KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF.
Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora.
Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji.
Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP.
Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami.
Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji.
Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP.
Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL.
Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających.
Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie.
Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL.
Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL.
Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to…
Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a…
The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.4 via the mbw_file_upload function. This is due to missing file extension validation on the attacker-supplied image_path parameter, whose basename-derived file name bypasses the…
Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych.
Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC.
Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM.
Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów.
Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego. | Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF. | Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień. | Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora. | Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. | Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP. | Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. | Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. |
W tym tygodniu | 9,9 | 0,19 % | ||
| Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. | Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP. | Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL. | Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. | Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. |
Pilne działanie | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. | Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. | Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. | Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Fireshare facilitates self-hosted media and link sharing. | Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a… |
W tym tygodniu | 9,8 | 0,69 % | ||
| The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.4 via the… | The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.4 via the mbw_file_upload function. This is due to missing file extension validation on the attacker-supplied image_path parameter, whose basename-derived file name bypasses the… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Integer overflow in the Graphics component. | Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych. | Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC. | Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM. | Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów. | Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.