KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhook_task.py calls requests.post() without allow_redirects=False and does not validate redirect targets. validate_url() blocks private, loopback, link-local, and reserved…
Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników.
Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu.
Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie.
Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście.
Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain forest-management operations. A remote attacker with forest-management privileges could exploit this flaw to create a persistent unauthorized administrator account,…
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated Management API package path. A remote attacker with manage-user-level privileges could exploit this flaw to obtain persistent unauthorized administrative control.
Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu.
Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci.
Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa.
Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika.
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu.
SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run…
Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami.
Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach.
Cal.com is open-source scheduling software. Prior to 5.9.8, A flaw in the login credentials provider allows an attacker to bypass password verification when a TOTP code is provided, potentially gaining unauthorized access to user accounts. This issue exists due to problematic conditional logic in…
Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network.
Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhook_task.py calls requests.post() without allow_redirects=False and does not validate redirect targets. validate_url() blocks private, loopback, link-local, and reserved… |
W tym tygodniu | 9,9 | 0,35 % | ||
| Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników. | Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej. | Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie. | Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. | Wykorzystanie metody neutralizeArraySpeciesBatch w vm2 pozwala na ucieczkę z sandboxa i wykonanie poleceń na hoście. |
Pilne działanie | 9,8 | 0,85 % | ||
| Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych. | Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an authorization flaw in certain forest-management operations. A remote attacker with forest-management privileges could exploit this flaw to create a persistent unauthorized administrator account,… |
W tym tygodniu | 9,9 | 0,35 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated Management API package path. A remote attacker with manage-user-level privileges could exploit this flaw to obtain persistent unauthorized administrative control. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanego wejścia w wtyczce Ajax Search Lite umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w IBM webMethods Integration pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,85 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,85 % | ||
| Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci. | Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania aplikacji lub uszkodzenie pamięci. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa. | Obejście uwierzytelnienia w wtyczce 6Storage Rentals pozwala na logowanie jako dowolny użytkownik WordPressa. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika. | Błędna walidacja archiwum w wtyczce Articulate umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,84 % | ||
| SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated… | SQL injection vulnerabilities in the web-based management interface of ClearPass Policy Manager could allow a low-privileged authenticated remote attacker to conduct SQL injection attacks against the ClearPass Policy Manager instance. Successful exploitation could allow an attacker to run… |
W tym tygodniu | 9,9 | 0,34 % | ||
| Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. | Obejście uwierzytelnienia w LXD umożliwia atakującemu kopiowanie instancji z wysokimi uprawnieniami. |
Pilne działanie | 9,9 | 0,34 % | ||
| Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach. | Błąd autoryzacji w systemie wielotenancyjnym pozwala na modyfikację zasobów w innych tenantach. |
W tym tygodniu | 9,9 | 0,34 % | ||
| Cal.com is open-source scheduling software. | Cal.com is open-source scheduling software. Prior to 5.9.8, A flaw in the login credentials provider allows an attacker to bypass password verification when a TOTP code is provided, potentially gaining unauthorized access to user accounts. This issue exists due to problematic conditional logic in… |
Pilne działanie | 9,8 | 0,84 % | ||
| Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień. | Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,84 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.