Wykorzystanie SSRF w Craft CMS pozwala na dostęp do wewnętrznych zasobów serwera.
Wykorzystanie SSRF w Craft CMS pozwala na dostęp do wewnętrznych zasobów serwera.
- CVSS
- 6,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie ciasteczek w Gradio umożliwia atakującym przejęcie sesji użytkowników.
Wstrzyknięcie ciasteczek w Gradio umożliwia atakującym przejęcie sesji użytkowników.
- CVSS
- 6,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w protokole BGP w przełącznikach Cisco Nexus umożliwia zdalne wywołanie odmowy usługi.
Błąd w protokole BGP w przełącznikach Cisco Nexus umożliwia zdalne wywołanie odmowy usługi.
- CVSS
- 6,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an…
Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally.
- CVSS
- 6,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niepełna lista słów kluczowych w NocoBase pozwala na odczyt haseł i metadanych bazy danych.
Niepełna lista słów kluczowych w NocoBase pozwala na odczyt haseł i metadanych bazy danych.
- CVSS
- 6,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ColdFusion występuje luka w przejściu ścieżki, umożliwiająca odczyt wrażliwych plików.
W ColdFusion występuje luka w przejściu ścieżki, umożliwiająca odczyt wrażliwych plików.
- CVSS
- 6,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji w Capsule pozwala na awarię webhooka przy tworzeniu lub aktualizacji węzłów.
Błąd walidacji w Capsule pozwala na awarię webhooka przy tworzeniu lub aktualizacji węzłów.
- CVSS
- 6,8
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in Comfast CF-WR630AX v.2.7.0.2 allows a remote attacker to execute arbitrary code via the /usr/bin/webmgnt,…
An issue in Comfast CF-WR630AX v.2.7.0.2 allows a remote attacker to execute arbitrary code via the /usr/bin/webmgnt, /cgi-bin/mbox-config, and the parameters timestr, display_n.
- CVSS
- 6,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Częściowe odczytywanie plików w Consul umożliwia wyciek wrażliwych danych przez atakującego.
Częściowe odczytywanie plików w Consul umożliwia wyciek wrażliwych danych przez atakującego.
- CVSS
- 6,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w koku-metrics-operator umożliwia kradzież poświadczeń przez złośliwy URL.
Luka w koku-metrics-operator umożliwia kradzież poświadczeń przez złośliwy URL.
- CVSS
- 6,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 2,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Photo Engine (Media Organizer & Lightroom) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and…
The Photo Engine (Media Organizer & Lightroom) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 6.5.6 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated…
- CVSS
- 6,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Winter CMS is a content management system built on the Laravel PHP framework.
Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types…
- CVSS
- 6,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the…
The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the instructor role to read arbitrary files on the server, including files outside the web root. The readable files include the WordPress configuration file,…
- CVSS
- 6,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niska uprawnienia użytkownika w Shopware pozwala na przejęcie konta administratora.
Niska uprawnienia użytkownika w Shopware pozwala na przejęcie konta administratora.
- CVSS
- 6,8
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates.
InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates. Prior to version 2.4.0, InvoiceShelf's PDFConfigurationRequest.php validates the owner-controlled gotenberg_host setting only as a syntactically valid URL.…
- CVSS
- 6,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 2,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ColdFusion występuje luka XXE, umożliwiająca odczyt wrażliwych plików z systemu.
W ColdFusion występuje luka XXE, umożliwiająca odczyt wrażliwych plików z systemu.
- CVSS
- 6,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack.
Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack.
- CVSS
- 6,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack.
- CVSS
- 6,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack.
- CVSS
- 6,8
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu.
- CVSS
- 6,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed…
Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed after a WebSocket connection had been established under that authenticated HTTP session, the WebSokcet session would not be closed as required by the Jakarta…
- CVSS
- 6,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień.
Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień.
- CVSS
- 6,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora.
Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora.
- CVSS
- 6,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie SSRF w Craft CMS pozwala na dostęp do wewnętrznych zasobów serwera. | Wykorzystanie SSRF w Craft CMS pozwala na dostęp do wewnętrznych zasobów serwera. |
Do wiadomości | 6,8 | 0,47 % | ||
| Wstrzyknięcie ciasteczek w Gradio umożliwia atakującym przejęcie sesji użytkowników. | Wstrzyknięcie ciasteczek w Gradio umożliwia atakującym przejęcie sesji użytkowników. |
Do wiadomości | 6,8 | 0,47 % | ||
| Błąd w protokole BGP w przełącznikach Cisco Nexus umożliwia zdalne wywołanie odmowy usługi. | Błąd w protokole BGP w przełącznikach Cisco Nexus umożliwia zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,8 | 0,47 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an… | Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code CoPilot Chat Extension allows an authorized attacker to bypass a security feature locally. |
Do wiadomości | 6,8 | 0,47 % | ||
| Niepełna lista słów kluczowych w NocoBase pozwala na odczyt haseł i metadanych bazy danych. | Niepełna lista słów kluczowych w NocoBase pozwala na odczyt haseł i metadanych bazy danych. |
Do wiadomości | 6,8 | 0,47 % | ||
| W ColdFusion występuje luka w przejściu ścieżki, umożliwiająca odczyt wrażliwych plików. | W ColdFusion występuje luka w przejściu ścieżki, umożliwiająca odczyt wrażliwych plików. |
Do wiadomości | 6,8 | 0,47 % | ||
| Błąd walidacji w Capsule pozwala na awarię webhooka przy tworzeniu lub aktualizacji węzłów. | Błąd walidacji w Capsule pozwala na awarię webhooka przy tworzeniu lub aktualizacji węzłów. |
Do wiadomości | 6,8 | 0,47 % | ||
| An issue in Comfast CF-WR630AX v.2.7.0.2 allows a remote attacker to execute arbitrary code via the /usr/bin/webmgnt,… | An issue in Comfast CF-WR630AX v.2.7.0.2 allows a remote attacker to execute arbitrary code via the /usr/bin/webmgnt, /cgi-bin/mbox-config, and the parameters timestr, display_n. |
Do wiadomości | 6,8 | 0,46 % | ||
| Częściowe odczytywanie plików w Consul umożliwia wyciek wrażliwych danych przez atakującego. | Częściowe odczytywanie plików w Consul umożliwia wyciek wrażliwych danych przez atakującego. |
Do wiadomości | 6,8 | 0,46 % | ||
| Luka w koku-metrics-operator umożliwia kradzież poświadczeń przez złośliwy URL. | Luka w koku-metrics-operator umożliwia kradzież poświadczeń przez złośliwy URL. |
Do wiadomości | 6,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,96 % | ||
| The Photo Engine (Media Organizer & Lightroom) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and… | The Photo Engine (Media Organizer & Lightroom) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 6.5.6 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated… |
Do wiadomości | 6,8 | 0,46 % | ||
| Winter CMS is a content management system built on the Laravel PHP framework. | Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types… |
Do wiadomości | 6,8 | 0,46 % | ||
| The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the… | The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the instructor role to read arbitrary files on the server, including files outside the web root. The readable files include the WordPress configuration file,… |
Do wiadomości | 6,8 | 0,46 % | ||
| Niska uprawnienia użytkownika w Shopware pozwala na przejęcie konta administratora. | Niska uprawnienia użytkownika w Shopware pozwala na przejęcie konta administratora. |
Do wiadomości | 6,8 | 0,46 % | ||
| InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates. | InvoiceShelf is an open-source web & mobile app that helps track expenses, payments and create professional invoices and estimates. Prior to version 2.4.0, InvoiceShelf's PDFConfigurationRequest.php validates the owner-controlled gotenberg_host setting only as a syntactically valid URL.… |
Do wiadomości | 6,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w r-huijts xcode-mcp-server umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,95 % | ||
| W ColdFusion występuje luka XXE, umożliwiająca odczyt wrażliwych plików z systemu. | W ColdFusion występuje luka XXE, umożliwiająca odczyt wrażliwych plików z systemu. |
Do wiadomości | 6,8 | 0,45 % | ||
| Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack. | Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,45 % | ||
| Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Out-of-bounds read in Microsoft Bluetooth Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,45 % | ||
| Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Integer overflow or wraparound in Windows Kernel Mode Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,45 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do awarii systemu. |
Do wiadomości | 6,8 | 0,44 % | ||
| Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed… | Insufficient Session Expiration vulnerability in Apache Tomcat meant that if the session ID for an authenticated HTTP session was changed after a WebSocket connection had been established under that authenticated HTTP session, the WebSokcet session would not be closed as required by the Jakarta… |
Do wiadomości | 6,8 | 0,44 % | ||
| Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień. | Dereferencja nieufnego wskaźnika w systemie plików SCSI Windows umożliwia eskalację uprawnień. |
Do wiadomości | 6,8 | 0,44 % | ||
| Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora. | Brak weryfikacji wygasania tokenów w Etherpad pozwala na przejęcie tożsamości autora. |
Do wiadomości | 6,8 | 0,44 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.