KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji.
ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than…
Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji.
Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu.
Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów.
AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on Linux for command execution as root without the victim approving desktop control. In the stream packet handler for mode 5 in the session protocol, a payload…
Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH.
Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. When processing a submitted TAR archive, the extractor passed archive member names directly to Python's tarfile.TarFile.extract() without applying an extraction filter. An attacker able to submit a…
Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions.
Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta.
W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu.
Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik.
In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When CONFIG_IP_MULTIPLE_TABLES is enabled but no rule is added, fib_lookup() performs route lookup directly on two tables. Since the first lookup does not properly bail…
reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via the custom_headers scan engine configuration field in web/reNgine/tasks.py (fetch_url and dir_file_fuzz functions).
Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu.
Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji.
The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing unauthenticated attackers to write a file into any existing directory on the server, inside or outside the web root, overwriting whatever occupies the target…
Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera.
Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem.
Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych.
Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu.
IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of IceWarp. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling…
W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń.
Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji. | Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji. |
W tym tygodniu | 10,0 | 0,62 % | ||
| ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. | ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than… |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji. | Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. | Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. | Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. |
W tym tygodniu | 10,0 | 0,61 % | ||
| AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated… | AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on Linux for command execution as root without the victim approving desktop control. In the stream packet handler for mode 5 in the session protocol, a payload… |
W tym tygodniu | 9,8 | 1,61 % | ||
| Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH. | Brak uwierzytelnienia w serwerze HTTP Kopii pozwala na zdalne wykonanie poleceń przez SSH. |
W tym tygodniu | 9,8 | 1,61 % | ||
| Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. | Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. When processing a submitted TAR archive, the extractor passed archive member names directly to Python's tarfile.TarFile.extract() without applying an extraction filter. An attacker able to submit a… |
W tym tygodniu | 10,0 | 0,61 % | ||
| Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions. | Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions. |
W tym tygodniu | 10,0 | 0,61 % | ||
| Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. | Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. |
W tym tygodniu | 10,0 | 0,6 % | ||
| W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. | W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. |
W tym tygodniu | 9,9 | 1,1 % | ||
| Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 10,0 | 0,6 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When… | In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When CONFIG_IP_MULTIPLE_TABLES is enabled but no rule is added, fib_lookup() performs route lookup directly on two tables. Since the first lookup does not properly bail… |
W tym tygodniu | 10,0 | 0,6 % | ||
| reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via… | reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via the custom_headers scan engine configuration field in web/reNgine/tasks.py (fetch_url and dir_file_fuzz functions). |
W tym tygodniu | 9,8 | 1,59 % | ||
| Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,58 % | ||
| Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji. | Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji. |
W tym tygodniu | 9,9 | 1,08 % | ||
| The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing… | The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing unauthenticated attackers to write a file into any existing directory on the server, inside or outside the web root, overwriting whatever occupies the target… |
W tym tygodniu | 10,0 | 0,57 % | ||
| Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera. | Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. | Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika. | Obejście logiki zabezpieczeń w IBM DOORS Next umożliwia nieautoryzowane działania przez uwierzytelnionego użytkownika. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu. | Wstrzyknięcie kodu w wtyczce Realtyna Organic IDX umożliwia zdalne włączenie kodu. |
W tym tygodniu | 10,0 | 0,56 % | ||
| IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability. | IceWarp14 X-File-Operation Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of IceWarp. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling… |
W tym tygodniu | 9,8 | 1,56 % | ||
| W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń. | W urządzeniach Gardyn ujawniony jest klucz iothubowner, co umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 10,0 | 0,56 % | ||
| Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Active Directory umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.