Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from…
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the Kubernetes cluster while adding and removing nodes.
This issue affects Apache CloudStack: from 4.21.0.0 through 4.22.1.0.
Users are recommended to upgrade to…
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call.
When the rewrite base is a plain string, the REQUEST_URI is appended to it, with no check that the path starts with a forward slash ('/').
When the rewrite base…
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
An input validation issue in the Okta Access Gateway (OAG) Admin Console allows the processing of specially formatted configuration values. An authenticated administrator can leverage this to execute system commands within the context of the OAG service account.
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache CloudStack's NAS backup provider plugin. The addBackupRepository API (available since 4.20.0.0) and updateBackupRepository API (introduced in 4.22.0.0) accept unsanitized command…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 2,03 % · rekomendacja wg zapisanej polityki
NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote attacker may submit crafted token-revocation lists. A successful exploit may lead to data tampering and denial of service.
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before…
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secure…
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
The Click to Chat for WhatsApp plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 4.44 This is due to the greetings_dialog() function building the {url} template placeholder from a sanitize_text_field()-filtered $_SERVER['REQUEST_URI'] on archive…
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request to write arbitrary files on the system.
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to…
Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
CVSS
9,1
EPSS
0,52 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path.
This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the Kubernetes cluster while adding and removing nodes.
This issue affects Apache CloudStack: from 4.21.0.0 through 4.22.1.0.
Users are recommended to upgrade to…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call.
When the rewrite base is a plain string, the REQUEST_URI is appended to it, with no check that the path starts with a forward slash ('/').
When the rewrite base…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
An input validation issue in the Okta Access Gateway (OAG) Admin Console allows the processing of specially formatted configuration values. An authenticated administrator can leverage this to execute system commands within the context of the OAG service account.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 0,54 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache CloudStack's NAS backup provider plugin. The addBackupRepository API (available since 4.20.0.0) and updateBackupRepository API (introduced in 4.22.0.0) accept unsanitized command…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 2,03 % · rekomendacja wg zapisanej polityki
NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote attacker may submit crafted token-revocation lists. A successful exploit may lead to data tampering and denial of service.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secure…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
The Click to Chat for WhatsApp plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 4.44 This is due to the greetings_dialog() function building the {url} template placeholder from a sanitize_text_field()-filtered $_SERVER['REQUEST_URI'] on archive…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
IBM AIX 7.2, and 7.3 and IBM VIOS 3.1, and 4.1 NIM server (formerly known as NIM master) service (nimesis) could allow a remote attacker to traverse directories on the system. An attacker could send a specially crafted URL request to write arbitrary files on the system.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
Kiteworks Email Protection Gateway before version 9.5.0 is vulnerable to Server-Side Request Forgery (SSRF). A server-side request forgery (SSRF) weakness in Kiteworks Email Protection Gateway could allow a remote, unauthenticated attacker to induce the gateway to issue crafted requests to…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,1 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
9,1
0,52 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.