KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP.
Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force.
Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.
Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek.
Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP.
The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests.
Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). A crafted serialized CPC sketch passed to cpc_sketch::deserialize(), from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data,…
The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3. As a…
The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4. As a…
The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1. As a result,…
The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to WPForms WordPress plugin through 1.0.3. As a result,…
Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych.
Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji.
Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści.
Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień.
Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.
Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.
Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie.
Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP. | Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force. | Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. | Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek. | Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP. | Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP. |
Pilne działanie | 9,8 | 0,19 % | ||
| The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless… | The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). | Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). A crafted serialized CPC sketch passed to cpc_sketch::deserialize(), from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data,… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options… | The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3. As a… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options… | The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4. As a… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via… | The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1. As a result,… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a… | The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to WPForms WordPress plugin through 1.0.3. As a result,… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych. | Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji. | Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści. | Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień. | Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,18 % | ||
| Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom. | Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. | Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. | Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. | Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.