KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via renaming a PHP file to a SVG format.
Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców.
Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business.
Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników.
In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send…
Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.
Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Nieograniczony upload niebezpiecznych plików w Rotaban umożliwia wgranie powłoki sieciowej.
Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta.
Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes.
Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów.
W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów.
W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług.
Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami.
Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej.
Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników.
Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem.
Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników.
Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute… | An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via renaming a PHP file to a SVG format. |
Pilne działanie | 9,8 | 0,54 % | ||
| Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców. | Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business. | Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników. | Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length… | In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle. | Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu. | Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Nieograniczony upload niebezpiecznych plików w Rotaban umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Rotaban umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta. | Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes. | Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów. | Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów. |
W tym tygodniu | 9,9 | 0,04 % | ||
| W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów. | W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów. |
W tym tygodniu | 9,9 | 0,04 % | ||
| W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług. | W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami. | Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników. | Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. | Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. | Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. |
Pilne działanie | 9,9 | 0,04 % | ||
| Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów. | Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów. |
Pilne działanie | 9,8 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.