KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika.
Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych.
Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd.
Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not…
Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników.
Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze.
Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen.
Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami.
Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem.
Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych.
Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty.
A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without providing the correct password. This issue affects Apache Tomcat: from 11.0.0-M1 through…
Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień.
Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań.
Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe.
Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu.
Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera.
W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem.
Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem.
A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. Impacted is an unknown function of the file /admin/index.php/datafile/delfile. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The…
Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap.
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command…
Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika. | Wielokrotne podatności w Zscaler Client Connector umożliwiają zdalne wykonanie kodu przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych. | Luka w GMS umożliwia zdalne wykonanie kodu i odczyt wrażliwych danych. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd. | Wykonanie dowolnego kodu zdalnie w routerze UZ801_v2.1 przez komponent sbin/adbd. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not… |
W tym tygodniu | 9,1 | 0,66 % | ||
| Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników. | Brak kontroli uprawnień w Multi Uploader for Gravity Forms pozwala na usunięcie mediów przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze. | Wykorzystanie podatności w marker umożliwia atakującym zapis i usuwanie plików na serwerze. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. | Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. |
Pilne działanie | 9,1 | 0,66 % | ||
| Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Pilne działanie | 9,1 | 0,66 % | ||
| Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami. | Wykonanie dowolnych poleceń SQL w Twenty umożliwia administratorowi workspace'u z odpowiednimi uprawnieniami. |
W tym tygodniu | 9,1 | 0,66 % | ||
| Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem. | Nieograniczony lookahead w HTML::Bare umożliwia odczyt poza buforem. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych. | Błąd w DBI dla Perla umożliwia odczyt z ujemnego indeksu tablicy przy niezgodnych danych. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty. | Przepełnienie bufora w jądrze Linux umożliwia wyciek pamięci jądra przez nieprawidłowe odczyty. |
W tym tygodniu | 9,1 | 0,65 % | ||
| A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL… | A missing critical step in authentication vulnerability in Apache Tomcat when the JNDI realm was configured with with a non GSSAPI SASL authentication mechanism allowed attackers to authenticate without providing the correct password. This issue affects Apache Tomcat: from 11.0.0-M1 through… |
W tym tygodniu | 9,1 | 0,65 % | ||
| Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. | Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. |
Pilne działanie | 9,1 | 0,65 % | ||
| Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w Net::IP::LPM umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. | Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. |
Pilne działanie | 9,1 | 0,65 % | ||
| Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe. | Przepełnienie w New API pozwala niskoprawnemu użytkownikowi na nieautoryzowane zyski finansowe. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. | Błąd w ksmbd pozwala na ucieczkę z katalogu udostępnionego przez SMB2, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,1 | 0,65 % | ||
| Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera. | Błąd w NextAuth.js umożliwia nieautoryzowany dostęp przy błędnej konfiguracji serwera. |
W tym tygodniu | 9,1 | 0,64 % | ||
| W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem. | W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem. |
Pilne działanie | 9,1 | 0,64 % | ||
| Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem. | Błąd w Multicluster Engine dla Kubernetes umożliwia eskalację uprawnień do pełnej kontroli nad klastrem. |
W tym tygodniu | 9,1 | 0,64 % | ||
| A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. | A weakness has been identified in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. Impacted is an unknown function of the file /admin/index.php/datafile/delfile. This manipulation of the argument filename causes path traversal. The attack is possible to be carried out remotely. The… |
W tym tygodniu | 9,1 | 0,64 % | ||
| Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap. | Błąd w jądrze Linux pozwala na nieprawidłowe przydzielenie pamięci przy nieudanym ioremap. |
W tym tygodniu | 9,2 | 0,14 % | ||
| ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. | ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In 5.5.1, 5.4.3, 5.3.4, 5.2.6, 5.1.6, and earlier, when AVRCP is enabled on ESP32, receiving a malformed VENDOR DEPENDENT command from a peer device can cause the Bluetooth stack to access memory before validating the command… |
W tym tygodniu | 9,1 | 0,63 % | ||
| Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. | Błąd w gss_krb5_verify_mic_v2 w jądrze Linux umożliwia atakującemu zdalne wykonanie kodu przez krótki token MIC. |
W tym tygodniu | 9,1 | 0,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.