Deserializacja niezaufanych danych w Noisa umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Noisa umożliwia wstrzyknięcie obiektów.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator.
Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while…
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników.
Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika.
Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów.
Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu.
Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia eskalację uprawnień przez atakującego.
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia eskalację uprawnień przez atakującego.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka autoryzacji w pgAdmin 4 pozwala użytkownikom na dostęp do prywatnych obiektów innych użytkowników.
Luka autoryzacji w pgAdmin 4 pozwala użytkownikom na dostęp do prywatnych obiektów innych użytkowników.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala na zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala na zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych.
Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego.
Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu.
Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP.
Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w Sonicverse umożliwia atakującym wykonywanie dowolnych żądań HTTP.
Wykorzystanie SSRF w Sonicverse umożliwia atakującym wykonywanie dowolnych żądań HTTP.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień.
W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików.
Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików.
Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu.
Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików.
Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych.
Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager.
Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika.
Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika.
- CVSS
- 9,8
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w Noisa umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Noisa umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. | Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while… |
W tym tygodniu | 9,8 | 0,56 % | ||
| Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników. | Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika. | Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów. | Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu. | Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Luka autoryzacji w pgAdmin 4 pozwala użytkownikom na dostęp do prywatnych obiektów innych użytkowników. | Luka autoryzacji w pgAdmin 4 pozwala użytkownikom na dostęp do prywatnych obiektów innych użytkowników. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala na zdalne wykonanie kodu. | Nieprawidłowa kontrola dostępu w Azure Managed Instance dla Apache Cassandra pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych. | Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego. | Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu. | Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP. | Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wykorzystanie SSRF w Sonicverse umożliwia atakującym wykonywanie dowolnych żądań HTTP. | Wykorzystanie SSRF w Sonicverse umożliwia atakującym wykonywanie dowolnych żądań HTTP. |
W tym tygodniu | 9,9 | 0,06 % | ||
| W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień. | W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu. | Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych. | Druga kolejność wstrzyknięcia SQL w IBM Guardium umożliwia zdalne naruszenie danych. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager. | Błąd w 389 Directory Server umożliwia nieautoryzowany dostęp do uprawnień Directory Manager. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika. | Problem z autoryzacją w systemach Apple pozwala aplikacjom dodawać kontakty bez zgody użytkownika. |
W tym tygodniu | 9,8 | 0,56 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.