KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń.
Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu.
Nieograniczona deserializacja danych w OpenSearch SQL pozwala zdalnemu użytkownikowi na wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix heap overflow from oversized firmware HAL response The firmware response dispatcher copies all synchronous HAL responses into the 4096-byte hal_buf without validating the response length. A response exceeding…
Obejście ograniczeń w Better Auth umożliwia atakującym omijanie zabezpieczeń przez dodatkowe ukośniki w URL.
Wstrzyknięcie kodu w DBI dla Perla umożliwia zdalne wykonanie dowolnego kodu.
Błąd w Gitea umożliwia eskalację uprawnień do pełnego dostępu do repozytorium.
Błąd use after free w Web Authentication w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w HaPe PKH umożliwia atakującym przesyłanie złośliwych plików i wykonanie kodu.
Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont.
Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Craft CMS przez obejście czyszczenia JSON w panelu sterowania.
Niski poziom uprawnień użytkownika może zainfekować metadane artefaktów, co prowadzi do pobrania nieufnych treści.
Słabość w obsłudze zdarzeń w JFrog Artifactory może ujawnić materiały autoryzacyjne użytkownikom o niższych uprawnieniach.
The All-in-One Video Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the resolve_import_directory() function in versions 4.5.4 to 4.5.7. This makes it possible for authenticated attackers, with Author-level access and above, to upload…
Deserialization of Untrusted Data vulnerability in GS Plugins WordPress Team Members – GS Plugins gs-team-members allows Object Injection.This issue affects WordPress Team Members – GS Plugins: from n/a through 2.8.2.
Deserialization of Untrusted Data vulnerability in GS Plugins GS Pins for Pinterest gs-pinterest-portfolio allows Object Injection.This issue affects GS Pins for Pinterest: from n/a through 1.9.2.
Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions.
Deserializacja niezaufanych danych w TaxoPress umożliwia wstrzyknięcie obiektów.
Wstrzyknięcie obiektu PHP w Essential Real Estate umożliwia zdalne wykonanie kodu.
Wykonanie poleceń w pakiecie backmeup umożliwia atak zdalnego wykonania kodu.
Brak walidacji wejścia w silniku Lua w Magistrala's Rules Engine pozwala na wykonanie niebezpiecznych skryptów.
Wstrzyknięcie wyrażeń Cedar w CedarJava umożliwia nieautoryzowane modyfikacje polityk dostępu.
Deserializacja niezaufanych danych w WPJAM Basic umożliwia wstrzyknięcie obiektów.
LAMP Rapid Development Platform umożliwia zdalne wykonanie kodu przez niezabezpieczone skrypty Groovy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu. | Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu. |
Obserwuj | 8,8 | 0,52 % | ||
| Nieograniczona deserializacja danych w OpenSearch SQL pozwala zdalnemu użytkownikowi na wykonanie kodu. | Nieograniczona deserializacja danych w OpenSearch SQL pozwala zdalnemu użytkownikowi na wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix heap overflow from oversized firmware HAL… | In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix heap overflow from oversized firmware HAL response The firmware response dispatcher copies all synchronous HAL responses into the 4096-byte hal_buf without validating the response length. A response exceeding… |
Obserwuj | 8,8 | 0,52 % | ||
| Obejście ograniczeń w Better Auth umożliwia atakującym omijanie zabezpieczeń przez dodatkowe ukośniki w URL. | Obejście ograniczeń w Better Auth umożliwia atakującym omijanie zabezpieczeń przez dodatkowe ukośniki w URL. |
Obserwuj | 8,8 | 0,52 % | ||
| Wstrzyknięcie kodu w DBI dla Perla umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w DBI dla Perla umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w Gitea umożliwia eskalację uprawnień do pełnego dostępu do repozytorium. | Błąd w Gitea umożliwia eskalację uprawnień do pełnego dostępu do repozytorium. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd use after free w Web Authentication w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd use after free w Web Authentication w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Luka w HaPe PKH umożliwia atakującym przesyłanie złośliwych plików i wykonanie kodu. | Luka w HaPe PKH umożliwia atakującym przesyłanie złośliwych plików i wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont. | Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont. |
Obserwuj | 8,9 | 0,02 % | ||
| Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wykonanie zdalnego kodu w Craft CMS przez obejście czyszczenia JSON w panelu sterowania. | Wykonanie zdalnego kodu w Craft CMS przez obejście czyszczenia JSON w panelu sterowania. |
Obserwuj | 8,7 | 1,02 % | ||
| Niski poziom uprawnień użytkownika może zainfekować metadane artefaktów, co prowadzi do pobrania nieufnych treści. | Niski poziom uprawnień użytkownika może zainfekować metadane artefaktów, co prowadzi do pobrania nieufnych treści. |
Obserwuj | 8,8 | 0,52 % | ||
| Słabość w obsłudze zdarzeń w JFrog Artifactory może ujawnić materiały autoryzacyjne użytkownikom o niższych uprawnieniach. | Słabość w obsłudze zdarzeń w JFrog Artifactory może ujawnić materiały autoryzacyjne użytkownikom o niższych uprawnieniach. |
Obserwuj | 8,8 | 0,52 % | ||
| The All-in-One Video Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The All-in-One Video Gallery plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the resolve_import_directory() function in versions 4.5.4 to 4.5.7. This makes it possible for authenticated attackers, with Author-level access and above, to upload… |
Obserwuj | 8,8 | 0,52 % | ||
| Deserialization of Untrusted Data vulnerability in GS Plugins WordPress Team Members – GS Plugins gs-team-members allows Object… | Deserialization of Untrusted Data vulnerability in GS Plugins WordPress Team Members – GS Plugins gs-team-members allows Object Injection.This issue affects WordPress Team Members – GS Plugins: from n/a through 2.8.2. |
Obserwuj | 8,8 | 0,52 % | ||
| Deserialization of Untrusted Data vulnerability in GS Plugins GS Pins for Pinterest gs-pinterest-portfolio allows Object Injection.This… | Deserialization of Untrusted Data vulnerability in GS Plugins GS Pins for Pinterest gs-pinterest-portfolio allows Object Injection.This issue affects GS Pins for Pinterest: from n/a through 1.9.2. |
Obserwuj | 8,8 | 0,52 % | ||
| Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions. | Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions. |
Obserwuj | 8,8 | 0,52 % | ||
| Deserializacja niezaufanych danych w TaxoPress umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w TaxoPress umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,52 % | ||
| Wstrzyknięcie obiektu PHP w Essential Real Estate umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w Essential Real Estate umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wykonanie poleceń w pakiecie backmeup umożliwia atak zdalnego wykonania kodu. | Wykonanie poleceń w pakiecie backmeup umożliwia atak zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Brak walidacji wejścia w silniku Lua w Magistrala's Rules Engine pozwala na wykonanie niebezpiecznych skryptów. | Brak walidacji wejścia w silniku Lua w Magistrala's Rules Engine pozwala na wykonanie niebezpiecznych skryptów. |
Obserwuj | 8,8 | 0,52 % | ||
| Wstrzyknięcie wyrażeń Cedar w CedarJava umożliwia nieautoryzowane modyfikacje polityk dostępu. | Wstrzyknięcie wyrażeń Cedar w CedarJava umożliwia nieautoryzowane modyfikacje polityk dostępu. |
Obserwuj | 8,8 | 0,52 % | ||
| Deserializacja niezaufanych danych w WPJAM Basic umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WPJAM Basic umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,52 % | ||
| LAMP Rapid Development Platform umożliwia zdalne wykonanie kodu przez niezabezpieczone skrypty Groovy. | LAMP Rapid Development Platform umożliwia zdalne wykonanie kodu przez niezabezpieczone skrypty Groovy. |
Obserwuj | 8,7 | 1,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.