KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu.
Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu.
Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu.
An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components.
Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.
Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp.
Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 allows an attacker who supplies a crafted Swagger/OpenAPI document to execute arbitrary commands on a developer's…
Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń.
A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative permissions pertaining to script creation and execution. This vulnerability is due to improper…
Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont.
Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników.
Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.
Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu.
Brak kontroli autoryzacji w Nagios XI umożliwia nieautoryzowane tworzenie kont użytkowników.
Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej.
Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <= 4.22.0.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu. | Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu. | Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. | Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js… | An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. | Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. | Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. |
W tym tygodniu | 9,8 | 0,93 % | ||
| The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder… | The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two… |
W tym tygodniu | 9,8 | 0,92 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,9 | 0,42 % | ||
| Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp. | Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,8 | 0,92 % | ||
| An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST… | An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 allows an attacker who supplies a crafted Swagger/OpenAPI document to execute arbitrary commands on a developer's… |
W tym tygodniu | 9,6 | 1,92 % | ||
| Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,92 % | ||
| A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote… | A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative permissions pertaining to script creation and execution. This vulnerability is due to improper… |
W tym tygodniu | 9,8 | 0,92 % | ||
| Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont. | Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. | Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,42 % | ||
| Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. | Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. | Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,92 % | ||
| Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. | Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. |
Pilne działanie | 9,8 | 0,92 % | ||
| Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu. | Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Brak kontroli autoryzacji w Nagios XI umożliwia nieautoryzowane tworzenie kont użytkowników. | Brak kontroli autoryzacji w Nagios XI umożliwia nieautoryzowane tworzenie kont użytkowników. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <=… | Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <= 4.22.0. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via… |
W tym tygodniu | 9,9 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.