KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Path traversal in server import and admin file upload in Crafty Controller. Allows a remote, authenticated attacker to upload files to arbitrary paths permitted to the Crafty Controller application and perform remote code execution.
Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez modyfikację ossec.conf.
Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów.
Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu.
Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie.
Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem.
Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych.
Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci.
Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to version 4.13.0, a vulnerability in Wazuh Agent allows authenticated attackers to force NTLM authentication through malicious UNC paths in various agent configuration settings, potentially leading…
Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal.
Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. This vulnerability stems from the admin/template.php component and the admin/plugin.php component. They fail to perform path verification and dangerous code filtering for deletion parameters, allowing attackers to exploit this feature…
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów.
Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia.
Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu.
Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen.
Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień.
Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań.
W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem.
Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta.
Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP.
Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze.
Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików.
Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Path traversal in server import and admin file upload in Crafty Controller. | Path traversal in server import and admin file upload in Crafty Controller. Allows a remote, authenticated attacker to upload files to arbitrary paths permitted to the Crafty Controller application and perform remote code execution. |
Pilne działanie | 9,1 | 0,8 % | ||
| Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez modyfikację ossec.conf. | Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez modyfikację ossec.conf. |
Pilne działanie | 9,1 | 0,78 % | ||
| Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów. | Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów. |
Pilne działanie | 9,1 | 0,78 % | ||
| Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu. | Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu. |
Pilne działanie | 9,1 | 0,77 % | ||
| Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie. | Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie. |
Pilne działanie | 9,1 | 0,77 % | ||
| Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. | Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. |
Pilne działanie | 9,1 | 0,76 % | ||
| Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych. | Błąd odczytu poza granicami w FreeRDP może prowadzić do ujawnienia danych. |
Pilne działanie | 9,1 | 0,76 % | ||
| Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci. | Błąd w FreeRDP umożliwia odczyt poza przydzielonym obszarem pamięci. |
Pilne działanie | 9,1 | 0,76 % | ||
| Wazuh is a free and open source platform used for threat prevention, detection, and response. | Wazuh is a free and open source platform used for threat prevention, detection, and response. Prior to version 4.13.0, a vulnerability in Wazuh Agent allows authenticated attackers to force NTLM authentication through malicious UNC paths in various agent configuration settings, potentially leading… |
Pilne działanie | 9,1 | 0,76 % | ||
| Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w JavaMall umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Pilne działanie | 9,1 | 0,75 % | ||
| Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. | Emlog Pro 2.5.20 has an arbitrary file deletion vulnerability. This vulnerability stems from the admin/template.php component and the admin/plugin.php component. They fail to perform path verification and dangerous code filtering for deletion parameters, allowing attackers to exploit this feature… |
Pilne działanie | 9,1 | 0,73 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
Pilne działanie | 9,1 | 0,69 % | ||
| Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów. | Desynchronizacja CL.TE w Mongoose umożliwia zdalnemu atakującemu modyfikację zasobów. |
Pilne działanie | 9,1 | 0,67 % | ||
| Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia. | Wykonanie zdalnego kodu w Budibase umożliwia atakującemu bez uwierzytelnienia. |
Pilne działanie | 9,0 | 1,17 % | ||
| Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu. | Wstrzyknięcie danych w Flowise umożliwia nieautoryzowanym atakującym manipulację kontekstem wykonania czatu. |
Pilne działanie | 9,1 | 0,67 % | ||
| Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. | Błąd w logice parsowania ciasteczek w curl pozwala na wstrzyknięcie ciasteczek do innych domen. |
Pilne działanie | 9,1 | 0,66 % | ||
| Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Deserializacja w Wazuh umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Pilne działanie | 9,1 | 0,66 % | ||
| Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. | Brak odpowiedniej walidacji w Wazuh pozwala na odczytanie klucza prywatnego i eskalację uprawnień. |
Pilne działanie | 9,1 | 0,65 % | ||
| Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. | Błąd odczytu poza granicami w EIPStackGroup OpENer umożliwia zdalne wywołanie nieprawidłowych żądań. |
Pilne działanie | 9,1 | 0,65 % | ||
| W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem. | W FileBrowser Quantum występuje luka umożliwiająca usuwanie plików poza udostępnionym katalogiem. |
Pilne działanie | 9,1 | 0,64 % | ||
| Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. | Błąd w Eclipse Jetty w obsłudze uwierzytelniania Digest umożliwia atakującym przejęcie konta. |
Pilne działanie | 9,1 | 0,63 % | ||
| Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. | Przepełnienie bufora w OpENer umożliwia zdalne wykonanie kodu przez złośliwe pakiety CIP. |
Pilne działanie | 9,1 | 0,63 % | ||
| Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. | Brak zabezpieczeń w Fireshare pozwala nieautoryzowanym atakującym na zapis dowolnych plików na serwerze. |
Pilne działanie | 9,1 | 0,62 % | ||
| Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. | Błąd w Wazuh pozwala na zdalne wykonanie kodu jako root przez nieautoryzowane zapisywanie plików. |
Pilne działanie | 9,1 | 0,61 % | ||
| Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. | Brak walidacji w PostCSS pozwala na odczyt plików z systemu, co prowadzi do wycieku danych. |
Pilne działanie | 9,1 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.