Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu.
Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne ataki.
- CVSS
- 8,8
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might…
Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to execute arbitrary code when a user imports and runs or deploys a Bedrock Agent, via crafted configuration values…
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing…
The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing capability check on the postem_ipsum_generate_users() function in all versions up to, and including, 3.0.1. This makes it possible for authenticated attackers, with…
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1.
The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the plugin allowing a user to update the user role through the $user->set_role() function. This makes it possible for authenticated attackers, with Subscriber-level…
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized…
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczona rekurencja w aws-smithy-json może prowadzić do awarii usługi przez głębokie zagnieżdżenie JSON.
Nieograniczona rekurencja w aws-smithy-json może prowadzić do awarii usługi przez głębokie zagnieżdżenie JSON.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek.
Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.
Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania.
Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the…
Memory corruption in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code…
Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM MQ could allow an authenticated attacker to cause a denial of service or corrupt memory due to improper validation of buffer sizes in…
IBM MQ could allow an authenticated attacker to cause a denial of service or corrupt memory due to improper validation of buffer sizes in MQOPEN operations.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run.
Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. The rerun path only required a run to be finished and built the new attempt's jobs without considering the pending approval, so when a user with Actions write access…
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu.
Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the…
The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works.
Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności.
Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Rox Appointment Booking – Appointment Booking Scheduling Solution plugin for WordPress is vulnerable to Privilege Escalation via Mass…
The Rox Appointment Booking – Appointment Booking Scheduling Solution plugin for WordPress is vulnerable to Privilege Escalation via Mass Assignment in all versions up to, and including, 1.3.1 This is due to the public `/rox-appointment-booking/v1/public/booking` REST endpoint performing…
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach.
Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie.
Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci.
Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu.
Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu.
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper input validation in V8 in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code…
Improper input validation in V8 in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox…
Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
- CVSS
- 8,8
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu. | Nieprawidłowa autoryzacja w Blog Site 1.0 umożliwia zdalne przejęcie dostępu. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w CodeAstro Gym Management System umożliwia zdalne ataki. |
Obserwuj | 8,8 | 0,29 % | ||
| Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might… | Improper control of code generation in the agent import functionality of Amazon Bedrock AgentCore Starter Toolkit before 0.3.14 might allow an authenticated same-account actor to execute arbitrary code when a user imports and runs or deploys a Bedrock Agent, via crafted configuration values… |
Obserwuj | 8,8 | 0,28 % | ||
| The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing… | The Postem Ipsum plugin for WordPress is vulnerable to unauthorized modification of data to Privilege Escalation due to a missing capability check on the postem_ipsum_generate_users() function in all versions up to, and including, 3.0.1. This makes it possible for authenticated attackers, with… |
Obserwuj | 8,8 | 0,28 % | ||
| The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. | The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the plugin allowing a user to update the user role through the $user->set_role() function. This makes it possible for authenticated attackers, with Subscriber-level… |
Obserwuj | 8,8 | 0,28 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized… | Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,7 | 0,78 % | ||
| Nieograniczona rekurencja w aws-smithy-json może prowadzić do awarii usługi przez głębokie zagnieżdżenie JSON. | Nieograniczona rekurencja w aws-smithy-json może prowadzić do awarii usługi przez głębokie zagnieżdżenie JSON. |
Obserwuj | 8,7 | 0,78 % | ||
| Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek. | Podatność w facil.io umożliwia zdalnym atakującym awarię serwera przez złośliwy nagłówek. |
Obserwuj | 8,7 | 0,78 % | ||
| Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS. | Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS. |
Obserwuj | 8,7 | 0,78 % | ||
| Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania. | Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania. |
Obserwuj | 8,7 | 0,78 % | ||
| Memory corruption in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the… | Memory corruption in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,28 % | ||
| Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code… | Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,28 % | ||
| IBM MQ could allow an authenticated attacker to cause a denial of service or corrupt memory due to improper validation of buffer sizes in… | IBM MQ could allow an authenticated attacker to cause a denial of service or corrupt memory due to improper validation of buffer sizes in MQOPEN operations. |
Obserwuj | 8,8 | 0,28 % | ||
| Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. | Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. The rerun path only required a run to be finished and built the new attempt's jobs without considering the pending approval, so when a user with Actions write access… |
Obserwuj | 8,8 | 0,28 % | ||
| Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu. | Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the… | The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works. | Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works. |
Obserwuj | 8,8 | 0,28 % | ||
| Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności. | Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności. |
Obserwuj | 8,8 | 0,28 % | ||
| The Rox Appointment Booking – Appointment Booking Scheduling Solution plugin for WordPress is vulnerable to Privilege Escalation via Mass… | The Rox Appointment Booking – Appointment Booking Scheduling Solution plugin for WordPress is vulnerable to Privilege Escalation via Mass Assignment in all versions up to, and including, 1.3.1 This is due to the public `/rox-appointment-booking/v1/public/booking` REST endpoint performing… |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach. | Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie. | Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci. | Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci. |
Obserwuj | 8,8 | 0,28 % | ||
| Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu. | Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu. |
Obserwuj | 8,8 | 0,28 % | ||
| Improper input validation in V8 in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code… | Improper input validation in V8 in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,28 % | ||
| Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,28 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.