KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret.
Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard.
Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu.
Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA.
Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu.
Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router Enterprise Edition: <= iKuai8_3.7.23_Enterprise Build 202606021825 - Free Edition: <= iKuai 8_4.0.304-beta allows a remote attacker to execute arbitrary code.
Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy.
W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary.
Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount.
Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień.
Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty.
Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie.
Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu.
Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp.
MaxKB is an open-source AI assistant for enterprise. In versions 2.3.1 and below, the tool module allows an attacker to escape the sandbox environment and escalate privileges under certain concurrent conditions. This issue is fixed in version 2.4.0.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret. | Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret. |
W tym tygodniu | 10,0 | 0,33 % | ||
| Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard. | Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard. |
W tym tygodniu | 10,0 | 0,33 % | ||
| Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu. | Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu. |
Pilne działanie | 9,9 | 0,83 % | ||
| Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. | Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,82 % | ||
| Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. | Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej… | Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,6 | 2,32 % | ||
| W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu. | W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,82 % | ||
| Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router… | Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router Enterprise Edition: <= iKuai8_3.7.23_Enterprise Build 202606021825 - Free Edition: <= iKuai 8_4.0.304-beta allows a remote attacker to execute arbitrary code. |
W tym tygodniu | 9,8 | 1,31 % | ||
| Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy. | Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy. |
W tym tygodniu | 9,9 | 0,81 % | ||
| W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary. | W Roundcube Webmail występuje XSS, co pozwala na wykonanie złośliwego kodu w sesji ofiary. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount. | Błąd w Red Hat Advanced Cluster Management pozwala na eskalację uprawnień przez atak z wykorzystaniem ServiceAccount. |
W tym tygodniu | 9,9 | 0,81 % | ||
| Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień. | Luka w Chef Automate umożliwia nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty. | Wykonanie złośliwego kodu w MapLibre GL JS umożliwia atakującemu przez nieprawidłowe atrybuty. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie. | Luka w IBM Langflow umożliwia atakującemu dostęp do tajemnic i modyfikację danych w bazie. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Solaris umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu. | Wstrzyknięcie kodu w WooCommerce PDF Invoice Builder umożliwia zdalne dołączenie kodu. |
W tym tygodniu | 10,0 | 0,31 % | ||
| Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp. | Ucieczka z piaskownicy w systemie wiadomości w Firefox i Thunderbird umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 10,0 | 0,31 % | ||
| MaxKB is an open-source AI assistant for enterprise. | MaxKB is an open-source AI assistant for enterprise. In versions 2.3.1 and below, the tool module allows an attacker to escape the sandbox environment and escalate privileges under certain concurrent conditions. This issue is fixed in version 2.4.0. |
W tym tygodniu | 10,0 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.