KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora.
Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej.
Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej.
BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute arbitrary OS commands via a crafted dotprompt_content parameter in the /prompts/test endpoint due to use of an unsandboxed jinja2.Environment.
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow indx_find_buffer() recursively descends the B+ tree index with no depth limit. A crafted NTFS image with circular index node references causes unbounded…
Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł.
Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia.
Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod.
Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja wskaźników sieciowych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu.
IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths.
Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu.
Obejście uwierzytelnienia w motywie Noo JobMonster pozwala na dostęp do kont administratorów.
In the Linux kernel, the following vulnerability has been resolved: orangefs: keep the readdir entry size 64-bit in fill_from_part() fill_from_part() computes the size of a directory entry in size_t but stores it in a __u32. An entry length near U32_MAX wraps it to a small value, bypasses the…
Wykonanie zdalnego kodu w OSSRS SRS umożliwia atakującemu poprzez autoryzację RTMP.
Atak SSRF w DataHub umożliwia zdalne wykonanie kodu poprzez złośliwy URL.
Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, Pheditor ships with a hardcoded default password admin (SHA-512 hash stored at pheditor.php:11). There is no mechanism to force a password change on first login. Any deployment using the…
Wykorzystanie po zwolnieniu pamięci w Microsoft Windows DNS umożliwia eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Microsoft Message Queuing umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora. | Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej. | Luka umożliwiająca uwierzytelnionemu użytkownikowi z domeny zdalne wykonanie kodu na serwerze kopii zapasowej. |
W tym tygodniu | 9,9 | 0,3 % | ||
| Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej. | Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika domeny na serwerze kopii zapasowej. |
W tym tygodniu | 9,9 | 0,3 % | ||
| BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute… | BerriAI litellm <=1.82.4 is vulnerable to Server-Side Template Injection (SSTI), which allows unauthenticated remote attackers to execute arbitrary OS commands via a crafted dotprompt_content parameter in the /prompts/test endpoint due to use of an unsandboxed jinja2.Environment. |
W tym tygodniu | 9,8 | 0,8 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow indx_find_buffer() recursively descends the B+ tree index with no depth limit. A crafted NTFS image with circular index node references causes unbounded… |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł. | Wykonanie niebezpiecznego kodu w YesWiki umożliwia zdalne wykonanie PHP przez błędne przetwarzanie formuł. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia. | Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają zdalne ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia. | Wielokrotne podatności w interfejsie REST API HPE SD-WAN Orchestrator umożliwiają ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod. | Wrażliwość formatu w IBM AIX i PowerVM VIOS pozwala zdalnie wykonać dowolny kod. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności use-after-free w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Nieprawidłowa walidacja wskaźników sieciowych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja wskaźników sieciowych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu. | Zdalny atak na IBM Db2 Mirror może prowadzić do wykonania dowolnego kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths. | IBM Documentation Offline 1.0.0 through 1.4.1 could allow a remote attacker to execute arbitrary code due to improper control of file paths. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu. | Błąd zapisu poza granicami w IBM i umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Obejście uwierzytelnienia w motywie Noo JobMonster pozwala na dostęp do kont administratorów. | Obejście uwierzytelnienia w motywie Noo JobMonster pozwala na dostęp do kont administratorów. |
W tym tygodniu | 9,8 | 0,8 % | ||
| In the Linux kernel, the following vulnerability has been resolved: orangefs: keep the readdir entry size 64-bit in… | In the Linux kernel, the following vulnerability has been resolved: orangefs: keep the readdir entry size 64-bit in fill_from_part() fill_from_part() computes the size of a directory entry in size_t but stores it in a __u32. An entry length near U32_MAX wraps it to a small value, bypasses the… |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykonanie zdalnego kodu w OSSRS SRS umożliwia atakującemu poprzez autoryzację RTMP. | Wykonanie zdalnego kodu w OSSRS SRS umożliwia atakującemu poprzez autoryzację RTMP. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Atak SSRF w DataHub umożliwia zdalne wykonanie kodu poprzez złośliwy URL. | Atak SSRF w DataHub umożliwia zdalne wykonanie kodu poprzez złośliwy URL. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.6, Pheditor ships with a hardcoded default password admin (SHA-512 hash stored at pheditor.php:11). There is no mechanism to force a password change on first login. Any deployment using the… |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Windows DNS umożliwia eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Microsoft Windows DNS umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Message Queuing umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Message Queuing umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,79 % | ||
| Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wykorzystanie po zwolnieniu pamięci w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,79 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.