KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście konfiguracji w Apache Kyuubi pozwala na dostęp do nieautoryzowanych plików lokalnych.
Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail.
Błąd w RedisTimeSeries umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych.
Nieprawidłowa kontrola generowania kodu w Amazon @aws-amplify/codegen-ui-react umożliwia zdalne wykonanie kodu.
Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker to execute code over a network.
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wykrycie błędnej walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu.
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Wstrzyknięcie argumentów w PrefectHQ Prefect umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Błąd w analizie plików PGM w GIMP umożliwia zdalne wykonanie kodu przez atakującego.
Luka w Argo CD umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Affected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated remote attacker to access sensitive internal information, which in the worst case could be leveraged to facilitate unauthorized access to the system or result in…
Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend.
W VMware Avi Load Balancer luka w walidacji ścieżek umożliwia ataki typu traversal.
Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Nieprawidłowa walidacja danych w Microsoft Surface umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Improper resolution of path equivalence in WebDAV allows an authorized attacker to execute code over a network.
Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges over a network.
Brak walidacji typów plików w wtyczce LightSync Pro dla WordPressa umożliwia zdalne wykonanie kodu.
Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable data exposure. This result may potentially occur via…
Luka w motywie WooCommerce Designer Pro pozwala na odczyt dowolnych plików na serwerze.
Błąd w websocket-driver umożliwia zdalne zablokowanie serwera WebSocket przez złośliwego klienta.
pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście konfiguracji w Apache Kyuubi pozwala na dostęp do nieautoryzowanych plików lokalnych. | Obejście konfiguracji w Apache Kyuubi pozwala na dostęp do nieautoryzowanych plików lokalnych. |
Obserwuj | 8,8 | 1 % | ||
| Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail. | Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail. |
Obserwuj | 8,9 | 0,49 % | ||
| Błąd w RedisTimeSeries umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych. | Błąd w RedisTimeSeries umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych. |
Obserwuj | 8,8 | 0,99 % | ||
| Nieprawidłowa kontrola generowania kodu w Amazon @aws-amplify/codegen-ui-react umożliwia zdalne wykonanie kodu. | Nieprawidłowa kontrola generowania kodu w Amazon @aws-amplify/codegen-ui-react umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,99 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker… | Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,99 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,99 % | ||
| Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,98 % | ||
| Wykrycie błędnej walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu. | Wykrycie błędnej walidacji wejścia w Apache ActiveMQ umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,98 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized… | Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,98 % | ||
| Wstrzyknięcie argumentów w PrefectHQ Prefect umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie argumentów w PrefectHQ Prefect umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,98 % | ||
| Błąd w analizie plików PGM w GIMP umożliwia zdalne wykonanie kodu przez atakującego. | Błąd w analizie plików PGM w GIMP umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,97 % | ||
| Luka w Argo CD umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Luka w Argo CD umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,9 | 0,47 % | ||
| Affected systems do not properly restrict access to internal APIs and paths for authenticated users. | Affected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated remote attacker to access sensitive internal information, which in the worst case could be leveraged to facilitate unauthorized access to the system or result in… |
Obserwuj | 8,9 | 0,46 % | ||
| Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend. |
Obserwuj | 8,8 | 0,96 % | ||
| W VMware Avi Load Balancer luka w walidacji ścieżek umożliwia ataki typu traversal. | W VMware Avi Load Balancer luka w walidacji ścieżek umożliwia ataki typu traversal. |
Obserwuj | 8,8 | 0,96 % | ||
| Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Nieprawidłowa walidacja danych w Power BI umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,96 % | ||
| Nieprawidłowa walidacja danych w Microsoft Surface umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Nieprawidłowa walidacja danych w Microsoft Surface umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,96 % | ||
| Improper resolution of path equivalence in WebDAV allows an authorized attacker to execute code over a network. | Improper resolution of path equivalence in WebDAV allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,95 % | ||
| Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges over a network. | Absolute path traversal in Windows Encrypting File System (EFS) allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,95 % | ||
| Brak walidacji typów plików w wtyczce LightSync Pro dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji typów plików w wtyczce LightSync Pro dla WordPressa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,95 % | ||
| Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Office SharePoint allows an authorized… | Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,95 % | ||
| Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. | Protection mechanism failure for some Intel(R) Data Center Attestation Primitives (Intel(R) DCAP) may allow information disclosure. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable data exposure. This result may potentially occur via… |
Obserwuj | 8,9 | 0,45 % | ||
| Luka w motywie WooCommerce Designer Pro pozwala na odczyt dowolnych plików na serwerze. | Luka w motywie WooCommerce Designer Pro pozwala na odczyt dowolnych plików na serwerze. |
Obserwuj | 8,6 | 1,95 % | ||
| Błąd w websocket-driver umożliwia zdalne zablokowanie serwera WebSocket przez złośliwego klienta. | Błąd w websocket-driver umożliwia zdalne zablokowanie serwera WebSocket przez złośliwego klienta. |
Obserwuj | 8,9 | 0,45 % | ||
| pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and… | pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a… |
Obserwuj | 8,8 | 0,94 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.