KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper access control in Microsoft Configuration Manager allows an authorized attacker to elevate privileges locally.
Dell CloudLink, versions prior 8.1.1, contain a Command Injection vulnerability which can be exploited by an Authenticated attacker to cause Command Injection on an affected Dell CloudLink.
Wstrzyknięcie poleceń w Nokia Broadcast Message Center umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie NoSQL w @langchain/langgraph-checkpoint-mongodb pozwala na wyciek danych między najemcami.
A flaw was found in Netty's `netty-codec-http` component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an…
Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.
The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path, allowing unauthenticated attackers to create or append a log file in arbitrary locations outside its intended storage directory.
Untrusted pointer dereference in Windows NTFS allows an authorized attacker to execute code locally.
Luka w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Błąd obcięcia liczby w Windows DNS umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego.
Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego.
A service account with user-management permissions in one organization can read, modify, disable or delete users belonging to other organizations on the same Grafana instance through the SCIM API (insecure direct object reference). Only Grafana Enterprise instances with SCIM enabled are affected.
Use after free in Windows NTFS allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally.
Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego.
Brak weryfikacji uprawnień w OpenProject pozwala na blokowanie administratorów przez zwykłych użytkowników.
Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu podszywanie się w sieci.
Eskalacja uprawnień w systemach BIG-IP umożliwia atakującemu przekroczenie granicy bezpieczeństwa.
CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary commands by embedding ERB tags in the email parameter of the test_email settings action, which are evaluated when an SMTP rejection reflects the recipient address…
MP Manager through 1.1.0 contains a path traversal vulnerability that allows attackers to write files outside the extraction folder by bypassing the non-recursive sanitizeEntryName filter. Attackers can craft TAR, 7z or RAR entries named ....//file that become ../file, creating or overwriting…
Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF.
Wykonanie złośliwego kodu w PsySH umożliwia eskalację uprawnień przez złośliwy plik `.psysh.php`.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper access control in Microsoft Configuration Manager allows an authorized attacker to elevate privileges locally. | Improper access control in Microsoft Configuration Manager allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,37 % | ||
| Dell CloudLink, versions prior 8.1.1, contain a Command Injection vulnerability which can be exploited by an Authenticated attacker to… | Dell CloudLink, versions prior 8.1.1, contain a Command Injection vulnerability which can be exploited by an Authenticated attacker to cause Command Injection on an affected Dell CloudLink. |
Do wiadomości | 6,7 | 0,37 % | ||
| Wstrzyknięcie poleceń w Nokia Broadcast Message Center umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Nokia Broadcast Message Center umożliwia zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 1,36 % | ||
| Wstrzyknięcie NoSQL w @langchain/langgraph-checkpoint-mongodb pozwala na wyciek danych między najemcami. | Wstrzyknięcie NoSQL w @langchain/langgraph-checkpoint-mongodb pozwala na wyciek danych między najemcami. |
Do wiadomości | 6,7 | 0,36 % | ||
| A flaw was found in Netty's `netty-codec-http` component. | A flaw was found in Netty's `netty-codec-http` component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an… |
Do wiadomości | 6,5 | 1,35 % | ||
| Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally. | Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,35 % | ||
| The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to… | The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path, allowing unauthenticated attackers to create or append a log file in arbitrary locations outside its intended storage directory. |
Do wiadomości | 6,5 | 1,35 % | ||
| Untrusted pointer dereference in Windows NTFS allows an authorized attacker to execute code locally. | Untrusted pointer dereference in Windows NTFS allows an authorized attacker to execute code locally. |
Do wiadomości | 6,7 | 0,35 % | ||
| Luka w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Luka w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,35 % | ||
| Błąd obcięcia liczby w Windows DNS umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego. | Błąd obcięcia liczby w Windows DNS umożliwia lokalną eskalację uprawnień przez autoryzowanego atakującego. |
Do wiadomości | 6,7 | 0,35 % | ||
| Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,35 % | ||
| Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Błąd obcięcia liczby w Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Do wiadomości | 6,7 | 0,35 % | ||
| Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. | Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Do wiadomości | 6,7 | 0,35 % | ||
| Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. | Błąd obcięcia liczby w Windows DNS umożliwia lokalne podniesienie uprawnień przez autoryzowanego atakującego. |
Do wiadomości | 6,7 | 0,35 % | ||
| A service account with user-management permissions in one organization can read, modify, disable or delete users belonging to other… | A service account with user-management permissions in one organization can read, modify, disable or delete users belonging to other organizations on the same Grafana instance through the SCIM API (insecure direct object reference). Only Grafana Enterprise instances with SCIM enabled are affected. |
Do wiadomości | 6,7 | 0,34 % | ||
| Use after free in Windows NTFS allows an authorized attacker to elevate privileges locally. | Use after free in Windows NTFS allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,33 % | ||
| Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,33 % | ||
| Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego. | Przepełnienie bufora w Windows Installer umożliwia lokalne podniesienie uprawnień przez atakującego. |
Do wiadomości | 6,7 | 0,32 % | ||
| Brak weryfikacji uprawnień w OpenProject pozwala na blokowanie administratorów przez zwykłych użytkowników. | Brak weryfikacji uprawnień w OpenProject pozwala na blokowanie administratorów przez zwykłych użytkowników. |
Do wiadomości | 6,7 | 0,32 % | ||
| Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu podszywanie się w sieci. | Ujawnienie wrażliwych informacji w Windows Shell umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 1,3 % | ||
| Eskalacja uprawnień w systemach BIG-IP umożliwia atakującemu przekroczenie granicy bezpieczeństwa. | Eskalacja uprawnień w systemach BIG-IP umożliwia atakującemu przekroczenie granicy bezpieczeństwa. |
Do wiadomości | 6,7 | 0,29 % | ||
| CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary… | CamaleonCMS 2.9.1 contains a server-side template injection vulnerability that allows authenticated administrators to execute arbitrary commands by embedding ERB tags in the email parameter of the test_email settings action, which are evaluated when an SMTP rejection reflects the recipient address… |
Do wiadomości | 6,6 | 0,79 % | ||
| MP Manager through 1.1.0 contains a path traversal vulnerability that allows attackers to write files outside the extraction folder by… | MP Manager through 1.1.0 contains a path traversal vulnerability that allows attackers to write files outside the extraction folder by bypassing the non-recursive sanitizeEntryName filter. Attackers can craft TAR, 7z or RAR entries named ....//file that become ../file, creating or overwriting… |
Do wiadomości | 6,7 | 0,29 % | ||
| Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF. | Wstrzyknięcie kodu w Splunk Enterprise pozwala na dostęp do danych użytkownika przy eksporcie PDF. |
Do wiadomości | 6,7 | 0,28 % | ||
| Wykonanie złośliwego kodu w PsySH umożliwia eskalację uprawnień przez złośliwy plik `.psysh.php`. | Wykonanie złośliwego kodu w PsySH umożliwia eskalację uprawnień przez złośliwy plik `.psysh.php`. |
Do wiadomości | 6,7 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.