KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczna deserializacja w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego napastnika.
Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych.
Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie znaków w IBM DataStage umożliwia zdalne wykonanie poleceń OS.
Niewystarczająca granularność kontroli dostępu w SQL Server pozwala na eskalację uprawnień przez atakującego.
Brak sanitizacji parametrów w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń.
Błąd use-after-free w jądrze Linux w iptfs umożliwia wykorzystanie zwolnionej pamięci.
Wykonanie operacji na kontrolerze Jenkins przez plugin OWASP ZAP umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Spring Statemachine może prowadzić do zdalnego wykonania kodu.
Luka w WebLogic Server umożliwia przejęcie serwera przez nieautoryzowanego atakującego.
W OpenClaw występuje luka umożliwiająca zdalne wykonanie kodu przez manipulację metadanymi.
Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Netatalk umożliwia zdalne wykonanie kodu lub DoS.
Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników.
Wykonanie złośliwego modelu w InstructLab umożliwia zdalne wykonanie dowolnego kodu Python.
Wykonanie nieautoryzowanych poleceń na serwerze w Flowmon przez niskoprzywilejowanego użytkownika.
Ukryta funkcjonalność w Nexxt Solutions Nebula 300+ umożliwia zdalne włączenie usługi Telnet.
Nieprawidłowa walidacja plików w Aranda Service Desk Web Edition umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Błąd use-after-free w IndexedDB w Firefox umożliwia zdalne wykonanie kodu.
Summary Arbitrary files can be uploaded via the GrapesJS Builder, as the types of files that can be uploaded are not restricted. ImpactIf the media folder is not restricted from running files this can lead to a remote code execution.
W Splunk Enterprise podatny na atak użytkownik może uruchomić dowolne zapytania SPL innego użytkownika.
Obejście uwierzytelnienia w rozszerzeniu DB Replacer Joomla umożliwia nieautoryzowane zmiany w bazie danych.
Nieprawidłowa walidacja linków symbolicznych w Cribl Stream umożliwia zdalne wykonanie kodu.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczna deserializacja w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego napastnika. | Niebezpieczna deserializacja w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego napastnika. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych. | Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowe neutralizowanie znaków w IBM DataStage umożliwia zdalne wykonanie poleceń OS. | Nieprawidłowe neutralizowanie znaków w IBM DataStage umożliwia zdalne wykonanie poleceń OS. |
Obserwuj | 8,8 | 0,42 % | ||
| Niewystarczająca granularność kontroli dostępu w SQL Server pozwala na eskalację uprawnień przez atakującego. | Niewystarczająca granularność kontroli dostępu w SQL Server pozwala na eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak sanitizacji parametrów w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń. | Brak sanitizacji parametrów w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd use-after-free w jądrze Linux w iptfs umożliwia wykorzystanie zwolnionej pamięci. | Błąd use-after-free w jądrze Linux w iptfs umożliwia wykorzystanie zwolnionej pamięci. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykonanie operacji na kontrolerze Jenkins przez plugin OWASP ZAP umożliwia zdalne wykonanie kodu. | Wykonanie operacji na kontrolerze Jenkins przez plugin OWASP ZAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Deserializacja niezaufanych danych w Spring Statemachine może prowadzić do zdalnego wykonania kodu. | Deserializacja niezaufanych danych w Spring Statemachine może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w WebLogic Server umożliwia przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia przejęcie serwera przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| W OpenClaw występuje luka umożliwiająca zdalne wykonanie kodu przez manipulację metadanymi. | W OpenClaw występuje luka umożliwiająca zdalne wykonanie kodu przez manipulację metadanymi. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie bufora w Netatalk umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Netatalk umożliwia zdalne wykonanie kodu lub DoS. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników. | Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykonanie złośliwego modelu w InstructLab umożliwia zdalne wykonanie dowolnego kodu Python. | Wykonanie złośliwego modelu w InstructLab umożliwia zdalne wykonanie dowolnego kodu Python. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykonanie nieautoryzowanych poleceń na serwerze w Flowmon przez niskoprzywilejowanego użytkownika. | Wykonanie nieautoryzowanych poleceń na serwerze w Flowmon przez niskoprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 0,42 % | ||
| Ukryta funkcjonalność w Nexxt Solutions Nebula 300+ umożliwia zdalne włączenie usługi Telnet. | Ukryta funkcjonalność w Nexxt Solutions Nebula 300+ umożliwia zdalne włączenie usługi Telnet. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowa walidacja plików w Aranda Service Desk Web Edition umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Nieprawidłowa walidacja plików w Aranda Service Desk Web Edition umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd use-after-free w IndexedDB w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w IndexedDB w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Summary Arbitrary files can be uploaded via the GrapesJS Builder, as the types of files that can be uploaded are not restricted. ImpactIf… | Summary Arbitrary files can be uploaded via the GrapesJS Builder, as the types of files that can be uploaded are not restricted. ImpactIf the media folder is not restricted from running files this can lead to a remote code execution. |
Obserwuj | 8,8 | 0,42 % | ||
| W Splunk Enterprise podatny na atak użytkownik może uruchomić dowolne zapytania SPL innego użytkownika. | W Splunk Enterprise podatny na atak użytkownik może uruchomić dowolne zapytania SPL innego użytkownika. |
Obserwuj | 8,8 | 0,42 % | ||
| Obejście uwierzytelnienia w rozszerzeniu DB Replacer Joomla umożliwia nieautoryzowane zmiany w bazie danych. | Obejście uwierzytelnienia w rozszerzeniu DB Replacer Joomla umożliwia nieautoryzowane zmiany w bazie danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowa walidacja linków symbolicznych w Cribl Stream umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja linków symbolicznych w Cribl Stream umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,92 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
Obserwuj | 8,8 | 0,42 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments. |
Obserwuj | 8,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.