KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy.
Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas.
Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora.
Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych.
Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień.
Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik.
Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła.
Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp.
Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie.
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Missing authentication for critical function vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. The reaction API did not enforce content visibility controls, allowing unauthorized users to read reaction metadata from restricted content or add and remove their…
In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into…
Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia.
Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu.
In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. This vulnerability occurs because the system uses a fixed, immutable key for encryption instead of dynamically generating or securely configuring the key. Attackers may obtain…
Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci.
In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free in cifs_try_adding_channels() cifs_try_adding_channels() takes a temporary reference to an interface before dropping iface_lock. If cifs_ses_add_channel() fails, it drops that reference and then…
In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a socket from an endpoint via siw_socket_disassoc() may release the last reference on that endpoint and free it. Therefore, don't clear the endpoints socket…
Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań.
The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'eltdf_membership_check_facebook_user' and the…
Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions.
Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy. | Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas. | Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych. | Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień. | Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp. | Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik. | Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła. | Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp. | Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie. | Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Missing authentication for critical function vulnerability in Apache Answer. | Missing authentication for critical function vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. The reaction API did not enforce content visibility controls, allowing unauthorized users to read reaction metadata from restricted content or add and remove their… |
W tym tygodniu | 9,8 | 0,48 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced… | In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. | Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu. | Wykorzystanie eval() w MCP Calculate Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. | In Apache StreamPark versions 2.0.0 through 2.1.7, a security vulnerability involving a hard-coded encryption key exists. This vulnerability occurs because the system uses a fixed, immutable key for encryption instead of dynamically generating or securely configuring the key. Attackers may obtain… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,48 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free in cifs_try_adding_channels() cifs_tr… | In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free in cifs_try_adding_channels() cifs_try_adding_channels() takes a temporary reference to an interface before dropping iface_lock. If cifs_ses_add_channel() fails, it drops that reference and then… |
W tym tygodniu | 9,8 | 0,48 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a… | In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Fix endpoint/socket association handling Disassociating a socket from an endpoint via siw_socket_disassoc() may release the last reference on that endpoint and free it. Therefore, don't clear the endpoints socket… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań. | Wyścig danych w jądrze Linuxa w mptcp może prowadzić do nieprzewidywalnych zachowań. |
W tym tygodniu | 9,8 | 0,48 % | ||
| The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. | The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'eltdf_membership_check_facebook_user' and the… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions. | Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions. | Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions. |
W tym tygodniu | 9,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.