KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze.
Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.
Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików.
Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych.
W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu.
Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych.
Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej.
Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła.
Microsoft SharePoint Online Elevation of Privilege Vulnerability
Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit privileges to execute commands as root by storing an unvalidated CARP VHID. Attackers can supply a VHID containing shell metacharacters that executes via…
Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach.
Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze.
An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe.
Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów.
Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu.
Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require.
Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera.
Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN.
Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację.
Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont.
Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów.
MariaDB server is a community developed fork of MySQL server. From 12.3.1 until 12.3.3 and 13.0.2, SYS_REFCURSOR handling is affected because cursor-array reallocation can leave stale references in routine contexts. A low-privileged attacker can open a large number of SYS_REFCURSORs and then fetch…
Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura.
Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze. | Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików. | Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików. | Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików. |
Pilne działanie | 10,0 | 0,06 % | ||
| Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. | Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. |
Pilne działanie | 10,0 | 0,06 % | ||
| W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego… | W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu. |
Pilne działanie | 10,0 | 0,06 % | ||
| Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności… | Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych. |
Pilne działanie | 10,0 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła. | Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Microsoft SharePoint Online Elevation of Privilege Vulnerability | Microsoft SharePoint Online Elevation of Privilege Vulnerability |
W tym tygodniu | 9,8 | 1,06 % | ||
| Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit… | Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit privileges to execute commands as root by storing an unvalidated CARP VHID. Attackers can supply a VHID containing shell metacharacters that executes via… |
W tym tygodniu | 8,6 | 7,05 % | ||
| Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. | Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. |
Pilne działanie | 9,9 | 0,55 % | ||
| Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze. | Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze. |
W tym tygodniu | 9,9 | 0,55 % | ||
| An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code… | An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów. | Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień. | Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require. | Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera. | Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN. | Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację. | Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont. | Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów. |
W tym tygodniu | 9,9 | 0,55 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 12.3.1 until 12.3.3 and 13.0.2, SYS_REFCURSOR handling is affected because cursor-array reallocation can leave stale references in routine contexts. A low-privileged attacker can open a large number of SYS_REFCURSORs and then fetch… |
W tym tygodniu | 9,9 | 0,55 % | ||
| Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. | Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota. | Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota. |
W tym tygodniu | 9,9 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.