KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze.
Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
Błąd w CedarJava pozwala na mylenie typów, co może prowadzić do nieautoryzowanego dostępu.
IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu.
A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to cause the appliance to issue requests to attacker-controlled internal hosts, which could be chained to achieve remote code execution on the appliance. The secret…
Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service.
Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
W n8n występuje luka umożliwiająca zapis dowolnych plików przez uwierzytelnionego użytkownika.
Untrusted search path in .NET Framework allows an authorized attacker to bypass a security feature locally.
A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE). The issue allows an authenticated attacker to execute arbitrary commands on the server. If user self-registration is enabled, the vulnerability may be exploitable without prior authentication. The…
Driftregion iso14229 before 0.10.1 contains an integer wraparound in Handle_0x38_RequestFileTransfer that lets unauthenticated attackers bypass the file path length check. Attackers can send a short RequestFileTransfer (SID 0x38) request with filePathAndNameLength 0xFFFC-0xFFFF, causing callbacks…
The Email Customizer for WooCommerce (Pro) plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 3.9.5. This is due to insufficient authorization and input sanitization in the send_test_mail() function, which allows user-controlled PHP code to be written to…
Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje.
Gitea Runner passes workflow-controlled container options into Docker job container configuration while privileged mode is disabled. Host namespace settings, expanded capabilities, and security profile overrides can remain effective despite Privileged being forced false. A workflow author able to…
Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter.
Backstage is an open framework for building developer portals. Prior to 1.14.8, 1.15.6, and 2.0.1, the @backstage/plugin-techdocs-node package improperly validated mapping-style markdown_extensions configuration. An authenticated attacker who can register or influence an SCM-backed documentation…
Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych.
Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań.
Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora.
Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB SQL query without proper sanitization or parameterization. By injecting SQL syntax into this parameter, a remote attacker can cause SQL syntax errors and…
Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze. | Nieograniczony upload plików w Cockpit CMS umożliwia wykonanie dowolnych poleceń na serwerze. |
Obserwuj | 8,8 | 0,48 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. | Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w CedarJava pozwala na mylenie typów, co może prowadzić do nieautoryzowanego dostępu. | Błąd w CedarJava pozwala na mylenie typów, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,48 % | ||
| IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on… | IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu. | Błąd w walidacji archiwów ZIP pozwala atakującemu na zdalne wykonanie kodu. |
Obserwuj | 8,6 | 1,48 % | ||
| A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to… | A Server-Side Request Forgery (SSRF) vulnerability was identified in GitHub Enterprise Server that allowed a repository contributor to cause the appliance to issue requests to attacker-controlled internal hosts, which could be chained to achieve remote code execution on the appliance. The secret… |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service. | Przepełnienie bufora w Zscaler Client Connector na Windows prowadzi do ataku typu denial-of-service. |
Obserwuj | 8,8 | 0,48 % | ||
| Use-after-free in the Layout: Text and Fonts component. | Use-after-free in the Layout: Text and Fonts component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
Obserwuj | 8,8 | 0,48 % | ||
| W n8n występuje luka umożliwiająca zapis dowolnych plików przez uwierzytelnionego użytkownika. | W n8n występuje luka umożliwiająca zapis dowolnych plików przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,48 % | ||
| Untrusted search path in .NET Framework allows an authorized attacker to bypass a security feature locally. | Untrusted search path in .NET Framework allows an authorized attacker to bypass a security feature locally. |
Obserwuj | 8,8 | 0,48 % | ||
| A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE). | A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE). The issue allows an authenticated attacker to execute arbitrary commands on the server. If user self-registration is enabled, the vulnerability may be exploitable without prior authentication. The… |
Obserwuj | 8,7 | 0,98 % | ||
| Driftregion iso14229 before 0.10.1 contains an integer wraparound in Handle_0x38_RequestFileTransfer that lets unauthenticated attackers… | Driftregion iso14229 before 0.10.1 contains an integer wraparound in Handle_0x38_RequestFileTransfer that lets unauthenticated attackers bypass the file path length check. Attackers can send a short RequestFileTransfer (SID 0x38) request with filePathAndNameLength 0xFFFC-0xFFFF, causing callbacks… |
Obserwuj | 8,8 | 0,47 % | ||
| The Email Customizer for WooCommerce (Pro) plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including,… | The Email Customizer for WooCommerce (Pro) plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 3.9.5. This is due to insufficient authorization and input sanitization in the send_test_mail() function, which allows user-controlled PHP code to be written to… |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje. | Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje. |
Obserwuj | 8,8 | 0,47 % | ||
| Gitea Runner passes workflow-controlled container options into Docker job container configuration while privileged mode is disabled. | Gitea Runner passes workflow-controlled container options into Docker job container configuration while privileged mode is disabled. Host namespace settings, expanded capabilities, and security profile overrides can remain effective despite Privileged being forced false. A workflow author able to… |
Obserwuj | 8,8 | 0,47 % | ||
| Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter. | Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter. |
Obserwuj | 8,7 | 0,97 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 1.14.8, 1.15.6, and 2.0.1, the @backstage/plugin-techdocs-node package improperly validated mapping-style markdown_extensions configuration. An authenticated attacker who can register or influence an SCM-backed documentation… |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych. | Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych. |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań. |
Obserwuj | 8,8 | 0,47 % | ||
| Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora. | Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych. | Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,47 % | ||
| A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB… | A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB SQL query without proper sanitization or parameterization. By injecting SQL syntax into this parameter, a remote attacker can cause SQL syntax errors and… |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.