KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią.
Unauthenticated PHP Object Injection in Ozisti <= 1.1.10 versions.
Unauthenticated PHP Object Injection in RexCoin <= 1.2.6 versions.
Unauthenticated PHP Object Injection in Quirky <= 1.23 versions.
Unauthenticated PHP Object Injection in Printy <= 1.13.0 versions.
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM…
Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników.
Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu.
Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy.
Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik.
Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service.
Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.
Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora.
Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin.
Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek.
Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa.
Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu.
Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS.
Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser.
Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific interaction (1-click). This issue has been…
Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci.
An issue in Shelter versionCode 445 allows attackers to register their own auth_key and execute a takeover of another user's binder service API and preference state.
SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints (admin/AJAX_lookup_handler.php, admin/AJAX_check_id.php, admin/AJAX_vocabolary_control.php) in SENAYAN Library Management System (SLiMS) Bulian 9.8.0 allows any authenticated staff user…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią. | Błąd w kernelu Linux umożliwia nieprawidłowe łączenie segmentów pamięci, co może prowadzić do błędów w zarządzaniu pamięcią. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Unauthenticated PHP Object Injection in Ozisti <= 1.1.10 versions. | Unauthenticated PHP Object Injection in Ozisti <= 1.1.10 versions. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Unauthenticated PHP Object Injection in RexCoin <= 1.2.6 versions. | Unauthenticated PHP Object Injection in RexCoin <= 1.2.6 versions. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Unauthenticated PHP Object Injection in Quirky <= 1.23 versions. | Unauthenticated PHP Object Injection in Quirky <= 1.23 versions. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Unauthenticated PHP Object Injection in Printy <= 1.13.0 versions. | Unauthenticated PHP Object Injection in Printy <= 1.13.0 versions. |
W tym tygodniu | 9,8 | 0,49 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco… | As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników. | Obejście uwierzytelnienia w wtyczce WPMobile.App pozwala na przejęcie kont użytkowników. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w demonie AOS-CX mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. | Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 5,49 % | ||
| Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce WordPress umożliwia atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service. | Błędna walidacja danych w IBM WebSphere umożliwia zdalne wykonanie kodu i atak typu denial of service. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. | Wtyczka Divi Form Builder w WordPressie pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora. | Luka w Easy Elements for Elementor pozwala nieautoryzowanym użytkownikom uzyskać dostęp administratora. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin. | Brak uwierzytelnienia w Arelle umożliwia zdalne wykonanie kodu przez złośliwy plugin. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek. | Wykonanie zdalnego kodu w Workbench umożliwia atakującemu manipulację wartościami ciasteczek. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń… | Wstrzyknięcie poleceń w Cloud CLI umożliwia zdalne wykonanie dowolnych poleceń systemowych, co prowadzi do poważnych naruszeń bezpieczeństwa. |
Pilne działanie | 9,8 | 0,49 % | ||
| Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w WebRTC umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. | Luka w MagicInfo9 Server pozwala na przesyłanie plików HTML bez uwierzytelnienia, co prowadzi do XSS. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Incorrect boundary conditions in the SVG component. | Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1. |
W tym tygodniu | 9,8 | 0,49 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write in the RFC2047 encoded-word parser. |
W tym tygodniu | 9,8 | 0,49 % | ||
| Eigent is a multi-agent Workforce. | Eigent is a multi-agent Workforce. In version 0.0.60, a 1-click Remote Code Execution (RCE) vulnerability has been identified in Eigent. This vulnerability allows an attacker to execute arbitrary code on the victim's machine or server through a specific interaction (1-click). This issue has been… |
W tym tygodniu | 9,8 | 0,49 % | ||
| Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. | Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. |
W tym tygodniu | 9,8 | 0,49 % | ||
| An issue in Shelter versionCode 445 allows attackers to register their own auth_key and execute a takeover of another user's binder… | An issue in Shelter versionCode 445 allows attackers to register their own auth_key and execute a takeover of another user's binder service API and preference state. |
W tym tygodniu | 9,8 | 0,49 % | ||
| SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints… | SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints (admin/AJAX_lookup_handler.php, admin/AJAX_check_id.php, admin/AJAX_vocabolary_control.php) in SENAYAN Library Management System (SLiMS) Bulian 9.8.0 allows any authenticated staff user… |
W tym tygodniu | 9,8 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.