KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień.
Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników.
Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP.
CrushFTP before 7.3.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions because CSRF protection is disabled by default. Attackers can lure an authenticated administrator to a malicious page that submits POST requests to commands like…
The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator…
justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted…
Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera.
Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0
A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths outside the sandbox as the launching user. This happens before the sandboxed process starts. This issue is…
Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań.
Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników.
Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera.
Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu.
Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego.
Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora.
Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów.
Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową walidację…
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
A local privilege escalation vulnerability exists in the update daemon of Foxit PDF Editor/Reader due to an insecure permission configuration that allows the configuration file to be modified by regular users, which may lead to arbitrary script execution with higher privileges.
Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych.
Błąd w jądrze Linuxa pozwalał gościowi na nieautoryzowany dostęp do rejestru ZCR_EL2, co mogło prowadzić do naruszenia bezpieczeństwa.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników. | Brak walidacji tokenów CSRF w ChurchCRM pozwala na nieautoryzowane podniesienie uprawnień użytkowników. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. | Błąd w SurrealDB pozwala atakującym na zdalne zablokowanie serwera przez specjalnie skonstruowane żądania HTTP. |
Obserwuj | 8,7 | 0,65 % | ||
| CrushFTP before 7.3.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions because… | CrushFTP before 7.3.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions because CSRF protection is disabled by default. Attackers can lure an authenticated administrator to a malicious page that submits POST requests to commands like… |
Obserwuj | 8,8 | 0,15 % | ||
| The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and… | The SmugMug Embed WordPress plugin through 3.13 does not have authorisation or CSRF checks on an AJAX action that stores gallery data, and does not sanitise or escape that data before outputting it, allowing unauthenticated users to store arbitrary web scripts that execute when an administrator… |
Obserwuj | 8,8 | 0,15 % | ||
| justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. | justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings (via query(), matches(), or selector-based transforms), run selector matching over very large untrusted… |
Obserwuj | 8,7 | 0,65 % | ||
| Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. | Luka w XiaomiMusic umożliwia nieautoryzowanym atakującym odczyt dowolnych plików z serwera. |
Obserwuj | 8,7 | 0,65 % | ||
| Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0 | Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0 |
Obserwuj | 8,8 | 0,15 % | ||
| A flaw was found in bubblewrap. | A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths outside the sandbox as the launching user. This happens before the sandboxed process starts. This issue is… |
Obserwuj | 8,8 | 0,15 % | ||
| Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. | Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. |
Obserwuj | 8,8 | 0,15 % | ||
| Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. | Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. |
Obserwuj | 8,8 | 0,15 % | ||
| Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. | Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. |
Obserwuj | 8,8 | 0,15 % | ||
| Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu. | Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego. | Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego. |
Obserwuj | 8,8 | 0,15 % | ||
| Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora. | Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,15 % | ||
| Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów. | Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów. |
Obserwuj | 8,8 | 0,15 % | ||
| Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową… | Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową walidację… |
Obserwuj | 8,8 | 0,15 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco… | As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| A local privilege escalation vulnerability exists in the update daemon of Foxit PDF Editor/Reader due to an insecure permission… | A local privilege escalation vulnerability exists in the update daemon of Foxit PDF Editor/Reader due to an insecure permission configuration that allows the configuration file to be modified by regular users, which may lead to arbitrary script execution with higher privileges. |
Obserwuj | 8,8 | 0,15 % | ||
| Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych. | Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd w jądrze Linuxa pozwalał gościowi na nieautoryzowany dostęp do rejestru ZCR_EL2, co mogło prowadzić do naruszenia bezpieczeństwa. | Błąd w jądrze Linuxa pozwalał gościowi na nieautoryzowany dostęp do rejestru ZCR_EL2, co mogło prowadzić do naruszenia bezpieczeństwa. |
Obserwuj | 8,8 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.