KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów.
Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów.
Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa w nvme-fc może prowadzić do uszkodzenia listy i awarii systemu.
Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects Sign-up Sheets: from n/a through <= 2.3.2.
Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while…
Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników.
Przepełnienie bufora w zlib umożliwia korupcję pamięci.
Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika.
Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów.
Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu.
Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu.
Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP.
W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień.
Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików.
Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików.
Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu.
Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej.
Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu.
Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików.
Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu.
An authentication bypass vulnerability exists in Apache IoTDB's Thrift RPC service This issue affects Apache IoTDB: from 2.0.0 before 2.0.11. Users are recommended to upgrade to version 2.0.11, which fixes the issue.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów. | Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal AlternativeCommerce pozwala na wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów. | Błąd w analizie UnsafeImportsML w fickling umożliwia nieautoryzowane importy modułów. |
Pilne działanie | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Novalnet Payment Gateway umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Booktics umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w Buddyboss Platform umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Błąd w jądrze Linuxa w nvme-fc może prowadzić do uszkodzenia listy i awarii systemu. | Błąd w jądrze Linuxa w nvme-fc może prowadzić do uszkodzenia listy i awarii systemu. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in Fetch Designs Sign-up Sheets sign-up-sheets allows Object Injection.This issue affects Sign-up Sheets: from n/a through <= 2.3.2. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. | Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while… |
W tym tygodniu | 9,8 | 0,56 % | ||
| Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników. | Obejście uwierzytelnienia w wtyczce TrueBooker pozwala na zmianę haseł użytkowników. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Przepełnienie bufora w zlib umożliwia korupcję pamięci. | Przepełnienie bufora w zlib umożliwia korupcję pamięci. |
W tym tygodniu | 9,8 | 0,56 % | ||
| Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika. | Nieprawidłowa walidacja danych w UniFi OS umożliwia eskalację uprawnień przez niskoprawnego użytkownika. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów. | Brak walidacji w Fission umożliwia wprowadzenie niebezpiecznych pól do generowanych podów. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu. | Błąd w OneUptime umożliwia ucieczkę z izolacji, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu. | Brak ograniczeń w SPeL w Spinnaker Echo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP. | Luka w Webkul Krayin CRM umożliwia zdalne wykonanie kodu przez wgrywanie złośliwych plików PHP. |
W tym tygodniu | 9,9 | 0,06 % | ||
| W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień. | W Incus, atakujący może zapisać pliki jako root, co prowadzi do eskalacji uprawnień. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Green Downloads pozwala na użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WPJAM Basic pozwala na wykorzystanie złośliwych plików. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w JetFormBuilder umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w deothemes Ona umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu. | Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,06 % | ||
| Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,06 % | ||
| An authentication bypass vulnerability exists in Apache IoTDB's Thrift RPC service This issue affects Apache IoTDB: from 2.0.0 before… | An authentication bypass vulnerability exists in Apache IoTDB's Thrift RPC service This issue affects Apache IoTDB: from 2.0.0 before 2.0.11. Users are recommended to upgrade to version 2.0.11, which fixes the issue. |
W tym tygodniu | 9,8 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.