KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow.
Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik.
Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.
Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is fixed in 15.86.0 and 14.99.2.
Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu.
Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu.
Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu.
Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych.
Wtyczka ProfileGrid dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta administratora.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6.
Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu.
Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu.
W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu.
A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. The impacted element is an unknown function of the file /Public/Kindeditor/php/upload_json.php. Performing manipulation of the argument imgFile results in unrestricted upload. It is possible to initiate the…
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 vulnerable to buffer overflow. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Net::SAML2 pozwala na fałszywe logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Frappe is a full-stack web application framework. | Frappe is a full-stack web application framework. Prior to 15.86.0 and 14.99.2, a certain endpoint was vulnerable to error-based SQL injection due to lack of validation of parameters. Some information like version could be retrieved. This vulnerability is fixed in 15.86.0 and 14.99.2. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Everest Forms umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w ThemeREX Addons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu. | Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych. | Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wtyczka ProfileGrid dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta administratora. | Wtyczka ProfileGrid dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu. | Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania. | W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu. | Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. | A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. The impacted element is an unknown function of the file /Public/Kindeditor/php/upload_json.php. Performing manipulation of the argument imgFile results in unrestricted upload. It is possible to initiate the… |
W tym tygodniu | 9,8 | 0,31 % | ||
| Mitigation bypass in the DOM: Security component. | Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu. | Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… |
W tym tygodniu | 9,8 | 0,31 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,8 | 0,31 % | ||
| Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 | Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem. | Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.