KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi.
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu.
Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń.
Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa.
Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated…
Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows Upload a Web Shell to a Web Server.This…
Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach.
Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych.
Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików.
Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców.
Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów.
Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień.
Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web Server.This issue affects WP Mailster: from n/a through 1.9.1.0.
Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki.
Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w jeecg boot umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń. | Brak minimalnej długości sekretu JWT w Note Mark umożliwia łatwe złamanie zabezpieczeń. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa. | Użycie po zwolnieniu pamięci w Canvas2D w Firefox i Thunderbird umożliwia ucieczkę z sandboxa. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. | Brak uwierzytelnienia w Step CA umożliwia nieautoryzowane wydawanie certyfikatów, co zagraża integralności systemów. |
W tym tygodniu | 10,0 | 0,01 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,01 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,01 % | ||
| IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. | IBM Db2 Mirror for i 7.4, 7.5, and 7.6 is vulnerable to privilege escalation. An authenticated attacker could craft a malicious request that bypasses additional authorization and input validation checks to execute malicious code. An attacker could exploit this vulnerability to obtain elevated… |
W tym tygodniu | 9,9 | 0,51 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify… | Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows Upload a Web Shell to a Web Server.This… |
W tym tygodniu | 9,9 | 0,51 % | ||
| Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach. | Brak autoryzacji w Dokploy pozwala na uzyskanie dostępu do powłoki root w dowolnych kontenerach. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych. | Luki w Wings umożliwiają niskoprawnym użytkownikom odczytanie wrażliwych danych konfiguracyjnych. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików. | Nieautoryzowane wykonanie kodu w odtwarzaczu Kaltura HTML5 umożliwia atakującemu wstrzyknięcie plików. |
W tym tygodniu | 9,8 | 1 % | ||
| Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. | Obejście autoryzacji w OneUptime umożliwia przejęcie konta i dostęp do danych innych najemców. |
Pilne działanie | 9,9 | 0,5 % | ||
| Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów. | Wykonanie zdalnego kodu w Forgejo przez źle obsługiwane szablony repozytoriów. |
W tym tygodniu | 9,9 | 0,5 % | ||
| Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Niedobór całkowity w Microsoft Standard XPS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1 % | ||
| Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Odczyt poza granicami w Windows Direct Show umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1 % | ||
| Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w wtyczce Blocksy Companion dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 1 % | ||
| Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień. | Wykonanie z niepotrzebnymi uprawnieniami w Azure Synapse pozwala na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,5 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web… | Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web Server.This issue affects WP Mailster: from n/a through 1.9.1.0. |
W tym tygodniu | 10,0 | Nieustalone | ||
| Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. | Wrażliwość na bezpieczeństwo pamięci w bibliotece EPP pozwala na nieautoryzowane ataki. |
W tym tygodniu | 10,0 | Nieustalone | ||
| Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. | Use after free in Windows Message Queuing Queue Manager allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % | ||
| Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.