KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień w Easy Elements dla Elementor umożliwia nieautoryzowanym atakującym uzyskanie pełnych uprawnień administratora.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów.
Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty.
Luka XSS w HTMLy umożliwia wstrzyknięcie dowolnego kodu w funkcji tworzenia treści.
Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień.
W ChurchCRM przed wersją 7.1.0 występuje podatność na XSS, co pozwala na kradzież ciasteczek sesyjnych.
Wtyczka Better Find and Replace w WordPressie umożliwia atakującym z dostępem wykonanie dowolnego kodu.
Wtyczka dotenv w Oh My Zsh pozwala na wykonanie poleceń z pliku .env z uprawnieniami konta.
The GLPI Inventory Plugin handles network discovery, inventory, software deployment, and data collection for GLPI agents. Versions 1.5.0 and below are vulnerable to SQL Injection. This issue is fixed in version 1.5.1.
IBM Guardium Data Protection 12.2 could allow a remote attacker to obtain sensitive information, delete arbitrary files, or execute arbitrary code due to improper limitation of a pathname to a restricted directory.
Wykorzystanie podatności w OpenClinica umożliwia zdalne przejście do dowolnego pliku.
The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and…
Wykonanie dowolnego kodu w OhSoft CoffeeZip umożliwia złośliwe archiwum.
Przepełnienie bufora w sterowniku Bluetooth Windows umożliwia zdalne wykonanie kodu.
NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. An attacker with a valid Gateway Key can supply a crafted filename containing directory traversal sequences to write files to arbitrary locations on the…
Gitea resolves local reusable workflow files from a fork's head commit when a trusted base-branch workflow runs for a pull_request_target event. A fork author can modify a referenced reusable workflow so attacker-controlled code executes with the repository and organization secrets available to…
Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd zapisu poza granicami w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak weryfikacji uprawnień w WP Maps pozwala subskrybentom na wykonanie dowolnych plików PHP.
Luka ujawnienia informacji w GPUStack pozwala nieautoryzowanym atakującym na dostęp do wrażliwych logów.
Przepełnienie całkowite w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Improper Control of Generation of Code ('Code Injection') vulnerability in Apache Kylin. Special parameter in JDBC URL can lead to code injection. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień w Easy Elements dla Elementor umożliwia nieautoryzowanym atakującym uzyskanie pełnych uprawnień administratora. | Eskalacja uprawnień w Easy Elements dla Elementor umożliwia nieautoryzowanym atakującym uzyskanie pełnych uprawnień administratora. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów. | Wstrzyknięcie HTML w Postiz umożliwia atak XSS na użytkowników przeglądających podgląd postów. |
Obserwuj | 8,9 | 0,04 % | ||
| Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty. | Nieprawidłowa walidacja certyfikatów w Ivanti EPMM pozwala na podszywanie się pod zarejestrowane hosty. |
Obserwuj | 8,9 | 0,04 % | ||
| Luka XSS w HTMLy umożliwia wstrzyknięcie dowolnego kodu w funkcji tworzenia treści. | Luka XSS w HTMLy umożliwia wstrzyknięcie dowolnego kodu w funkcji tworzenia treści. |
Obserwuj | 8,9 | 0,04 % | ||
| Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień. | Wykonanie nieizolowanego kodu JavaScript w Hashgraph Guardian pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,54 % | ||
| W ChurchCRM przed wersją 7.1.0 występuje podatność na XSS, co pozwala na kradzież ciasteczek sesyjnych. | W ChurchCRM przed wersją 7.1.0 występuje podatność na XSS, co pozwala na kradzież ciasteczek sesyjnych. |
Obserwuj | 8,9 | 0,04 % | ||
| Wtyczka Better Find and Replace w WordPressie umożliwia atakującym z dostępem wykonanie dowolnego kodu. | Wtyczka Better Find and Replace w WordPressie umożliwia atakującym z dostępem wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| Wtyczka dotenv w Oh My Zsh pozwala na wykonanie poleceń z pliku .env z uprawnieniami konta. | Wtyczka dotenv w Oh My Zsh pozwala na wykonanie poleceń z pliku .env z uprawnieniami konta. |
Obserwuj | 8,8 | 0,54 % | ||
| The GLPI Inventory Plugin handles network discovery, inventory, software deployment, and data collection for GLPI agents. | The GLPI Inventory Plugin handles network discovery, inventory, software deployment, and data collection for GLPI agents. Versions 1.5.0 and below are vulnerable to SQL Injection. This issue is fixed in version 1.5.1. |
Obserwuj | 7,5 | 7,04 % | ||
| IBM Guardium Data Protection 12.2 could allow a remote attacker to obtain sensitive information, delete arbitrary files, or execute… | IBM Guardium Data Protection 12.2 could allow a remote attacker to obtain sensitive information, delete arbitrary files, or execute arbitrary code due to improper limitation of a pathname to a restricted directory. |
Obserwuj | 8,8 | 0,54 % | ||
| Wykorzystanie podatności w OpenClinica umożliwia zdalne przejście do dowolnego pliku. | Wykorzystanie podatności w OpenClinica umożliwia zdalne przejście do dowolnego pliku. |
Obserwuj | 8,8 | 0,54 % | ||
| The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing… | The Booking calendar, Appointment Booking System WordPress plugin through 3.2.36 does not properly sanitize uploaded SVG files, allowing unauthenticated attackers to upload a file that bypasses the Booking calendar, Appointment Booking System WordPress plugin through 3.2.36's script-stripping and… |
Obserwuj | 8,8 | 0,54 % | ||
| Wykonanie dowolnego kodu w OhSoft CoffeeZip umożliwia złośliwe archiwum. | Wykonanie dowolnego kodu w OhSoft CoffeeZip umożliwia złośliwe archiwum. |
Obserwuj | 8,8 | 0,54 % | ||
| Przepełnienie bufora w sterowniku Bluetooth Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku Bluetooth Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,54 % | ||
| NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. | NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. An attacker with a valid Gateway Key can supply a crafted filename containing directory traversal sequences to write files to arbitrary locations on the… |
Obserwuj | 8,7 | 1,04 % | ||
| Gitea resolves local reusable workflow files from a fork's head commit when a trusted base-branch workflow runs for a pull_request_target… | Gitea resolves local reusable workflow files from a fork's head commit when a trusted base-branch workflow runs for a pull_request_target event. A fork author can modify a referenced reusable workflow so attacker-controlled code executes with the repository and organization secrets available to… |
Obserwuj | 8,8 | 0,53 % | ||
| Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,53 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,53 % | ||
| Przepełnienie bufora w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,53 % | ||
| Błąd zapisu poza granicami w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Błąd zapisu poza granicami w Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,53 % | ||
| Brak weryfikacji uprawnień w WP Maps pozwala subskrybentom na wykonanie dowolnych plików PHP. | Brak weryfikacji uprawnień w WP Maps pozwala subskrybentom na wykonanie dowolnych plików PHP. |
Obserwuj | 8,8 | 0,53 % | ||
| Luka ujawnienia informacji w GPUStack pozwala nieautoryzowanym atakującym na dostęp do wrażliwych logów. | Luka ujawnienia informacji w GPUStack pozwala nieautoryzowanym atakującym na dostęp do wrażliwych logów. |
Obserwuj | 8,8 | 0,53 % | ||
| Przepełnienie całkowite w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowite w RMCAST umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,53 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in Apache Kylin. | Improper Control of Generation of Code ('Code Injection') vulnerability in Apache Kylin. Special parameter in JDBC URL can lead to code injection. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not… |
Obserwuj | 8,8 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.