KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji.
Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych.
Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik.
Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr.
Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL.
LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system.
Deserialization of Untrusted Data vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Object Injection.This issue affects FunnelKit Automations: from n/a through 3.8.6.1.
Deserialization of Untrusted Data vulnerability in ThemeREX Royal Event allows Object Injection. This issue affects Royal Event: from n/a through 2.0.
Deserialization of Untrusted Data vulnerability in Ultimate Member Ultimate Member ultimate-member allows Object Injection.This issue affects Ultimate Member: from n/a through 2.13.1.
Deserialization of Untrusted Data vulnerability in axiomthemes Reprizo reprizo allows Object Injection.This issue affects Reprizo: from n/a through 1.0.8.
Deserialization of Untrusted Data vulnerability in axiomthemes Hallelujah hallelujah allows Object Injection.This issue affects Hallelujah: from n/a through 1.1.1.
Deserialization of Untrusted Data vulnerability in xnau webdesign Participants Database participants-database allows Object Injection.This issue affects Participants Database: from n/a through 2.7.8.5.
A vulnerability is in Web Server default connection ports under the process name GeoWebServer.exe .
Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków.
Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci.
Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk.
Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu.
IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters.
Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi.
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The…
Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik.
Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python.
Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji. | Obejście uwierzytelnienia w Crawl4AI umożliwia dostęp do chronionych funkcji bez autoryzacji. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. | Wstrzyknięcie poleceń w Langroid umożliwia zdalne wykonanie kodu na hoście bazy danych. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik. | Obejście uwierzytelnienia w Waterfall WF-500 umożliwia zdalnym atakującym działania jako uwierzytelniony użytkownik. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr. | Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w PEAR umożliwia zdalne wykonanie dowolnych zapytań SQL. |
W tym tygodniu | 9,8 | 0,41 % | ||
| LaraDashboard is an all-In-one solution to start a Laravel Application. | LaraDashboard is an all-In-one solution to start a Laravel Application. In 2.3.0 and earlier, the password reset flow trusts the Host header, allowing attackers to redirect the administrator’s reset token to an attacker-controlled server. This can be combined with the module installation process… |
W tym tygodniu | 9,8 | 0,41 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Object Injection.This issue affects FunnelKit Automations: from n/a through 3.8.6.1. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Royal Event allows Object Injection. | Deserialization of Untrusted Data vulnerability in ThemeREX Royal Event allows Object Injection. This issue affects Royal Event: from n/a through 2.0. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in Ultimate Member Ultimate Member ultimate-member allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in Ultimate Member Ultimate Member ultimate-member allows Object Injection.This issue affects Ultimate Member: from n/a through 2.13.1. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in axiomthemes Reprizo reprizo allows Object Injection.This issue affects Reprizo: from… | Deserialization of Untrusted Data vulnerability in axiomthemes Reprizo reprizo allows Object Injection.This issue affects Reprizo: from n/a through 1.0.8. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in axiomthemes Hallelujah hallelujah allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in axiomthemes Hallelujah hallelujah allows Object Injection.This issue affects Hallelujah: from n/a through 1.1.1. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in xnau webdesign Participants Database participants-database allows Object Injection.This… | Deserialization of Untrusted Data vulnerability in xnau webdesign Participants Database participants-database allows Object Injection.This issue affects Participants Database: from n/a through 2.7.8.5. |
W tym tygodniu | 9,8 | 0,41 % | ||
| A vulnerability is in Web Server default connection ports under the process name GeoWebServer.exe . | A vulnerability is in Web Server default connection ports under the process name GeoWebServer.exe . |
W tym tygodniu | 9,8 | 0,41 % | ||
| Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. | Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. | Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. | Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. | IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. | Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. |
W tym tygodniu | 9,8 | 0,4 % | ||
| The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. | The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State… | In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python. | Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki. | Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki. |
W tym tygodniu | 9,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.