Błąd w Dozzle umożliwia kradzież sesji WebSocket i dostęp do kontenerów.
Błąd w Dozzle umożliwia kradzież sesji WebSocket i dostęp do kontenerów.
- CVSS
- 9,6
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 9,6
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji ścieżki pliku w wtyczce WebTotem Backups pozwala na usuwanie plików przez uwierzytelnionych użytkowników.
Brak walidacji ścieżki pliku w wtyczce WebTotem Backups pozwala na usuwanie plików przez uwierzytelnionych użytkowników.
- CVSS
- 9,6
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ambiwalencja HMAC w Gitea Actions umożliwia odczyt artefaktów z innych repozytoriów i zapis stanu zadań.
Ambiwalencja HMAC w Gitea Actions umożliwia odczyt artefaktów z innych repozytoriów i zapis stanu zadań.
- CVSS
- 9,6
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML w matze wastebin umożliwia wykonanie dowolnych skryptów przez atakujących.
Wstrzyknięcie HTML w matze wastebin umożliwia wykonanie dowolnych skryptów przez atakujących.
- CVSS
- 9,6
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w OpenChamber umożliwia zdalne wykonanie dowolnych poleceń.
Brak uwierzytelnienia w OpenChamber umożliwia zdalne wykonanie dowolnych poleceń.
- CVSS
- 9,3
- EPSS
- 1,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pobieranie niezweryfikowanego kodu w IBM i Access Client Solutions umożliwia uruchomienie złośliwego oprogramowania.
Pobieranie niezweryfikowanego kodu w IBM i Access Client Solutions umożliwia uruchomienie złośliwego oprogramowania.
- CVSS
- 9,6
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w phpVMS umożliwia nieautoryzowany dostęp do funkcji importu.
Brak uwierzytelnienia w phpVMS umożliwia nieautoryzowany dostęp do funkcji importu.
- CVSS
- 9,4
- EPSS
- 1,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalne obejście piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptu w Notesnook umożliwia zdalne wykonanie kodu w aplikacji desktopowej.
Wstrzyknięcie skryptu w Notesnook umożliwia zdalne wykonanie kodu w aplikacji desktopowej.
- CVSS
- 9,6
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub DoS.
Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub DoS.
- CVSS
- 9,5
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub powoduje awarię serwera.
Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub powoduje awarię serwera.
- CVSS
- 9,5
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The image_optimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizer#identify_format that…
The image_optimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizer#identify_format that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded…
- CVSS
- 9,3
- EPSS
- 1,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność XSS w AnythingLLM umożliwia zdalne wykonanie kodu na hoście z powodu nieprawidłowej konfiguracji Electron i braku sanitizacji.
Podatność XSS w AnythingLLM umożliwia zdalne wykonanie kodu na hoście z powodu nieprawidłowej konfiguracji Electron i braku sanitizacji.
- CVSS
- 9,6
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandbox escape due to uninitialized memory in the DOM: Web Serial component.
Sandbox escape due to uninitialized memory in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 9,6
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component.
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 9,6
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora.
W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora.
- CVSS
- 9,6
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku.
Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku.
- CVSS
- 9,6
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu.
- CVSS
- 9,5
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zastosowanie konfiguracji.
Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zastosowanie konfiguracji.
- CVSS
- 9,6
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu.
Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu.
- CVSS
- 9,6
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer.
Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer.
- CVSS
- 9,6
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań.
Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań.
- CVSS
- 9,6
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer.
Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer.
- CVSS
- 9,6
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Dozzle umożliwia kradzież sesji WebSocket i dostęp do kontenerów. | Błąd w Dozzle umożliwia kradzież sesji WebSocket i dostęp do kontenerów. |
Pilne działanie | 9,6 | 0,19 % | ||
| Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,19 % | ||
| Brak walidacji ścieżki pliku w wtyczce WebTotem Backups pozwala na usuwanie plików przez uwierzytelnionych użytkowników. | Brak walidacji ścieżki pliku w wtyczce WebTotem Backups pozwala na usuwanie plików przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,6 | 0,18 % | ||
| Ambiwalencja HMAC w Gitea Actions umożliwia odczyt artefaktów z innych repozytoriów i zapis stanu zadań. | Ambiwalencja HMAC w Gitea Actions umożliwia odczyt artefaktów z innych repozytoriów i zapis stanu zadań. |
W tym tygodniu | 9,6 | 0,18 % | ||
| Wstrzyknięcie HTML w matze wastebin umożliwia wykonanie dowolnych skryptów przez atakujących. | Wstrzyknięcie HTML w matze wastebin umożliwia wykonanie dowolnych skryptów przez atakujących. |
W tym tygodniu | 9,6 | 0,18 % | ||
| Brak uwierzytelnienia w OpenChamber umożliwia zdalne wykonanie dowolnych poleceń. | Brak uwierzytelnienia w OpenChamber umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,3 | 1,68 % | ||
| Pobieranie niezweryfikowanego kodu w IBM i Access Client Solutions umożliwia uruchomienie złośliwego oprogramowania. | Pobieranie niezweryfikowanego kodu w IBM i Access Client Solutions umożliwia uruchomienie złośliwego oprogramowania. |
W tym tygodniu | 9,6 | 0,17 % | ||
| Brak uwierzytelnienia w phpVMS umożliwia nieautoryzowany dostęp do funkcji importu. | Brak uwierzytelnienia w phpVMS umożliwia nieautoryzowany dostęp do funkcji importu. |
W tym tygodniu | 9,4 | 1,17 % | ||
| Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,17 % | ||
| Wstrzyknięcie skryptu w Notesnook umożliwia zdalne wykonanie kodu w aplikacji desktopowej. | Wstrzyknięcie skryptu w Notesnook umożliwia zdalne wykonanie kodu w aplikacji desktopowej. |
W tym tygodniu | 9,6 | 0,17 % | ||
| Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,5 | 0,66 % | ||
| Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub powoduje awarię serwera. | Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub powoduje awarię serwera. |
W tym tygodniu | 9,5 | 0,66 % | ||
| The image_optimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizer#identify_format that… | The image_optimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizer#identify_format that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded… |
W tym tygodniu | 9,3 | 1,66 % | ||
| Podatność XSS w AnythingLLM umożliwia zdalne wykonanie kodu na hoście z powodu nieprawidłowej konfiguracji Electron i braku sanitizacji. | Podatność XSS w AnythingLLM umożliwia zdalne wykonanie kodu na hoście z powodu nieprawidłowej konfiguracji Electron i braku sanitizacji. |
Pilne działanie | 9,6 | 0,16 % | ||
| Sandbox escape due to uninitialized memory in the DOM: Web Serial component. | Sandbox escape due to uninitialized memory in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,16 % | ||
| Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. | Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,16 % | ||
| W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora. | W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,6 | 0,15 % | ||
| Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku. | Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku. |
W tym tygodniu | 9,6 | 0,15 % | ||
| Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,5 | 0,64 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zastosowanie konfiguracji. | Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zastosowanie konfiguracji. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu. | Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer. | Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań. | Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer. | Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer. |
W tym tygodniu | 9,6 | 0,14 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.