KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście.
Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań.
Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia.
Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM.
Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze.
W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu.
Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony.
Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu.
Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy.
Javo Spot theme for WordPress before 3.0.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the fn parameter of the jvfrm_spot_get_json AJAX action. Attackers can send GET requests to /wp-admin/admin-ajax.php with fn set to…
Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes.
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu.
Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request…
The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request…
Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji.
Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych.
Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands through the ChatBI common agent's ungated deepagents execute tool. Attackers can send crafted chat input to POST /dify/get_answer or upload documents with…
Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami.
An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with write access to the model cache directory to execute arbitrary code and escalate privileges via the processing of unverified cache…
Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu.
Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje.
Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji.
Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście. | Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w Eagle Booking umożliwia wykonanie niepożądanych działań. |
Obserwuj | 8,8 | 0,2 % | ||
| Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia. | Atakujący może obniżyć bezpieczeństwo połączenia Bluetooth LE przez usunięcie istniejącego połączenia. |
Obserwuj | 8,8 | 0,2 % | ||
| Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM. | Podatność CSRF w InfoScale umożliwia atakującemu wymuszenie niezamierzonych zmian w aplikacji VIOM. |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze. | Wykonanie zdalnego kodu w SPIP umożliwia atakującym uruchomienie dowolnego kodu na serwerze. |
Obserwuj | 8,8 | 0,2 % | ||
| W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. | W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony. | Obejście ograniczeń CORS w Parse Server umożliwia nieautoryzowany dostęp z dowolnej strony. |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Netcore Power 15AX umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy. | Problem logiczny w macOS umożliwia aplikacji wyjście z piaskownicy. |
Obserwuj | 8,8 | 0,2 % | ||
| Javo Spot theme for WordPress before 3.0.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary… | Javo Spot theme for WordPress before 3.0.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the fn parameter of the jvfrm_spot_get_json AJAX action. Attackers can send GET requests to /wp-admin/admin-ajax.php with fn set to… |
Obserwuj | 8,7 | 0,7 % | ||
| Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes. | Nadmierne uprawnienia w Data Science Pipelines Operator umożliwiają pełną kontrolę nad klastrem Kubernetes. |
Obserwuj | 8,7 | 0,7 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu. | Wstrzyknięcie skryptów w Adobe Commerce pozwala atakującemu na wykonanie złośliwego JavaScriptu. |
Obserwuj | 8,7 | 0,7 % | ||
| Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. | Podatność XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Obserwuj | 8,7 | 0,7 % | ||
| The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing… | The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request… |
Obserwuj | 8,8 | 0,2 % | ||
| The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing… | The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request… |
Obserwuj | 8,8 | 0,2 % | ||
| Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji. | Błąd w Glances umożliwia wykonanie poleceń przez złośliwe szablony akcji. |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie szablonu w ERPNext pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,2 % | ||
| Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands… | Aix-DB 1.2.4 contains a remote code execution vulnerability that allows authenticated non-admin users to run operating system commands through the ChatBI common agent's ungated deepagents execute tool. Attackers can send crafted chat input to POST /dify/get_answer or upload documents with… |
Obserwuj | 8,7 | 0,7 % | ||
| Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami. | Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu odczytanie pamięci poza granicami. |
Obserwuj | 8,7 | 0,7 % | ||
| An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart… | An Insufficient Verification of Data Authenticity vulnerability in PCLI in Juniper Networks Session Smart Router and Session Smart Conductor allows an attacker with write access to the model cache directory to execute arbitrary code and escalate privileges via the processing of unverified cache… |
Obserwuj | 8,8 | 0,2 % | ||
| Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu. | Wykonanie kodu w firmware PowerVM Hypervisor podczas bootowania sieciowego zagraża integralności systemu. |
Obserwuj | 8,8 | 0,2 % | ||
| Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje. | Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje. |
Obserwuj | 8,8 | 0,2 % | ||
| Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji. | Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji. |
Obserwuj | 8,8 | 0,2 % | ||
| Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami. | Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami. |
Obserwuj | 8,8 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.