KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu.
Brak ograniczeń w typach plików w wtyczce Personal QR Message umożliwia zdalne wykonanie kodu.
The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file upload functionality is gated only by an API that is enabled by default and authenticated with hardcoded credentials shipped identically across all…
Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie.
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Stack-based Buffer Overflow vulnerability. An…
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Unrestricted Upload of File with Dangerous Type vulnerability in Rometheme RTMKit rometheme-for-elementor.This issue affects RTMKit: from n/a through <= 1.6.5.
Improper Input Validation vulnerability in Apache Camel Cometd Component. The camel-cometd component maps inbound Bayeux (CometD) message headers into the Camel Exchange without applying a HeaderFilterStrategy. CometdBinding.populateExchangeFromMessage copies the entire ext.CamelHeaders map…
Unrestricted Upload of File with Dangerous Type vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps allows Upload a Web Shell to a Web Server.This issue affects MapSVG: from n/a through 8.16.1.
Podatność w GLib umożliwia zdalnemu atakującemu uszkodzenie sterty, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
Conda Organization Infrastructure is a centralized location for infrastructure codes. Prior to commit 9c0f238, a GitHub Actions Pwn Request vulnerability appears to remain present in conda/conda. The affected workflow is .github/workflows/update.yml. It is triggered by issue_comment events…
Niepewne ładowanie bibliotek w Eaton Intelligent Power Protector umożliwia zdalne wykonanie kodu.
Nieobsługiwana wersja tomlc99 w TOML::XS przed 0.06 umożliwia przepełnienie stosu.
Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów.
Wtyczka Hummingbird dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błąd w zarządzaniu pamięcią w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania.
Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora.
Wystawione metody pozwalają uwierzytelnionym użytkownikom na wykonanie dowolnego kodu JavaScript na serwerze.
Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników.
Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68.
Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia.
Nieograniczony upload niebezpiecznych plików w WordPress Contact Form 7 PDF umożliwia użycie złośliwych plików.
LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From 1.87.0 until 1.100.4, 1.101.3, 1.102.2, 1.103.1, and 1.104.0-rc.2, the proxy reuses one cryptographic context for at-rest secrets and session tokens, allowing an authenticated internal user to have crafted…
Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu. | Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Brak ograniczeń w typach plików w wtyczce Personal QR Message umożliwia zdalne wykonanie kodu. | Brak ograniczeń w typach plików w wtyczce Personal QR Message umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file… | The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file upload functionality is gated only by an API that is enabled by default and authenticated with hardcoded credentials shipped identically across all… |
W tym tygodniu | 9,8 | 0,83 % | ||
| Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. | Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. |
Pilne działanie | 9,8 | 0,83 % | ||
| Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… | Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Stack-based Buffer Overflow vulnerability. An… |
W tym tygodniu | 9,8 | 0,83 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,9 | 0,33 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Rometheme RTMKit rometheme-for-elementor.This issue affects RTMKit: from… | Unrestricted Upload of File with Dangerous Type vulnerability in Rometheme RTMKit rometheme-for-elementor.This issue affects RTMKit: from n/a through <= 1.6.5. |
W tym tygodniu | 9,9 | 0,33 % | ||
| Improper Input Validation vulnerability in Apache Camel Cometd Component. | Improper Input Validation vulnerability in Apache Camel Cometd Component. The camel-cometd component maps inbound Bayeux (CometD) message headers into the Camel Exchange without applying a HeaderFilterStrategy. CometdBinding.populateExchangeFromMessage copies the entire ext.CamelHeaders map… |
W tym tygodniu | 9,8 | 0,83 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps… | Unrestricted Upload of File with Dangerous Type vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps allows Upload a Web Shell to a Web Server.This issue affects MapSVG: from n/a through 8.16.1. |
W tym tygodniu | 9,9 | 0,33 % | ||
| Podatność w GLib umożliwia zdalnemu atakującemu uszkodzenie sterty, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu. | Podatność w GLib umożliwia zdalnemu atakującemu uszkodzenie sterty, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Conda Organization Infrastructure is a centralized location for infrastructure codes. | Conda Organization Infrastructure is a centralized location for infrastructure codes. Prior to commit 9c0f238, a GitHub Actions Pwn Request vulnerability appears to remain present in conda/conda. The affected workflow is .github/workflows/update.yml. It is triggered by issue_comment events… |
W tym tygodniu | 9,9 | 0,33 % | ||
| Niepewne ładowanie bibliotek w Eaton Intelligent Power Protector umożliwia zdalne wykonanie kodu. | Niepewne ładowanie bibliotek w Eaton Intelligent Power Protector umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Nieobsługiwana wersja tomlc99 w TOML::XS przed 0.06 umożliwia przepełnienie stosu. | Nieobsługiwana wersja tomlc99 w TOML::XS przed 0.06 umożliwia przepełnienie stosu. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. | Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. |
Pilne działanie | 9,8 | 0,82 % | ||
| Wtyczka Hummingbird dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Hummingbird dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Błąd w zarządzaniu pamięcią w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd w zarządzaniu pamięcią w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania. | Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora. | Dwa błędy autoryzacji w Shopper pozwalają niskoprawnym użytkownikom uzyskać uprawnienia administratora. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Wystawione metody pozwalają uwierzytelnionym użytkownikom na wykonanie dowolnego kodu JavaScript na serwerze. | Wystawione metody pozwalają uwierzytelnionym użytkownikom na wykonanie dowolnego kodu JavaScript na serwerze. |
W tym tygodniu | 9,9 | 0,32 % | ||
| Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. | Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. |
Pilne działanie | 9,9 | 0,32 % | ||
| Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. | Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. |
Pilne działanie | 9,8 | 0,82 % | ||
| Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia. | Przepełnienie bufora w urządzeniach Hirschmann HiSecOS umożliwia zdalne wykonanie kodu lub awarię urządzenia. |
W tym tygodniu | 9,8 | 0,82 % | ||
| Nieograniczony upload niebezpiecznych plików w WordPress Contact Form 7 PDF umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WordPress Contact Form 7 PDF umożliwia użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,32 % | ||
| LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. | LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format. From 1.87.0 until 1.100.4, 1.101.3, 1.102.2, 1.103.1, and 1.104.0-rc.2, the proxy reuses one cryptographic context for at-rest secrets and session tokens, allowing an authenticated internal user to have crafted… |
W tym tygodniu | 9,9 | 0,32 % | ||
| Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions. | Contributor Arbitrary File Upload in Unlimited Elements for Elementor (Premium) <= 2.0.6 versions. |
W tym tygodniu | 9,9 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.