KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podniesienie uprawnień w wtyczce bLoyal dla WordPressa pozwala na przejęcie konta administratora.
Brak weryfikacji uprawnień w wtyczce Dokan dla WordPressa pozwala na eskalację uprawnień.
RansomLook contains a missing authentication vulnerability in the /admin/crypto/group/new endpoint. While the endpoint provides an administrative function for creating new crypto group entries, it was not protected by the application's authentication mechanism. An unauthenticated remote attacker…
Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu.
The Vitepos – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the insert_media_attachment() function in all versions up to, and including, 3.3.0. This is due to the save_update_category_img() function accepting…
Obejście uwierzytelnienia w PraisonAI pozwala zdalnie wywoływać zarejestrowane agenty bez autoryzacji.
Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served…
Typowe pomylenie w PostgreSQL umożliwia wykonanie dowolnego kodu jako użytkownik systemowy bazy danych.
An unauthenticated remote attacker can inject malicious input into the ModbusServer application because it does not validate the input it fetches from MQTT. This may lead to integrity and availability loss.
A local server-side request forgery (SSRF) security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes.
Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects…
The Import any XML, CSV or Excel File to WordPress (WP All Import) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.9.6. This is due to the use of eval() on unsanitized user-supplied input in the pmxi_if function within helpers/functions.php. This…
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Wykonanie zdalnego kodu w cloudflare/pages-action może ujawnić sekrety workflow.
Brak kontroli dostępu w ksmbd pozwala na modyfikację DACL i właściciela pliku przez nieuprawnionego klienta.
Przepełnienie bufora w D-Link DIR-645 umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu przez zdalnego atakującego w WhatsUp Gold umożliwia dostęp do konta usługi IIS.
Błąd w jądrze Linux w XFS może prowadzić do utraty danych przez nieprawidłowe zarządzanie freemap.
AirKeyboard iOS App 1.0.5 contains a missing authentication vulnerability that allows unauthenticated attackers to type arbitrary keystrokes directly into the victim's iOS device in real-time without user interaction, resulting in full remote input control.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podniesienie uprawnień w wtyczce bLoyal dla WordPressa pozwala na przejęcie konta administratora. | Podniesienie uprawnień w wtyczce bLoyal dla WordPressa pozwala na przejęcie konta administratora. |
Obserwuj | 8,8 | 0,69 % | ||
| Brak weryfikacji uprawnień w wtyczce Dokan dla WordPressa pozwala na eskalację uprawnień. | Brak weryfikacji uprawnień w wtyczce Dokan dla WordPressa pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,69 % | ||
| RansomLook contains a missing authentication vulnerability in the /admin/crypto/group/new endpoint. | RansomLook contains a missing authentication vulnerability in the /admin/crypto/group/new endpoint. While the endpoint provides an administrative function for creating new crypto group entries, it was not protected by the application's authentication mechanism. An unauthenticated remote attacker… |
Obserwuj | 8,8 | 0,69 % | ||
| Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Sony XAV-9500ES umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,69 % | ||
| The Vitepos – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type… | The Vitepos – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the insert_media_attachment() function in all versions up to, and including, 3.3.0. This is due to the save_update_category_img() function accepting… |
Obserwuj | 8,8 | 0,69 % | ||
| Obejście uwierzytelnienia w PraisonAI pozwala zdalnie wywoływać zarejestrowane agenty bez autoryzacji. | Obejście uwierzytelnienia w PraisonAI pozwala zdalnie wywoływać zarejestrowane agenty bez autoryzacji. |
Obserwuj | 8,8 | 0,69 % | ||
| Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Struts. | Concurrent execution using shared resource with improper synchronization ('race condition') vulnerability in Apache Struts. Where a localized message formats a date or time argument, the formatter retained for that message by the application-wide text provider is used by concurrently served… |
Obserwuj | 8,8 | 0,68 % | ||
| Typowe pomylenie w PostgreSQL umożliwia wykonanie dowolnego kodu jako użytkownik systemowy bazy danych. | Typowe pomylenie w PostgreSQL umożliwia wykonanie dowolnego kodu jako użytkownik systemowy bazy danych. |
Obserwuj | 8,8 | 0,68 % | ||
| An unauthenticated remote attacker can inject malicious input into the ModbusServer application because it does not validate the input it… | An unauthenticated remote attacker can inject malicious input into the ModbusServer application because it does not validate the input it fetches from MQTT. This may lead to integrity and availability loss. |
Obserwuj | 8,8 | 0,68 % | ||
| A local server-side request forgery (SSRF) security issue exists within Studio 5000® Simulation Interface™ via the API. | A local server-side request forgery (SSRF) security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes. |
Obserwuj | 8,9 | 0,18 % | ||
| Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. | Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects… |
Obserwuj | 8,8 | 0,68 % | ||
| The Import any XML, CSV or Excel File to WordPress (WP All Import) plugin for WordPress is vulnerable to Remote Code Execution in all… | The Import any XML, CSV or Excel File to WordPress (WP All Import) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.9.6. This is due to the use of eval() on unsanitized user-supplied input in the pmxi_if function within helpers/functions.php. This… |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Wykonanie zdalnego kodu w cloudflare/pages-action może ujawnić sekrety workflow. | Wykonanie zdalnego kodu w cloudflare/pages-action może ujawnić sekrety workflow. |
Obserwuj | 8,8 | 0,68 % | ||
| Brak kontroli dostępu w ksmbd pozwala na modyfikację DACL i właściciela pliku przez nieuprawnionego klienta. | Brak kontroli dostępu w ksmbd pozwala na modyfikację DACL i właściciela pliku przez nieuprawnionego klienta. |
Obserwuj | 8,8 | 0,68 % | ||
| Przepełnienie bufora w D-Link DIR-645 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-645 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,68 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w WhatsUp Gold umożliwia dostęp do konta usługi IIS. | Wykonanie dowolnego kodu przez zdalnego atakującego w WhatsUp Gold umożliwia dostęp do konta usługi IIS. |
Obserwuj | 8,8 | 0,68 % | ||
| Błąd w jądrze Linux w XFS może prowadzić do utraty danych przez nieprawidłowe zarządzanie freemap. | Błąd w jądrze Linux w XFS może prowadzić do utraty danych przez nieprawidłowe zarządzanie freemap. |
Obserwuj | 8,8 | 0,68 % | ||
| AirKeyboard iOS App 1.0.5 contains a missing authentication vulnerability that allows unauthenticated attackers to type arbitrary… | AirKeyboard iOS App 1.0.5 contains a missing authentication vulnerability that allows unauthenticated attackers to type arbitrary keystrokes directly into the victim's iOS device in real-time without user interaction, resulting in full remote input control. |
Obserwuj | 8,8 | 0,68 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation. |
Obserwuj | 8,8 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.