KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w WhatsUp Gold pozwala atakującemu na zapisanie pliku z dowolnym rozszerzeniem w katalogu IIS.
Brak ograniczeń w Visualizer WordPress plugin umożliwia atak SSRF i wyciek danych z metadanych chmury.
Błąd walidacji w pglogical umożliwia odczyt pamięci poza przydzielonym buforem.
OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. From 3.0.0 until 4.0.0, OAuthLib's PKCE checks in oauthlib/oauth2/rfc6749/grant_types/authorization_code.py compare attacker-supplied code_verifier values with stored challenges using ordinary string equality in…
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network.
Nieprawidłowe unieważnienie sesji w Flarum pozwala na utrzymanie dostępu po zmianie hasła.
Obejście uwierzytelnienia w Kibana umożliwia nieautoryzowane wykonywanie zapytań.
The Gravity Forms WordPress plugin before 2.9.23.1 does not properly prevent users from uploading dangerous files through its chunked upload functionality, allowing attackers to upload PHP files to affected sites and achieve Remote Code Execution, granted they can discover or enumerate the upload…
Wykonanie kodu w IBM OpenBMC umożliwia atakującemu z dostępem administratora naruszenie poufności i integralności.
Use of a broken or risky cryptographic algorithm in Windows Remote Desktop allows an unauthorized attacker to bypass a security feature over a network.
The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize applies no origin trust boundary in Mechanize::HTTP::Agent#response_follow_meta_refresh when Mechanize#follow_meta_refresh is enabled. A page containing a meta refresh to another origin causes…
Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalne wykonanie kodu.
Usunięcie dowolnych plików w Meta Box umożliwia atakującemu manipulację danymi.
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the default ThreadSafeCookieStore does not retain whether a Set-Cookie response used a secure transport. It accepts Secure cookies received…
Nieprawidłowe ograniczenie ścieżki w AWS HealthOmics umożliwia zapisanie danych w nieautoryzowanych lokalizacjach.
The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it as a local filesystem path and copying that file into a publicly accessible uploads folder. This makes it possible for users with the Editor role…
Luka w WhatsUp Gold pozwala atakującemu na zapis dowolnych plików w lokalizacji dostępnej przez sieć.
Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych.
Brak walidacji ścieżek w przykładzie PocketFlow umożliwia ataki na system plików.
Wykorzystanie błędu use after free w Windows Cloud Files Mini Filter Driver umożliwia eskalację uprawnień.
Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle One-to-One…
Błąd w wymianie tokenów M2M w StackRox/RHACS umożliwia eskalację uprawnień.
Autel MaxiCharger AC Elite Home USB Heap-based Buffer Overflow Arbitrary Code Execution Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Autel MaxiCharger AC Elite Home EV chargers. Authentication is not required to…
Autel MaxiCharger AC Elite Home NFC Stack-based Buffer Overflow Arbitrary Code Execution Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Autel MaxiCharger AC Elite Home EV chargers. Authentication is not required to…
Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w WhatsUp Gold pozwala atakującemu na zapisanie pliku z dowolnym rozszerzeniem w katalogu IIS. | Luka w WhatsUp Gold pozwala atakującemu na zapisanie pliku z dowolnym rozszerzeniem w katalogu IIS. |
Do wiadomości | 6,8 | 0,38 % | ||
| Brak ograniczeń w Visualizer WordPress plugin umożliwia atak SSRF i wyciek danych z metadanych chmury. | Brak ograniczeń w Visualizer WordPress plugin umożliwia atak SSRF i wyciek danych z metadanych chmury. |
Do wiadomości | 6,8 | 0,38 % | ||
| Błąd walidacji w pglogical umożliwia odczyt pamięci poza przydzielonym buforem. | Błąd walidacji w pglogical umożliwia odczyt pamięci poza przydzielonym buforem. |
Do wiadomości | 6,8 | 0,38 % | ||
| OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. | OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. From 3.0.0 until 4.0.0, OAuthLib's PKCE checks in oauthlib/oauth2/rfc6749/grant_types/authorization_code.py compare attacker-supplied code_verifier values with stored challenges using ordinary string equality in… |
Do wiadomości | 6,8 | 0,38 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a network. |
Do wiadomości | 6,5 | 1,87 % | ||
| Nieprawidłowe unieważnienie sesji w Flarum pozwala na utrzymanie dostępu po zmianie hasła. | Nieprawidłowe unieważnienie sesji w Flarum pozwala na utrzymanie dostępu po zmianie hasła. |
Do wiadomości | 6,8 | 0,37 % | ||
| Obejście uwierzytelnienia w Kibana umożliwia nieautoryzowane wykonywanie zapytań. | Obejście uwierzytelnienia w Kibana umożliwia nieautoryzowane wykonywanie zapytań. |
Do wiadomości | 6,8 | 0,37 % | ||
| The Gravity Forms WordPress plugin before 2.9.23.1 does not properly prevent users from uploading dangerous files through its chunked… | The Gravity Forms WordPress plugin before 2.9.23.1 does not properly prevent users from uploading dangerous files through its chunked upload functionality, allowing attackers to upload PHP files to affected sites and achieve Remote Code Execution, granted they can discover or enumerate the upload… |
Do wiadomości | 6,8 | 0,37 % | ||
| Wykonanie kodu w IBM OpenBMC umożliwia atakującemu z dostępem administratora naruszenie poufności i integralności. | Wykonanie kodu w IBM OpenBMC umożliwia atakującemu z dostępem administratora naruszenie poufności i integralności. |
Do wiadomości | 6,8 | 0,37 % | ||
| Use of a broken or risky cryptographic algorithm in Windows Remote Desktop allows an unauthorized attacker to bypass a security feature… | Use of a broken or risky cryptographic algorithm in Windows Remote Desktop allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,8 | 0,36 % | ||
| The Mechanize library is used for automating interaction with websites. | The Mechanize library is used for automating interaction with websites. Prior to 2.14.1, Mechanize applies no origin trust boundary in Mechanize::HTTP::Agent#response_follow_meta_refresh when Mechanize#follow_meta_refresh is enabled. A page containing a meta refresh to another origin causes… |
Do wiadomości | 6,8 | 0,36 % | ||
| Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w Kenwood DNR1007XR umożliwia lokalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,36 % | ||
| Usunięcie dowolnych plików w Meta Box umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w Meta Box umożliwia atakującemu manipulację danymi. |
Do wiadomości | 6,8 | 0,36 % | ||
| The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. | The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the default ThreadSafeCookieStore does not retain whether a Set-Cookie response used a secure transport. It accepts Secure cookies received… |
Do wiadomości | 6,8 | 0,36 % | ||
| Nieprawidłowe ograniczenie ścieżki w AWS HealthOmics umożliwia zapisanie danych w nieautoryzowanych lokalizacjach. | Nieprawidłowe ograniczenie ścieżki w AWS HealthOmics umożliwia zapisanie danych w nieautoryzowanych lokalizacjach. |
Do wiadomości | 6,8 | 0,35 % | ||
| The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before… | The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it as a local filesystem path and copying that file into a publicly accessible uploads folder. This makes it possible for users with the Editor role… |
Do wiadomości | 6,8 | 0,35 % | ||
| Luka w WhatsUp Gold pozwala atakującemu na zapis dowolnych plików w lokalizacji dostępnej przez sieć. | Luka w WhatsUp Gold pozwala atakującemu na zapis dowolnych plików w lokalizacji dostępnej przez sieć. |
Do wiadomości | 6,8 | 0,35 % | ||
| Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,35 % | ||
| Brak walidacji ścieżek w przykładzie PocketFlow umożliwia ataki na system plików. | Brak walidacji ścieżek w przykładzie PocketFlow umożliwia ataki na system plików. |
Do wiadomości | 6,8 | 0,35 % | ||
| Wykorzystanie błędu use after free w Windows Cloud Files Mini Filter Driver umożliwia eskalację uprawnień. | Wykorzystanie błędu use after free w Windows Cloud Files Mini Filter Driver umożliwia eskalację uprawnień. |
Do wiadomości | 6,8 | 0,35 % | ||
| Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). | Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle One-to-One… |
Do wiadomości | 6,8 | 0,35 % | ||
| Błąd w wymianie tokenów M2M w StackRox/RHACS umożliwia eskalację uprawnień. | Błąd w wymianie tokenów M2M w StackRox/RHACS umożliwia eskalację uprawnień. |
Do wiadomości | 6,8 | 0,35 % | ||
| Autel MaxiCharger AC Elite Home USB Heap-based Buffer Overflow Arbitrary Code Execution Vulnerability. | Autel MaxiCharger AC Elite Home USB Heap-based Buffer Overflow Arbitrary Code Execution Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Autel MaxiCharger AC Elite Home EV chargers. Authentication is not required to… |
Do wiadomości | 6,8 | 0,34 % | ||
| Autel MaxiCharger AC Elite Home NFC Stack-based Buffer Overflow Arbitrary Code Execution Vulnerability. | Autel MaxiCharger AC Elite Home NFC Stack-based Buffer Overflow Arbitrary Code Execution Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Autel MaxiCharger AC Elite Home EV chargers. Authentication is not required to… |
Do wiadomości | 6,8 | 0,34 % | ||
| Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń. | Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu ominięcie zabezpieczeń. |
Do wiadomości | 6,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.