 % | ||
| The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX… | The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX routes, which invokes an attacker-supplied PHP function with an attacker-supplied argument array, allowing unauthenticated attackers to call arbitrary functions… |
W tym tygodniu | 9,8 | 0,96 % | ||
| Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu. | Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji. | Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji. |
Pilne działanie | 9,8 | 0,96 % | ||
| Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń. | Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,46 % | ||
| Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu. | Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. | Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. |
Pilne działanie | 9,8 | 0,96 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. | Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. |
Pilne działanie | 9,8 | 0,96 % | ||
| Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. | Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 0,96 % | ||
| Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,96 % | ||
| W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. | W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach. | Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Use after free in Windows CCFFilter Driver allows an unauthorized attacker to execute code over a network. | Use after free in Windows CCFFilter Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Integer underflow (wrap or wraparound) in Windows PowerShell allows an unauthorized attacker to execute code over a network. | Integer underflow (wrap or wraparound) in Windows PowerShell allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.