KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can…
HP ThinPro 8.1 System management application failed to verify user's true id. HP has released HP ThinPro 8.1 SP8, which includes updates to mitigate potential vulnerabilities.
Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń.
Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings…
Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe.
Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego.
Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.
Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu.
Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia.
Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień.
Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.
Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,…
Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć.
Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień.
Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem.
Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi.
Authentication bypass within in-house network in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4.0.4 through 5.0.4. Users are…
Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika.
Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal.
Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu.
Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. | SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can… |
W tym tygodniu | 9,8 | 0,27 % | ||
| HP ThinPro 8.1 System management application failed to verify user's true id. | HP ThinPro 8.1 System management application failed to verify user's true id. HP has released HP ThinPro 8.1 SP8, which includes updates to mitigate potential vulnerabilities. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. | Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. |
W tym tygodniu | 9,4 | 2,26 % | ||
| Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an… | Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings… |
W tym tygodniu | 9,8 | 0,26 % | ||
| Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. | Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego. | Podatność w Dell Wyse Management Suite umożliwia zdalne wykonanie kodu przez niskoprawnego atakującego. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. | Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. | Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. | Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. | Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The… | Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,… |
W tym tygodniu | 9,8 | 0,26 % | ||
| Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. | Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. | Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. | Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. | Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Authentication bypass within in-house network in Apache Kylin. | Authentication bypass within in-house network in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4.0.4 through 5.0.4. Users are… |
W tym tygodniu | 9,8 | 0,25 % | ||
| Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja certyfikatów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika. | Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal. | Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu. | Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. | Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. |
W tym tygodniu | 9,8 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.