KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be copied locally, allowing unauthenticated users to upload arbitrary file on the server and lead to RCE
Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach.
Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu.
Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez użytkowników z…
Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP.
Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści.
Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów.
Memory safety bugs present in Thunderbird 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Memory safety bugs present in Thunderbird ESR 140.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox ESR 115.38, Firefox ESR 140.13, and…
Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji.
Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu.
Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń.
Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera.
Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript.
Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu.
Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP.
Missing authentication for critical function vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 2.0.0 before 2.0.11. Users are recommended to upgrade to version 2.0.11, which fixes the issue.
A use after free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause a denial-of-service.
Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście.
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the Airtable_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM generated python script. Using prompt…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be… | The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be copied locally, allowing unauthenticated users to upload arbitrary file on the server and lead to RCE |
W tym tygodniu | 9,8 | 0,57 % | ||
| Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron. | Luka w Roxy-WI pozwala na zdalne wykonanie kodu przez wstrzyknięcie złośliwego pliku cron. |
W tym tygodniu | 9,9 | 0,07 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerach. |
W tym tygodniu | 9,9 | 0,07 % | ||
| Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu. | Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu. |
Pilne działanie | 9,9 | 0,07 % | ||
| Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez… | Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez użytkowników z… |
Pilne działanie | 9,9 | 0,07 % | ||
| Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP. | Obejście uwierzytelnienia w Apache WSS4J pozwala na fałszowanie uwierzytelnionych wiadomości SOAP. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści. | Brak autoryzacji w wtyczce AI Website Builder umożliwia zdalne wykonanie kodu i usunięcie treści. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do korupcji pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Memory safety bugs present in Thunderbird 152. | Memory safety bugs present in Thunderbird 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Incorrect boundary conditions in the JavaScript: WebAssembly component. | Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Memory safety bugs present in Thunderbird ESR 140.12. | Memory safety bugs present in Thunderbird ESR 140.12. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox ESR 115.38, Firefox ESR 140.13, and… |
W tym tygodniu | 9,8 | 0,57 % | ||
| Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji. | Deserializacja nieufnych danych w Apache Fory umożliwia atakującym obejście polityki walidacji. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. | Wtyczka Boost dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,57 % | ||
| Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera. | Brak walidacji ścieżki w Active Storage pozwala na atak typu traversal i dostęp do plików serwera. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript. | Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript. |
Pilne działanie | 9,8 | 0,57 % | ||
| Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu. | Wstrzyknięcie poleceń w Modbus-TCP i Modbus-RTU umożliwia zdalnemu atakującemu nieautoryzowany dostęp do odczytu i zapisu na urządzeniu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP. | Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP. |
Pilne działanie | 9,8 | 0,57 % | ||
| Missing authentication for critical function vulnerability in Apache IoTDB. | Missing authentication for critical function vulnerability in Apache IoTDB. This issue affects Apache IoTDB: from 2.0.0 before 2.0.11. Users are recommended to upgrade to version 2.0.11, which fixes the issue. |
W tym tygodniu | 9,8 | 0,57 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause a denial-of-service. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Mitigation bypass in the DOM: Networking component. | Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Mitigation bypass in the PDF Viewer component. | Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście. | Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście. |
Pilne działanie | 9,8 | 0,57 % | ||
| Flowise is a drag & drop user interface to build a customized large language model flow. | Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the Airtable_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM generated python script. Using prompt… |
Pilne działanie | 9,8 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.