KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji.
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika.
Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes non-string arrow arguments as callables without the checkArrow guard used by other arrow-accepting filters. Authenticated control panel users can pass an…
Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape the Twig sandbox by passing uncleansed criteria to getNext, getPrev, or getOwners. Attackers can inject Yii "as" or "on" config keys to attach malicious event…
Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the intended temporary directory by supplying an unanchored tmpFolderName value in the upload destination path. Attackers can exploit this flaw, for example by…
SOEM version 2.0.0 and earlier contains a vulnerability in multi-segment data transfers where a malicious device can overflow memory buffers. The software checks the total size only once at the beginning, but doesn't track the cumulative size as multiple segments arrive. An attacker can declare a…
Wykorzystanie po zwolnieniu pamięci w BrowserTag w Google Chrome umożliwia atakującemu potencjalne usunięcie pamięci.
Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker.
Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci.
Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu.
Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane wykonanie kodu.
Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia.
A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the…
Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang.
Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service.
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. If exploited, a remote attacker who has obtained the authentication information to log in to the management page of the product may execute an arbitrary OS…
openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. The scan enumerated the drive with rglob(), which in CPython does not descend into symlinked directories and treats the symlink as an ordinary directory, while O_NOFOLLOW on…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji. | Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes… | Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a remote code execution vulnerability in the Twig group filter, which invokes non-string arrow arguments as callables without the checkArrow guard used by other arrow-accepting filters. Authenticated control panel users can pass an… |
Obserwuj | 8,7 | 0,71 % | ||
| Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape… | Craft CMS from 5.0.0 before 5.11.0 contains a remote code execution vulnerability that allows authenticated Control Panel users to escape the Twig sandbox by passing uncleansed criteria to getNext, getPrev, or getOwners. Attackers can inject Yii "as" or "on" config keys to attach malicious event… |
Obserwuj | 8,7 | 0,71 % | ||
| Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the… | Omnispace Agora Project before 26.10.0 contains a path traversal vulnerability that allows attackers to write arbitrary files outside the intended temporary directory by supplying an unanchored tmpFolderName value in the upload destination path. Attackers can exploit this flaw, for example by… |
Obserwuj | 8,7 | 0,71 % | ||
| SOEM version 2.0.0 and earlier contains a vulnerability in multi-segment data transfers where a malicious device can overflow memory… | SOEM version 2.0.0 and earlier contains a vulnerability in multi-segment data transfers where a malicious device can overflow memory buffers. The software checks the total size only once at the beginning, but doesn't track the cumulative size as multiple segments arrive. An attacker can declare a… |
Obserwuj | 8,8 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w BrowserTag w Google Chrome umożliwia atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w BrowserTag w Google Chrome umożliwia atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w WP Captcha PRO pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 0,21 % | ||
| Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker. | Obejście ograniczeń ECI w Docker Desktop umożliwia lokalnemu atakującemu dostęp do silnika Docker. |
Obserwuj | 8,8 | 0,21 % | ||
| Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci. | Błąd w gopls pozwala na zdalne wykonanie kodu przez nieautoryzowane osoby w tej samej sieci. |
Obserwuj | 8,8 | 0,21 % | ||
| Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze P2P API w BS Producten Petcam umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,21 % | ||
| Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane… | Niski poziom uprawnień atakującego zdalnie pozwala na zastąpienie aplikacji startowej w systemie CODESYS, co umożliwia nieautoryzowane wykonanie kodu. |
Obserwuj | 8,8 | 0,21 % | ||
| Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia. | Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia. |
Obserwuj | 8,8 | 0,21 % | ||
| A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. | A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the… |
Obserwuj | 8,8 | 0,21 % | ||
| Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang. | Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang. |
Obserwuj | 8,7 | 0,71 % | ||
| Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service. | Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service. |
Obserwuj | 8,7 | 0,71 % | ||
| Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. | Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. If exploited, a remote attacker who has obtained the authentication information to log in to the management page of the product may execute an arbitrary OS… |
Obserwuj | 8,6 | 1,21 % | ||
| openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. | openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. The scan enumerated the drive with rglob(), which in CPython does not descend into symlinked directories and treats the symlink as an ordinary directory, while O_NOFOLLOW on… |
Obserwuj | 8,7 | 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.