KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via renaming a PHP file to a SVG format.
Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców.
Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business.
Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników.
In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send…
Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.
Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.
Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta.
Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes.
Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów.
W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów.
W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług.
Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami.
Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu.
Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem.
Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników.
Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów.
Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.
Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów.
Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu.
Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute… | An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via renaming a PHP file to a SVG format. |
Pilne działanie | 9,8 | 0,54 % | ||
| Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców. | Wstrzyknięcie poleceń w Apache Camel K pozwala na wykonanie dowolnego kodu przez najemców. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business. | Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników. | Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length… | In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle. | Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. | Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta. | Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes. | Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów. | Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów. |
W tym tygodniu | 9,9 | 0,04 % | ||
| W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów. | W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów. |
W tym tygodniu | 9,9 | 0,04 % | ||
| W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług. | W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami. | Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w Telerik UI dla AJAX umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. | Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. | Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. |
Pilne działanie | 9,9 | 0,04 % | ||
| Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów. | Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów. |
Pilne działanie | 9,8 | 0,54 % | ||
| Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci. | Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów. | Słaba kontrola dostępu w lollms umożliwia eskalację uprawnień przez fałszowanie tokenów. |
Pilne działanie | 9,8 | 0,54 % | ||
| Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu. | Luka w Centreon Open Tickets na serwerze centralnym umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w komponencie Audio/Video w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w bibliotece JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie argumentów w Hyland Alfresco umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. | Podwójna agregacja pakietów w jądrze Linux prowadzi do paniki jądra przez uszkodzenie struktury frag_list. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows… | Authentication Bypass Using an Alternate Path or Channel vulnerability in Mobile Builder Mobile builder mobile-builder allows Authentication Abuse.This issue affects Mobile builder: from n/a through <= 1.4.2. |
W tym tygodniu | 9,8 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.