KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions.
Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików.
Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika.
Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina.
Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji.
Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy.
Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście.
Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań.
Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia.
Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM.
Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze.
W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu.
Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony.
Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu.
Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy.
Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes.
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu.
Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji.
Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych.
Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands through the ChatBI common agent's ungated deepagents execute tool. Attackers can send crafted chat input to POST /dify/get_answer or upload documents with…
Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami.
An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with write access to the model cache directory to execute arbitrary code and escalate privileges via the processing of unverified cache…
Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików. | Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika. | Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina. | Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji. | Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy. | Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście. | Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,8 | 0,2 % | ||
| Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia. | Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia. |
Obserwuj | 8,8 | 0,2 % | ||
| Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM. | Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze. | Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze. |
Obserwuj | 8,8 | 0,2 % | ||
| W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. | W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony. | Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony. |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy. | Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy. |
Obserwuj | 8,8 | 0,2 % | ||
| Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes. | Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes. |
Obserwuj | 8,7 | 0,7 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu. | Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu. |
Obserwuj | 8,7 | 0,7 % | ||
| Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. | Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Obserwuj | 8,7 | 0,7 % | ||
| Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji. | Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji. |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,2 % | ||
| Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands… | Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands through the ChatBI common agent's ungated deepagents execute tool. Attackers can send crafted chat input to POST /dify/get_answer or upload documents with… |
Obserwuj | 8,7 | 0,7 % | ||
| Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami. | Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami. |
Obserwuj | 8,7 | 0,7 % | ||
| An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart… | An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with write access to the model cache directory to execute arbitrary code and escalate privileges via the processing of unverified cache… |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu. | Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu. |
Obserwuj | 8,8 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.