KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Crawlomatic Multipage Scraper dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących.
Brak weryfikacji uprawnień w wtyczce Wishlist Member umożliwia atakującym przejęcie strony.
Brak weryfikacji uprawnień w wtyczce Wishlist Member pozwala na przejęcie kontroli nad stroną.
Wykonanie zdalnego kodu w Schlix CMS umożliwia atakującym przesyłanie złośliwych pakietów.
Wstrzyknięcie poleceń w EDIMAX BR-6428nS V3 pozwala na wykonanie dowolnych komend systemowych.
Luka w motywie Betheme dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowany upload plików.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd w PolarLearn pozwala na dostęp do danych zablokowanych kont przed weryfikacją hasła.
Wykorzystanie podatności na zanieczyszczenie prototypu w n8n pozwala na zdalne wykonanie kodu.
Luka w Census CSWeb umożliwia zdalnemu, uwierzytelnionemu atakującemu przesyłanie złośliwych plików.
Podatność w AVideo przed wersją 24.0 umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora poprzez złośliwe archiwa ZIP.
Mongoose is an embedded web server and network library. Prior to 7.23, ppp_handle_ipv6cp() in src/l2_ppp.c trusts the 16-bit IPv6CP len field without checking it against the received payload size. On a PPP or PPPoE link using MG_ENABLE_TCPIP and MG_ENABLE_IPV6, an unauthenticated adjacent peer can…
SQL Injection vulnerability in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022.
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver setup ieee80211_process_rx_twt_action() only partially validates a received S1G TWT setup frame before queueing it. An individual agreement can therefore reach…
The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 5.1.17. This is due to a missing capability check in the `ajax_iwar_preview_email()` function, which uses `is_admin()` as its only authorization check and allows…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: hold sk properly in iso_conn_ready sk deref in iso_conn_ready must be done either under conn->lock, or holding a refcount, to avoid concurrent close. conn->sk is currently accessed without either: [Task 1]…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs kref_get_unless_zero hci_conn::iso_data is accessed and modified without lock or RCU. This leads to a race [Task hdev->workqueue] [Task 2] iso_recv…
Błąd w jądrze Linuxa umożliwia wyciek pamięci przez nieprawidłowe zarządzanie statystykami RX.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie awarii systemu.
In cfg2prop of btif_storage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
Użycie połączenia w jądrze Linux prowadzi do wykorzystania po zwolnieniu obiektu.
Brocade Fabric OS versions before 10.0.1 contain an authorization logic vulnerability in the AAA (Authentication, Authorization, and Accounting) integration framework allows remote authenticated users to gain root-equivalent chassis access controls. By returning specific, crafted Vendor-Specific…
ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can…
ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and…
Privilege escalation in the Places component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Crawlomatic Multipage Scraper dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących. | Wtyczka Crawlomatic Multipage Scraper dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak weryfikacji uprawnień w wtyczce Wishlist Member umożliwia atakującym przejęcie strony. | Brak weryfikacji uprawnień w wtyczce Wishlist Member umożliwia atakującym przejęcie strony. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak weryfikacji uprawnień w wtyczce Wishlist Member pozwala na przejęcie kontroli nad stroną. | Brak weryfikacji uprawnień w wtyczce Wishlist Member pozwala na przejęcie kontroli nad stroną. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w Schlix CMS umożliwia atakującym przesyłanie złośliwych pakietów. | Wykonanie zdalnego kodu w Schlix CMS umożliwia atakującym przesyłanie złośliwych pakietów. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w EDIMAX BR-6428nS V3 pozwala na wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w EDIMAX BR-6428nS V3 pozwala na wykonanie dowolnych komend systemowych. |
Obserwuj | 8,8 | 0,24 % | ||
| Luka w motywie Betheme dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w motywie Betheme dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowany upload plików. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w PolarLearn pozwala na dostęp do danych zablokowanych kont przed weryfikacją hasła. | Błąd w PolarLearn pozwala na dostęp do danych zablokowanych kont przed weryfikacją hasła. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie podatności na zanieczyszczenie prototypu w n8n pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności na zanieczyszczenie prototypu w n8n pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Luka w Census CSWeb umożliwia zdalnemu, uwierzytelnionemu atakującemu przesyłanie złośliwych plików. | Luka w Census CSWeb umożliwia zdalnemu, uwierzytelnionemu atakującemu przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,24 % | ||
| Podatność w AVideo przed wersją 24.0 umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora poprzez złośliwe archiwa ZIP. | Podatność w AVideo przed wersją 24.0 umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora poprzez złośliwe archiwa ZIP. |
Obserwuj | 8,8 | 0,24 % | ||
| Mongoose is an embedded web server and network library. | Mongoose is an embedded web server and network library. Prior to 7.23, ppp_handle_ipv6cp() in src/l2_ppp.c trusts the 16-bit IPv6CP len field without checking it against the received payload size. On a PPP or PPPoE link using MG_ENABLE_TCPIP and MG_ENABLE_IPV6, an unauthenticated adjacent peer can… |
Obserwuj | 8,8 | 0,24 % | ||
| SQL Injection vulnerability in DIAEnergie. | SQL Injection vulnerability in DIAEnergie. This issue affects DIAEnergie: before 1.11.00.022. |
Obserwuj | 8,8 | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver setup ieee80211_process_rx_twt_action() only partially validates a received S1G TWT setup frame before queueing it. An individual agreement can therefore reach… |
Obserwuj | 8,8 | 0,24 % | ||
| The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including,… | The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 5.1.17. This is due to a missing capability check in the `ajax_iwar_preview_email()` function, which uses `is_admin()` as its only authorization check and allows… |
Obserwuj | 8,8 | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: hold sk properly in iso_conn_ready sk deref in… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: hold sk properly in iso_conn_ready sk deref in iso_conn_ready must be done either under conn->lock, or holding a refcount, to avoid concurrent close. conn->sk is currently accessed without either: [Task 1]… |
Obserwuj | 8,8 | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: fix race of kfree vs kref_get_unless_zero hci_conn::iso_data is accessed and modified without lock or RCU. This leads to a race [Task hdev->workqueue] [Task 2] iso_recv… |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linuxa umożliwia wyciek pamięci przez nieprawidłowe zarządzanie statystykami RX. | Błąd w jądrze Linuxa umożliwia wyciek pamięci przez nieprawidłowe zarządzanie statystykami RX. |
Obserwuj | 8,8 | 0,24 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie awarii systemu. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie awarii systemu. |
Obserwuj | 8,8 | 0,24 % | ||
| In cfg2prop of btif_storage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. | In cfg2prop of btif_storage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. |
Obserwuj | 8,8 | 0,24 % | ||
| Użycie połączenia w jądrze Linux prowadzi do wykorzystania po zwolnieniu obiektu. | Użycie połączenia w jądrze Linux prowadzi do wykorzystania po zwolnieniu obiektu. |
Obserwuj | 8,8 | 0,24 % | ||
| Brocade Fabric OS versions before 10.0.1 contain an authorization logic vulnerability in the AAA (Authentication, Authorization, and… | Brocade Fabric OS versions before 10.0.1 contain an authorization logic vulnerability in the AAA (Authentication, Authorization, and Accounting) integration framework allows remote authenticated users to gain root-equivalent chassis access controls. By returning specific, crafted Vendor-Specific… |
Obserwuj | 8,8 | 0,24 % | ||
| ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor… | ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can… |
Obserwuj | 8,8 | 0,24 % | ||
| ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual… | ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and… |
Obserwuj | 8,8 | 0,24 % | ||
| Privilege escalation in the Places component. | Privilege escalation in the Places component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
Obserwuj | 8,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.