KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura.
Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu.
Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych.
Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache.
Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu.
Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji.
Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute arbitrary code via uploading a crafted PHP file.
Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu.
Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of…
The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and height)' parameter parameter. This is due to missing authentication, capability checks, and nonce verification on the standalone admin.php endpoint, combined with…
Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego.
Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu.
Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą.
Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach.
Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie.
Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium.
Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane.
Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. | Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota. | Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota. |
W tym tygodniu | 9,9 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. | Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,04 % | ||
| Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache. | Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache. |
Pilne działanie | 10,0 | 0,04 % | ||
| Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu. | Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu. |
Pilne działanie | 9,9 | 0,54 % | ||
| Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji. | Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji. |
Pilne działanie | 9,9 | 0,54 % | ||
| Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. | Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 1,04 % | ||
| An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute… | An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute arbitrary code via uploading a crafted PHP file. |
Pilne działanie | 9,9 | 0,53 % | ||
| Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the… | Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of… |
W tym tygodniu | 9,9 | 0,53 % | ||
| The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and… | The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and height)' parameter parameter. This is due to missing authentication, capability checks, and nonce verification on the standalone admin.php endpoint, combined with… |
W tym tygodniu | 9,8 | 1,03 % | ||
| Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego. | Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 1,03 % | ||
| Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą. | Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,03 % | ||
| Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach. | Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie. | Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium. | Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane. | Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia… | Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta. |
W tym tygodniu | 10,0 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.