KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów.
The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated…
Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow.
Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik.
Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is fixed in 15.86.0 and 14.99.2.
Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.
Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu.
Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu.
Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów.
Użycie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Wtyczka ProfileGrid dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta administratora.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6.
Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.
Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu.
Ucieczka z piaskownicy w komponencie Profile Backup w Firefoxie umożliwia nieautoryzowany dostęp.
Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu.
W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu.
A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. The impacted element is an unknown function of the file /Public/Kindeditor/php/upload_json.php. Performing manipulation of the argument imgFile results in unrestricted upload. It is possible to initiate the…
Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w EMV Creatify umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,31 % | ||
| The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. | The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated… |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. | Brak weryfikacji źródła kanału komunikacyjnego pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,31 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Frappe is a full-stack web application framework. | Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is fixed in 15.86.0 and 14.99.2. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu. | Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych. | Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów. | Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Użycie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Użycie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wtyczka ProfileGrid dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta administratora. | Wtyczka ProfileGrid dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. | Przepełnienie bufora w IKEv2 w PAN-OS umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu. | Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Ucieczka z piaskownicy w komponencie Profile Backup w Firefoxie umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w komponencie Profile Backup w Firefoxie umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania. | W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu. | Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. | A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. The impacted element is an unknown function of the file /Public/Kindeditor/php/upload_json.php. Performing manipulation of the argument imgFile results in unrestricted upload. It is possible to initiate the… |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu. | Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.