KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data.
Korupcja pamięci w OpENer umożliwia zdalne wykonanie kodu przez atakującego.
Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych.
Użycie połączenia w smc_cdc_rx_handler() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci.
Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Brak uwierzytelnienia w CodeAstro umożliwia usuwanie rekordów członków przez nieautoryzowanych atakujących.
Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49
Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions.
Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions.
Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19
Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions.
Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions.
Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions.
Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions.
Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions.
Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions.
Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions.
Wstrzyknięcie obiektów PHP w Kalles Addons umożliwia zdalne wykonanie kodu.
Customer PHP Object Injection in Flexible Subscriptions <= 1.8.1 versions.
Nieautoryzowana deserializacja danych w Youzify umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Popup by Supsystic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Ultimate Maps umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Easy Google Maps umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype. | Zanieczyszczenie prototypu w locutus umożliwia atakującemu modyfikację Object.prototype. |
Pilne działanie | 9,8 | 0,57 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote unauthenticated attacker to execute arbitrary code on the system due to the deserialization of untrusted data. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Korupcja pamięci w OpENer umożliwia zdalne wykonanie kodu przez atakującego. | Korupcja pamięci w OpENer umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,57 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych. | Nieprawidłowa kontrola dostępu w UniFi Protect umożliwia ominięcie uwierzytelnienia dla strumieniowania danych. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Użycie połączenia w smc_cdc_rx_handler() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. | Użycie połączenia w smc_cdc_rx_handler() w jądrze Linux prowadzi do użycia po zwolnieniu pamięci. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Brak uwierzytelnienia w CodeAstro umożliwia usuwanie rekordów członków przez nieautoryzowanych atakujących. | Brak uwierzytelnienia w CodeAstro umożliwia usuwanie rekordów członków przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 0,57 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,57 % | ||
| Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). | Spring MVC applications using the functional web framework are vulnerable to stream corruption when using Server-Sent Events (SSE). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. | Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. | Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. | Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events (SSE) with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. | Unauthenticated PHP Object Injection in The Events Calendar <= 6.17.2 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. | Unauthenticated PHP Object Injection in WP Project Manager <= 4.0.6 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. | Subscriber PHP Object Injection in ACPT (Pro) - Custom Post Types Plugin for WordPress <= 2.0.63 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions. | Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions. | Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions. | Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions. | Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Kalles Addons umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Kalles Addons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Customer PHP Object Injection in Flexible Subscriptions <= 1.8.1 versions. | Customer PHP Object Injection in Flexible Subscriptions <= 1.8.1 versions. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Nieautoryzowana deserializacja danych w Youzify umożliwia zdalne wykonanie kodu. | Nieautoryzowana deserializacja danych w Youzify umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Popup by Supsystic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Popup by Supsystic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Ultimate Maps umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Ultimate Maps umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Easy Google Maps umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Easy Google Maps umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.