KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w procesorach Arm umożliwia zapisy do zasobów należących do wyższego poziomu wyjątków.
Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia.
Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach.
W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP.
An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name.
Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or…
Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API.
Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root.
Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików.
Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów.
Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated attackers to log in as LDAP/AD-delegated users. Attackers can send a Basic Authorization header with a known username and empty password, triggering an…
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Mobile…
Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania.
Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem.
Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny.
W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych.
Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje.
Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji.
Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych.
Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych.
OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem.
Plesk 18.0 has Incorrect Access Control.
Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w procesorach Arm umożliwia zapisy do zasobów należących do wyższego poziomu wyjątków. | Błąd w procesorach Arm umożliwia zapisy do zasobów należących do wyższego poziomu wyjątków. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia. | Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach. | Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach. |
W tym tygodniu | 9,1 | 0,57 % | ||
| W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP. | W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP. |
W tym tygodniu | 9,1 | 0,57 % | ||
| An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with… | An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name. |
Pilne działanie | 9,1 | 0,57 % | ||
| Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. | Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or… |
W tym tygodniu | 9,1 | 0,57 % | ||
| Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API. | Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root. | Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root. |
W tym tygodniu | 8,8 | 2,06 % | ||
| Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików. | Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów. | Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated… | Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated attackers to log in as LDAP/AD-delegated users. Attackers can send a Basic Authorization header with a known username and empty password, triggering an… |
W tym tygodniu | 9,1 | 0,56 % | ||
| Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Mobile… |
W tym tygodniu | 9,1 | 0,56 % | ||
| Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania. | Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania. |
W tym tygodniu | 9,0 | 1,06 % | ||
| Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem. | Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny. | Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny. |
W tym tygodniu | 9,1 | 0,56 % | ||
| W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych. | W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. | Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. |
Pilne działanie | 9,1 | 0,56 % | ||
| Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. | Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. |
Pilne działanie | 9,1 | 0,56 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych. | Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych. | Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
Obserwuj | 8,8 | 2,05 % | ||
| Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. | Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. |
Pilne działanie | 9,1 | 0,55 % | ||
| Plesk 18.0 has Incorrect Access Control. | Plesk 18.0 has Incorrect Access Control. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu. | Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,1 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.