KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A deserialization of untrusted data vulnerability was found in ManageIQ. The YamlLoadAliases module overrides YAML.safe_load to silently fall back to YAML.unsafe_load in production when a Psych::DisallowedClass error occurs. An authenticated attacker with dialog import access can exploit this to…
The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above,…
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read / stack overflow in rtw_get_wps_attr() rtw_get_wps_attr() walks WPS attributes inside a WPS IE taken from a wireless management frame. For each candidate attribute it only checks that the fixed…
W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów.
Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy.
Eskalacja uprawnień w n8n umożliwia złośliwemu użytkownikowi uzyskanie pełnej kontroli administracyjnej.
FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution (RCE) vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the…
Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation.
Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp.
Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Use after free in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych.
Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej.
Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora.
A vulnerability has been identified in Fleet's agent-side deployer, which did not filter security-sensitive keys from namespaceLabels in fleet.yaml (or BundleDeployment.spec.options.namespaceLabels) when applying them to the target namespace. An attacker with git push access to a…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A deserialization of untrusted data vulnerability was found in ManageIQ. | A deserialization of untrusted data vulnerability was found in ManageIQ. The YamlLoadAliases module overrides YAML.safe_load to silently fall back to YAML.unsafe_load in production when a Psych::DisallowedClass error occurs. An authenticated attacker with dialog import access can exploit this to… |
Obserwuj | 8,8 | 0,45 % | ||
| The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions… | The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above,… |
Obserwuj | 8,8 | 0,45 % | ||
| In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read / stack overflow in… | In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix OOB read / stack overflow in rtw_get_wps_attr() rtw_get_wps_attr() walks WPS attributes inside a WPS IE taken from a wireless management frame. For each candidate attribute it only checks that the fixed… |
Obserwuj | 8,8 | 0,45 % | ||
| W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów. | W n8n możliwe jest przejęcie konta przez niewłaściwą weryfikację tokenów. |
Obserwuj | 8,8 | 0,45 % | ||
| Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy. | Wyścig warunków w Skia w Google Chrome na Mac umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,45 % | ||
| Eskalacja uprawnień w n8n umożliwia złośliwemu użytkownikowi uzyskanie pełnej kontroli administracyjnej. | Eskalacja uprawnień w n8n umożliwia złośliwemu użytkownikowi uzyskanie pełnej kontroli administracyjnej. |
Obserwuj | 8,8 | 0,45 % | ||
| FreePBX is an open source IP PBX. | FreePBX is an open source IP PBX. Prior to versions 16.0.40 and 17.0.7, a critical remote code execution (RCE) vulnerability exists in the superfecta module due to unsafe inclusion of arbitrary PHP files, allowing authenticated attackers to execute arbitrary PHP code on the server with the… |
Obserwuj | 8,8 | 0,45 % | ||
| Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu. |
Obserwuj | 8,8 | 0,45 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. |
Obserwuj | 8,7 | 0,95 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia oszustwo w sieci. |
Obserwuj | 8,7 | 0,95 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation. |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,44 % | ||
| Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie integracji powłoki w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,44 % | ||
| Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Networking: Cookies w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,44 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci. | Niewystarczająca weryfikacja autentyczności danych w Azure Entra ID umożliwia podszywanie się w sieci. |
Obserwuj | 8,8 | 0,44 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,44 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,44 % | ||
| Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,44 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,44 % | ||
| Use after free in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,44 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,44 % | ||
| Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych. | Brak kontroli autoryzacji w SAP ABAP umożliwia atakującemu wykonywanie nieautoryzowanych operacji na bazie danych. |
Obserwuj | 8,8 | 0,44 % | ||
| Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej. | Błędy autoryzacji w PraisonAI pozwalają na kradzież danych i przejęcie przestrzeni roboczej. |
Obserwuj | 8,8 | 0,44 % | ||
| Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora. | Brak walidacji ról w wtyczce Digits pozwala na eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,44 % | ||
| A vulnerability has been identified in Fleet's agent-side deployer, which did not filter security-sensitive keys from namespaceLabels in… | A vulnerability has been identified in Fleet's agent-side deployer, which did not filter security-sensitive keys from namespaceLabels in fleet.yaml (or BundleDeployment.spec.options.namespaceLabels) when applying them to the target namespace. An attacker with git push access to a… |
Obserwuj | 8,8 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.