KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w sysPass pozwala uwierzytelnionym administratorom na wykonanie dowolnych komend.
The extract_name function in Fluent Bit in_docker input plugin copies container names into a fixed size stack buffer without validating length. An attacker who can create containers or control container names, can supply a long name that overflows the buffer, leading to process crash or arbitrary…
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects…
Wtyczka Query Wrangler w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Joomla Extension - themexpert.com - Authenticated PHP code execution in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated PHP code execution. Authenticated builder user (core.create/core.edit) could inject PHP tags in element content, that got…
Podatność w wtyczce MaxUpload pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to execute code over a network.
Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego.
Nieprawidłowe ograniczenie ścieżki w Application Insights Profiler pozwala na eskalację uprawnień.
Relative path traversal in Windows Admin Center allows an authorized attacker to execute code over a network.
Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie dowolnych komend podczas usuwania rejestru.
Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network.
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Luka zdalnego wykonania kodu w ZoneMinder pozwala uwierzytelnionym użytkownikom na wykonywanie poleceń OS.
Luka w Apioo Fusio umożliwia zdalne wykonanie kodu przez użytkowników z rolą dewelopera.
Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
W Warp występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu.
Przepełnienie całkowite w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprzywilejowanego użytkownika.
Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia wykonanie komend systemowych.
Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia zdalne wykonanie kodu.
MoviePilot through 3.1.5 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by embedding malicious instructions in untrusted content processed through tools like browse_webpage, search_web, and torrent metadata parsers, which then get passed to the…
Nieprawidłowe zarządzanie identyfikatorami zasobów w Microsoft Exchange Server umożliwia eskalację uprawnień.
Niebezpieczne przetwarzanie YAML w Spinnaker umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w sysPass pozwala uwierzytelnionym administratorom na wykonanie dowolnych komend. | Wstrzyknięcie poleceń w sysPass pozwala uwierzytelnionym administratorom na wykonanie dowolnych komend. |
Obserwuj | 8,6 | 2,04 % | ||
| The extract_name function in Fluent Bit in_docker input plugin copies container names into a fixed size stack buffer without validating… | The extract_name function in Fluent Bit in_docker input plugin copies container names into a fixed size stack buffer without validating length. An attacker who can create containers or control container names, can supply a long name that overflows the buffer, leading to process crash or arbitrary… |
Obserwuj | 8,8 | 1,04 % | ||
| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects… |
Obserwuj | 8,8 | 1,03 % | ||
| Wtyczka Query Wrangler w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Query Wrangler w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,03 % | ||
| Joomla Extension - themexpert.com - Authenticated PHP code execution in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder… | Joomla Extension - themexpert.com - Authenticated PHP code execution in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated PHP code execution. Authenticated builder user (core.create/core.edit) could inject PHP tags in element content, that got… |
Obserwuj | 8,9 | 0,53 % | ||
| Podatność w wtyczce MaxUpload pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Podatność w wtyczce MaxUpload pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 1,03 % | ||
| Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to execute code over a network. | Absolute path traversal in Skype for Business and Microsoft Lync allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,02 % | ||
| Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego. | Przechodzenie po względnych ścieżkach w Microsoft Fabric umożliwia eskalację uprawnień przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 1,02 % | ||
| Nieprawidłowe ograniczenie ścieżki w Application Insights Profiler pozwala na eskalację uprawnień. | Nieprawidłowe ograniczenie ścieżki w Application Insights Profiler pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 1,02 % | ||
| Relative path traversal in Windows Admin Center allows an authorized attacker to execute code over a network. | Relative path traversal in Windows Admin Center allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,02 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie dowolnych komend podczas usuwania rejestru. | Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie dowolnych komend podczas usuwania rejestru. |
Obserwuj | 8,8 | 1,02 % | ||
| Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network. | Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,02 % | ||
| Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 0,52 % | ||
| Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 0,52 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 0,52 % | ||
| Luka zdalnego wykonania kodu w ZoneMinder pozwala uwierzytelnionym użytkownikom na wykonywanie poleceń OS. | Luka zdalnego wykonania kodu w ZoneMinder pozwala uwierzytelnionym użytkownikom na wykonywanie poleceń OS. |
Obserwuj | 8,8 | 1,01 % | ||
| Luka w Apioo Fusio umożliwia zdalne wykonanie kodu przez użytkowników z rolą dewelopera. | Luka w Apioo Fusio umożliwia zdalne wykonanie kodu przez użytkowników z rolą dewelopera. |
Obserwuj | 8,8 | 1,01 % | ||
| Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 1,01 % | ||
| W Warp występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. | W Warp występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,01 % | ||
| Przepełnienie całkowite w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprzywilejowanego użytkownika. | Przepełnienie całkowite w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 1,01 % | ||
| Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia wykonanie komend systemowych. |
Obserwuj | 8,8 | 1,01 % | ||
| Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,01 % | ||
| MoviePilot through 3.1.5 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by embedding… | MoviePilot through 3.1.5 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by embedding malicious instructions in untrusted content processed through tools like browse_webpage, search_web, and torrent metadata parsers, which then get passed to the… |
Obserwuj | 8,8 | 1 % | ||
| Nieprawidłowe zarządzanie identyfikatorami zasobów w Microsoft Exchange Server umożliwia eskalację uprawnień. | Nieprawidłowe zarządzanie identyfikatorami zasobów w Microsoft Exchange Server umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 1 % | ||
| Niebezpieczne przetwarzanie YAML w Spinnaker umożliwia zdalne wykonanie kodu. | Niebezpieczne przetwarzanie YAML w Spinnaker umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.