KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web Server.This issue affects WP Mailster: from n/a through 1.9.1.0.
Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki.
Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego.
A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument.
Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację.
Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu.
W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników.
Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych.
Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR.
Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków.
Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu.
Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the share. The API controllers authorize operations against the caller's own project context, then load a foreign public share without re-authorizing against the share's actual…
Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Remote Code Inclusion.This issue affects HivePress: from n/a through 1.7.32.
Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API.
W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL.
Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu.
Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API.
Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu.
Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web… | Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web Server.This issue affects WP Mailster: from n/a through 1.9.1.0. |
W tym tygodniu | 10,0 | Nieustalone | ||
| Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. | Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. |
W tym tygodniu | 10,0 | Nieustalone | ||
| Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. | Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego. | Brak weryfikacji środowiska w Trigger.dev pozwala na przełączenie wdrożenia ofiary przez atakującego. |
W tym tygodniu | 9,9 | 0,5 % | ||
| A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path… | A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. | Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,99 % | ||
| W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników. | W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych. | Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR. | Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków. | Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w wtyczce Widget Logic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,99 % | ||
| In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the share. | In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the caller owns the share. The API controllers authorize operations against the caller's own project context, then load a foreign public share without re-authorizing against the share's actual… |
W tym tygodniu | 9,9 | 0,48 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Remote Code Inclusion.This… | Improper Control of Generation of Code ('Code Injection') vulnerability in HivePress HivePress hivepress allows Remote Code Inclusion.This issue affects HivePress: from n/a through 1.7.32. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. | Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. |
W tym tygodniu | 9,9 | 0,48 % | ||
| W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL. | W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu. | Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. | Zanieczyszczenie prototypu w Immutable.js umożliwia manipulację danymi przez mergeDeep() i inne API. |
Pilne działanie | 9,8 | 0,98 % | ||
| Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. | Błąd w Rocket TRUfusion Enterprise umożliwia atakującym zapis plików w dowolnej lokalizacji, co może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,9 | 0,48 % | ||
| Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,9 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.