KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Manipulacja ścieżką pliku w Mahara umożliwia dostęp do artefaktów przez nieuprawnione osoby.
Wykorzystanie przepełnienia bufora w OpenCart pozwala na zdalne wgranie złośliwego pliku.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego.
Wykorzystanie luki w Apache IoTDB pozwala na zapis dowolnych plików w niebezpiecznych lokalizacjach.
Przepełnienie bufora w libceph może prowadzić do nieautoryzowanego dostępu do pamięci.
An input validation issue in the Okta Access Gateway (OAG) Admin Console allows the processing of specially formatted configuration values. An authenticated administrator can leverage this to execute system commands within the context of the OAG service account.
Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache CloudStack's NAS backup provider plugin. The addBackupRepository API (available since 4.20.0.0) and updateBackupRepository API (introduced in 4.22.0.0) accept unsanitized command…
Wykorzystanie podatności przejścia ścieżki w narzędziu URL builder Google pozwala na dostęp do niezamierzonych punktów końcowych.
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint, allowing unauthorized minting of persistent successor credentials.
NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote attacker may submit crafted token-revocation lists. A successful exploit may lead to data tampering and denial of service.
The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before…
Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Nieprawidłowe przetwarzanie danych w OPNsense umożliwia zdalne wykonanie kodu jako root.
Problem spoofingu z powodu nieprawidłowego wskaźnika w komponencie graficznym umożliwia atakującym manipulację danymi.
Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secure…
Obejście uwierzytelnienia w Zscaler Client Connector umożliwia nieautoryzowany dostęp.
Nieprawidłowa autoryzacja w daptin umożliwia zdalnym atakującym nieautoryzowany dostęp do rekordów grup użytkowników.
Hardkodowany sekret JWT w Outstatic CMS pozwala na fałszowanie tokenów sesyjnych przez atakującego.
Brak egzekwowania MFA w Logto podczas SSO umożliwia nieautoryzowany dostęp.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to cause a denial of service and potentially disclose sensitive information due to an integer underflow.
Wyścig danych w ksmbd w jądrze Linuxa może prowadzić do nieprawidłowego usuwania plików.
Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji.
Wykorzystanie błędu w Rocket.Chat pozwala na uzyskanie dostępu do tokenów OAuth użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Manipulacja ścieżką pliku w Mahara umożliwia dostęp do artefaktów przez nieuprawnione osoby. | Manipulacja ścieżką pliku w Mahara umożliwia dostęp do artefaktów przez nieuprawnione osoby. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Wykorzystanie przepełnienia bufora w OpenCart pozwala na zdalne wgranie złośliwego pliku. | Wykorzystanie przepełnienia bufora w OpenCart pozwala na zdalne wgranie złośliwego pliku. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Wykorzystanie luki w Apache IoTDB pozwala na zapis dowolnych plików w niebezpiecznych lokalizacjach. | Wykorzystanie luki w Apache IoTDB pozwala na zapis dowolnych plików w niebezpiecznych lokalizacjach. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Przepełnienie bufora w libceph może prowadzić do nieautoryzowanego dostępu do pamięci. | Przepełnienie bufora w libceph może prowadzić do nieautoryzowanego dostępu do pamięci. |
W tym tygodniu | 9,1 | 0,54 % | ||
| An input validation issue in the Okta Access Gateway (OAG) Admin Console allows the processing of specially formatted configuration values. | An input validation issue in the Okta Access Gateway (OAG) Admin Console allows the processing of specially formatted configuration values. An authenticated administrator can leverage this to execute system commands within the context of the OAG service account. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Incorrect boundary conditions in the Graphics: WebGPU component. | Incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache CloudStack's NAS backup… | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache CloudStack's NAS backup provider plugin. The addBackupRepository API (available since 4.20.0.0) and updateBackupRepository API (introduced in 4.22.0.0) accept unsanitized command… |
Obserwuj | 8,8 | 2,03 % | ||
| Wykorzystanie podatności przejścia ścieżki w narzędziu URL builder Google pozwala na dostęp do niezamierzonych punktów końcowych. | Wykorzystanie podatności przejścia ścieżki w narzędziu URL builder Google pozwala na dostęp do niezamierzonych punktów końcowych. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,03 % | ||
| XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint,… | XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint, allowing unauthorized minting of persistent successor credentials. |
W tym tygodniu | 9,1 | 0,53 % | ||
| NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote… | NVIDIA AIStore for Linux contains a missing authentication vulnerability in the token-revocation endpoint where an unauthenticated remote attacker may submit crafted token-revocation lists. A successful exploit may lead to data tampering and denial of service. |
W tym tygodniu | 9,1 | 0,53 % | ||
| The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in… | The The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.11.0.5. This is due to the software allowing users to execute an action that does not properly validate a value before… |
W tym tygodniu | 9,1 | 0,53 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Nieprawidłowe przetwarzanie danych w OPNsense umożliwia zdalne wykonanie kodu jako root. | Nieprawidłowe przetwarzanie danych w OPNsense umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Problem spoofingu z powodu nieprawidłowego wskaźnika w komponencie graficznym umożliwia atakującym manipulację danymi. | Problem spoofingu z powodu nieprawidłowego wskaźnika w komponencie graficznym umożliwia atakującym manipulację danymi. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Typebot is an open-source chatbot builder. | Typebot is an open-source chatbot builder. In self-hosted versions up to and including 3.17.1, the default passwordless email magic-link authentication is vulnerable to login-code brute forcing that leads to account takeover. The email provider overrides NextAuth's default cryptographically secure… |
W tym tygodniu | 9,1 | 0,53 % | ||
| Obejście uwierzytelnienia w Zscaler Client Connector umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Zscaler Client Connector umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Nieprawidłowa autoryzacja w daptin umożliwia zdalnym atakującym nieautoryzowany dostęp do rekordów grup użytkowników. | Nieprawidłowa autoryzacja w daptin umożliwia zdalnym atakującym nieautoryzowany dostęp do rekordów grup użytkowników. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Hardkodowany sekret JWT w Outstatic CMS pozwala na fałszowanie tokenów sesyjnych przez atakującego. | Hardkodowany sekret JWT w Outstatic CMS pozwala na fałszowanie tokenów sesyjnych przez atakującego. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Brak egzekwowania MFA w Logto podczas SSO umożliwia nieautoryzowany dostęp. | Brak egzekwowania MFA w Logto podczas SSO umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,53 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to cause a denial of service and potentially disclose… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to cause a denial of service and potentially disclose sensitive information due to an integer underflow. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Wyścig danych w ksmbd w jądrze Linuxa może prowadzić do nieprawidłowego usuwania plików. | Wyścig danych w ksmbd w jądrze Linuxa może prowadzić do nieprawidłowego usuwania plików. |
W tym tygodniu | 9,1 | 0,53 % | ||
| Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji. | Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji. |
Pilne działanie | 9,1 | 0,53 % | ||
| Wykorzystanie błędu w Rocket.Chat pozwala na uzyskanie dostępu do tokenów OAuth użytkowników. | Wykorzystanie błędu w Rocket.Chat pozwala na uzyskanie dostępu do tokenów OAuth użytkowników. |
W tym tygodniu | 9,1 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.