KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w VideoRtpPayloadDecoderNode.cpp może prowadzić do zdalnego wykonania kodu.
Eskalacja uprawnień w Dokan umożliwia nieautoryzowany dostęp do zasobów.
Eskalacja uprawnień w B Blocks umożliwia nieautoryzowany dostęp do funkcji.
Wstrzyknięcie SQL w OpenSIPS Control Panel umożliwia wykonanie dowolnych poleceń SQL przez uwierzytelnionych atakujących.
Błąd w OpenClaw pozwala nieautoryzowanym klientom uzyskać uprawnienia administratora.
Brak walidacji autoryzacji w ChromaDB pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do danych.
Brak uwierzytelnienia w urządzeniu Frontier X2 umożliwia zdalne przejęcie kontroli nad funkcjami.
Przepełnienie całkowitej liczby w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Oracle Payroll umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Palo Alto Networks WildFire umożliwia odczyt wrażliwych danych i usuwanie plików.
Brak autoryzacji w wtyczce Jupiter X Core pozwala na niebezpieczne przesyłanie plików przez uwierzytelnionych atakujących.
Błąd w jądrze Linux w Bluetooth 6lowpan umożliwia awarię systemu przy odbiorze pakietów IPv6.
Missing authorization in Windows AppX Deployment Extensions allows an authorized attacker to elevate privileges locally.
A vulnerability has been identified within Rancher Manager where the Fleet agent wrote resources to downstream clusters using its own cluster-admin credentials instead of the ServiceAccount pinned to the deployment. It affects multi-tenancy environments where different tenants share the same…
Błąd w jądrze Linuxa prowadzi do awarii przy dereferencji nieprawidłowego wskaźnika błędu.
Privilege escalation in the DOM: Content Processes component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Eskalacja uprawnień w komponencie Workers w DOM umożliwia nieautoryzowany dostęp.
Network-AI before 5.13.4 contains an improper cryptographic signature verification vulnerability in APSAdapter where the default local verifier accepts any non-empty string as valid. Unauthenticated attackers can submit forged APS delegation payloads with arbitrary scopes to bypass signature…
Słaba polityka haseł w Lynx+ Gateway umożliwia nieautoryzowany dostęp przez atak brute-force.
The WP Visitor Statistics (Real Time Traffic) WordPress plugin before 8.8 does not sanitize and escape tracking data derived from public visitor requests before storing it and outputting it in the administrative statistics dashboard, allowing unauthenticated attackers to inject arbitrary web…
The Community Events WordPress plugin before 1.6.0 does not have authorisation or nonce checks when processing public event submissions, and does not escape several of the submitted values before outputting them in the administration dashboard and on the public calendar, allowing unauthenticated…
The Piotnet Forms WordPress plugin through 1.0.30 does not authenticate or validate a form-submission file-upload request and permits browser-renderable file types to be stored, allowing unauthenticated attackers to store a file that executes arbitrary JavaScript in the site's origin when it is…
The Topcontent WordPress plugin through 1.2.1 does not properly authorise one of its request handlers and disables HTML sanitisation before storing the submitted content, allowing unauthenticated attackers to publish arbitrary posts containing malicious JavaScript on any site where its API key has…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w VideoRtpPayloadDecoderNode.cpp może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w VideoRtpPayloadDecoderNode.cpp może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w Dokan umożliwia nieautoryzowany dostęp do zasobów. | Eskalacja uprawnień w Dokan umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w B Blocks umożliwia nieautoryzowany dostęp do funkcji. | Eskalacja uprawnień w B Blocks umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,28 % | ||
| Wstrzyknięcie SQL w OpenSIPS Control Panel umożliwia wykonanie dowolnych poleceń SQL przez uwierzytelnionych atakujących. | Wstrzyknięcie SQL w OpenSIPS Control Panel umożliwia wykonanie dowolnych poleceń SQL przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w OpenClaw pozwala nieautoryzowanym klientom uzyskać uprawnienia administratora. | Błąd w OpenClaw pozwala nieautoryzowanym klientom uzyskać uprawnienia administratora. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak walidacji autoryzacji w ChromaDB pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do danych. | Brak walidacji autoryzacji w ChromaDB pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak uwierzytelnienia w urządzeniu Frontier X2 umożliwia zdalne przejęcie kontroli nad funkcjami. | Brak uwierzytelnienia w urządzeniu Frontier X2 umożliwia zdalne przejęcie kontroli nad funkcjami. |
Obserwuj | 8,8 | 0,28 % | ||
| Przepełnienie całkowitej liczby w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowitej liczby w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Luka w Oracle Payroll umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Payroll umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,28 % | ||
| Luka w Palo Alto Networks WildFire umożliwia odczyt wrażliwych danych i usuwanie plików. | Luka w Palo Alto Networks WildFire umożliwia odczyt wrażliwych danych i usuwanie plików. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak autoryzacji w wtyczce Jupiter X Core pozwala na niebezpieczne przesyłanie plików przez uwierzytelnionych atakujących. | Brak autoryzacji w wtyczce Jupiter X Core pozwala na niebezpieczne przesyłanie plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w jądrze Linux w Bluetooth 6lowpan umożliwia awarię systemu przy odbiorze pakietów IPv6. | Błąd w jądrze Linux w Bluetooth 6lowpan umożliwia awarię systemu przy odbiorze pakietów IPv6. |
Obserwuj | 8,8 | 0,28 % | ||
| Missing authorization in Windows AppX Deployment Extensions allows an authorized attacker to elevate privileges locally. | Missing authorization in Windows AppX Deployment Extensions allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,28 % | ||
| A vulnerability has been identified within Rancher Manager where the Fleet agent wrote resources to downstream clusters using its own… | A vulnerability has been identified within Rancher Manager where the Fleet agent wrote resources to downstream clusters using its own cluster-admin credentials instead of the ServiceAccount pinned to the deployment. It affects multi-tenancy environments where different tenants share the same… |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w jądrze Linuxa prowadzi do awarii przy dereferencji nieprawidłowego wskaźnika błędu. | Błąd w jądrze Linuxa prowadzi do awarii przy dereferencji nieprawidłowego wskaźnika błędu. |
Obserwuj | 8,8 | 0,28 % | ||
| Privilege escalation in the DOM: Content Processes component. | Privilege escalation in the DOM: Content Processes component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Workers w DOM umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Workers w DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Network-AI before 5.13.4 contains an improper cryptographic signature verification vulnerability in APSAdapter where the default local… | Network-AI before 5.13.4 contains an improper cryptographic signature verification vulnerability in APSAdapter where the default local verifier accepts any non-empty string as valid. Unauthenticated attackers can submit forged APS delegation payloads with arbitrary scopes to bypass signature… |
Obserwuj | 8,8 | 0,28 % | ||
| Słaba polityka haseł w Lynx+ Gateway umożliwia nieautoryzowany dostęp przez atak brute-force. | Słaba polityka haseł w Lynx+ Gateway umożliwia nieautoryzowany dostęp przez atak brute-force. |
Obserwuj | 8,8 | 0,28 % | ||
| The WP Visitor Statistics (Real Time Traffic) WordPress plugin before 8.8 does not sanitize and escape tracking data derived from public… | The WP Visitor Statistics (Real Time Traffic) WordPress plugin before 8.8 does not sanitize and escape tracking data derived from public visitor requests before storing it and outputting it in the administrative statistics dashboard, allowing unauthenticated attackers to inject arbitrary web… |
Obserwuj | 8,8 | 0,28 % | ||
| The Community Events WordPress plugin before 1.6.0 does not have authorisation or nonce checks when processing public event submissions,… | The Community Events WordPress plugin before 1.6.0 does not have authorisation or nonce checks when processing public event submissions, and does not escape several of the submitted values before outputting them in the administration dashboard and on the public calendar, allowing unauthenticated… |
Obserwuj | 8,8 | 0,28 % | ||
| The Piotnet Forms WordPress plugin through 1.0.30 does not authenticate or validate a form-submission file-upload request and permits… | The Piotnet Forms WordPress plugin through 1.0.30 does not authenticate or validate a form-submission file-upload request and permits browser-renderable file types to be stored, allowing unauthenticated attackers to store a file that executes arbitrary JavaScript in the site's origin when it is… |
Obserwuj | 8,8 | 0,28 % | ||
| The Topcontent WordPress plugin through 1.2.1 does not properly authorise one of its request handlers and disables HTML sanitisation… | The Topcontent WordPress plugin through 1.2.1 does not properly authorise one of its request handlers and disables HTML sanitisation before storing the submitted content, allowing unauthenticated attackers to publish arbitrary posts containing malicious JavaScript on any site where its API key has… |
Obserwuj | 8,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.