KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony.
Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu.
Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy.
Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes.
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu.
Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji.
Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych.
Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands through the ChatBI common agent's ungated deepagents execute tool. Attackers can send crafted chat input to POST /dify/get_answer or upload documents with…
Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami.
An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with write access to the model cache directory to execute arbitrary code and escalate privileges via the processing of unverified cache…
Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu.
Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje.
Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji.
Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami.
Nieprawidłowe sprawdzanie tokenów CSRF w Joomla umożliwia nieautoryzowany dostęp do zarządzania warunkami.
Use after free in V8 in Google Chrome prior to 148.0.7778.96 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code inside a sandbox via a crafted Chrome Extension. (Chromium security severity: Medium)
Improper handling of the authentication token in the Amazon WorkSpaces client for Linux, versions 2023.0 through 2024.8, may expose the authentication token for DCV-based WorkSpaces to other local users on the same client machine. Under certain circumstances, a local user may be able to extract…
Błąd w jądrze Linuxa w funkcji hci_conn_request_evt umożliwia wykorzystanie połączenia po usunięciu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. | W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,2 % | ||
| Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony. | Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony. |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy. | Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy. |
Obserwuj | 8,8 | 0,2 % | ||
| Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes. | Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes. |
Obserwuj | 8,7 | 0,7 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu. | Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu. |
Obserwuj | 8,7 | 0,7 % | ||
| Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. | Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Obserwuj | 8,7 | 0,7 % | ||
| Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji. | Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji. |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,2 % | ||
| Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands… | Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands through the ChatBI common agent's ungated deepagents execute tool. Attackers can send crafted chat input to POST /dify/get_answer or upload documents with… |
Obserwuj | 8,7 | 0,7 % | ||
| Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami. | Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami. |
Obserwuj | 8,7 | 0,7 % | ||
| An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart… | An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with write access to the model cache directory to execute arbitrary code and escalate privileges via the processing of unverified cache… |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu. | Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu. |
Obserwuj | 8,8 | 0,2 % | ||
| Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje. | Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje. |
Obserwuj | 8,8 | 0,2 % | ||
| Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji. | Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji. |
Obserwuj | 8,8 | 0,2 % | ||
| Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami. | Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieprawidłowe sprawdzanie tokenów CSRF w Joomla umożliwia nieautoryzowany dostęp do zarządzania warunkami. | Nieprawidłowe sprawdzanie tokenów CSRF w Joomla umożliwia nieautoryzowany dostęp do zarządzania warunkami. |
Obserwuj | 8,8 | 0,2 % | ||
| Use after free in V8 in Google Chrome prior to 148.0.7778.96 allowed an attacker who convinced a user to install a malicious extension to… | Use after free in V8 in Google Chrome prior to 148.0.7778.96 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code inside a sandbox via a crafted Chrome Extension. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,2 % | ||
| Improper handling of the authentication token in the Amazon WorkSpaces client for Linux, versions 2023.0 through 2024.8, may expose the… | Improper handling of the authentication token in the Amazon WorkSpaces client for Linux, versions 2023.0 through 2024.8, may expose the authentication token for DCV-based WorkSpaces to other local users on the same client machine. Under certain circumstances, a local user may be able to extract… |
Obserwuj | 8,8 | 0,2 % | ||
| Błąd w jądrze Linuxa w funkcji hci_conn_request_evt umożliwia wykorzystanie połączenia po usunięciu. | Błąd w jądrze Linuxa w funkcji hci_conn_request_evt umożliwia wykorzystanie połączenia po usunięciu. |
Obserwuj | 8,8 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.