KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name.
Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or…
Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API.
Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root.
Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików.
Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów.
Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania.
Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem.
Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny.
W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych.
Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje.
Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji.
Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych.
Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych.
OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem.
Plesk 18.0 has Incorrect Access Control.
Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie.
Błąd uwierzytelnienia w Popup by Supsystic umożliwia dostęp bez autoryzacji.
Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów.
Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring…
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Mobile…
Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with… | An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name. |
Pilne działanie | 9,1 | 0,57 % | ||
| Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. | Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or… |
W tym tygodniu | 9,1 | 0,57 % | ||
| Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API. | Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root. | Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root. |
W tym tygodniu | 8,8 | 2,06 % | ||
| Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików. | Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów. | Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania. | Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania. |
W tym tygodniu | 9,0 | 1,06 % | ||
| Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem. | Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny. | Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny. |
W tym tygodniu | 9,1 | 0,56 % | ||
| W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych. | W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. | Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. |
Pilne działanie | 9,1 | 0,56 % | ||
| Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. | Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. |
Pilne działanie | 9,1 | 0,56 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych. | Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych. | Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
Obserwuj | 8,8 | 2,05 % | ||
| Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. | Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. |
Pilne działanie | 9,1 | 0,55 % | ||
| Plesk 18.0 has Incorrect Access Control. | Plesk 18.0 has Incorrect Access Control. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu. | Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. | Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. |
Pilne działanie | 9,1 | 0,55 % | ||
| Błąd uwierzytelnienia w Popup by Supsystic umożliwia dostęp bez autoryzacji. | Błąd uwierzytelnienia w Popup by Supsystic umożliwia dostęp bez autoryzacji. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów. | Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard… | Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring… |
W tym tygodniu | 9,1 | 0,55 % | ||
| Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Mobile… |
W tym tygodniu | 9,1 | 0,55 % | ||
| Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. | Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. |
Pilne działanie | 9,1 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.