KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia odwołanie się do już zwolnionego obiektu.
SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so that…
Eskalacja uprawnień w WPFunnels umożliwia atakującym uzyskanie dostępu administratora.
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu.
Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów IPv4.
OrangeHRM is a comprehensive human resource management (HRM) system. From version 5.0 to 5.7, the application contains an input-neutralization flaw in its mail configuration and delivery workflow that allows user-controlled values to flow directly into the system’s sendmail command. Because these…
The WPCOM Member plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7.14 via the action parameter in one of its shortcodes. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary…
Brak walidacji typów plików w wtyczce Smart Auto Upload Images umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Błąd w Splunk Enterprise pozwala użytkownikom na manipulację danymi i wpływ na integralność systemu.
Luka w IBM Langflow umożliwia atakującemu zapisanie plików w dowolnej lokalizacji.
Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie całkowitej liczby w Microsoft Edge umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja certyfikatu w Ivanti Secure Access Client umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora.
Wykonanie dowolnego kodu w Sonatype Nexus Repository umożliwia atakującemu z uprawnieniami do tworzenia zadań.
Wykonanie zdalnego kodu w Tophat umożliwia atakującemu uruchomienie dowolnych poleceń na macOS.
Wstrzyknięcie złośliwych poleceń w AOS-CX umożliwia zdalnemu atakującemu niepożądane działanie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control. | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control. |
Obserwuj | 8,8 | 0,57 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia odwołanie się do już zwolnionego obiektu. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia odwołanie się do już zwolnionego obiektu. |
Obserwuj | 8,8 | 0,57 % | ||
| SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. | SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so that… |
Obserwuj | 8,8 | 0,56 % | ||
| Eskalacja uprawnień w WPFunnels umożliwia atakującym uzyskanie dostępu administratora. | Eskalacja uprawnień w WPFunnels umożliwia atakującym uzyskanie dostępu administratora. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów IPv4. | Błąd w jądrze Linuxa umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie pakietów IPv4. |
Obserwuj | 8,8 | 0,56 % | ||
| OrangeHRM is a comprehensive human resource management (HRM) system. | OrangeHRM is a comprehensive human resource management (HRM) system. From version 5.0 to 5.7, the application contains an input-neutralization flaw in its mail configuration and delivery workflow that allows user-controlled values to flow directly into the system’s sendmail command. Because these… |
Obserwuj | 8,8 | 0,56 % | ||
| The WPCOM Member plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7.14 via the action… | The WPCOM Member plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7.14 via the action parameter in one of its shortcodes. This makes it possible for authenticated attackers, with Contributor-level access and above, to include and execute arbitrary… |
Obserwuj | 8,8 | 0,56 % | ||
| Brak walidacji typów plików w wtyczce Smart Auto Upload Images umożliwia zdalne wykonanie kodu. | Brak walidacji typów plików w wtyczce Smart Auto Upload Images umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Volume Manager umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,56 % | ||
| Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,56 % | ||
| Błąd w Splunk Enterprise pozwala użytkownikom na manipulację danymi i wpływ na integralność systemu. | Błąd w Splunk Enterprise pozwala użytkownikom na manipulację danymi i wpływ na integralność systemu. |
Obserwuj | 8,8 | 0,56 % | ||
| Luka w IBM Langflow umożliwia atakującemu zapisanie plików w dowolnej lokalizacji. | Luka w IBM Langflow umożliwia atakującemu zapisanie plików w dowolnej lokalizacji. |
Obserwuj | 8,8 | 0,56 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie bufora w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,56 % | ||
| Przepełnienie całkowitej liczby w Microsoft Edge umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Microsoft Edge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Nieprawidłowa walidacja certyfikatu w Ivanti Secure Access Client umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja certyfikatu w Ivanti Secure Access Client umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,56 % | ||
| W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora. | W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora. |
Obserwuj | 8,8 | 0,56 % | ||
| Wykonanie dowolnego kodu w Sonatype Nexus Repository umożliwia atakującemu z uprawnieniami do tworzenia zadań. | Wykonanie dowolnego kodu w Sonatype Nexus Repository umożliwia atakującemu z uprawnieniami do tworzenia zadań. |
Obserwuj | 8,8 | 0,56 % | ||
| Wykonanie zdalnego kodu w Tophat umożliwia atakującemu uruchomienie dowolnych poleceń na macOS. | Wykonanie zdalnego kodu w Tophat umożliwia atakującemu uruchomienie dowolnych poleceń na macOS. |
Obserwuj | 8,8 | 0,56 % | ||
| Wstrzyknięcie złośliwych poleceń w AOS-CX umożliwia zdalnemu atakującemu niepożądane działanie. | Wstrzyknięcie złośliwych poleceń w AOS-CX umożliwia zdalnemu atakującemu niepożądane działanie. |
Obserwuj | 8,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.