KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux w mt7921 umożliwia wywołanie paniki jądra przez niewłaściwe zarządzanie buforami.
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.3.2. This is due to missing authorization checks on the eh_crm_edit_agent AJAX action. This makes it possible for authenticated attackers, with…
An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to…
Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący użytkownik.
Wrażliwość na formatowanie ciągów w AOS-CX umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
W CTI-Transmute podatność CSRF pozwala na usunięcie kont użytkowników przez atakującego.
Wykorzystanie podatności JSON Hijacking w Apache JSPWiki prowadzi do ataków CSRF.
Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Przepełnienie bufora w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd odczytu i zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Zapis poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Niewystarczająca walidacja danych w Chrome na iOS pozwala na zdalne wykonanie kodu.
Błąd w Capgo pozwala atakującym na ominięcie ograniczeń subkluczy, co prowadzi do nieautoryzowanego dostępu.
W Eclipse Theia przed wersją 1.71.0 złośliwe pliki .prompttemplate mogą modyfikować instrukcje AI, co prowadzi do eksfiltracji danych.
W Eclipse Theia przed wersją 1.71.0 atakujący może wykorzystać nazwy plików do wstrzyknięcia złośliwych instrukcji.
Obejście autoryzacji w OpenClaw pozwala na nieautoryzowany dostęp do sesji urządzenia.
Wykorzystanie nieprawidłowego przetwarzania wejścia w FreePBX pozwala na przejście ścieżki i wykonanie kodu.
Luka w Oracle Flow Manufacturing umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami.
Luka w interfejsie zarządzania Access Pointów umożliwia zdalne wykonanie kodu JavaScript.
W HiSecOS web server występuje luka eskalacji uprawnień, umożliwiająca dostęp administracyjny.
Brak weryfikacji hasła w interfejsie Tenda W30E V2 umożliwia nieautoryzowane zmiany haseł.
Wyścig w jądrze Linuxa w Bluetooth prowadzi do podwójnego usunięcia i błędu UAF.
A security issue exists within 1732E ArmorBlock® I/O, where an unauthenticated attacker can change the device's webserver password without valid credentials. This could result in admin account takeover or unauthorized modification of device configuration.
Błąd w kernelu Linux pozwalał na niebezpieczne zarządzanie sesjami podczas wylogowywania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux w mt7921 umożliwia wywołanie paniki jądra przez niewłaściwe zarządzanie buforami. | Błąd w jądrze Linux w mt7921 umożliwia wywołanie paniki jądra przez niewłaściwe zarządzanie buforami. |
Obserwuj | 8,8 | 0,27 % | ||
| The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Privilege Escalation in all versions up to,… | The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.3.2. This is due to missing authorization checks on the eh_crm_edit_agent AJAX action. This makes it possible for authenticated attackers, with… |
Obserwuj | 8,8 | 0,27 % | ||
| An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where… | An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to… |
Obserwuj | 8,8 | 0,27 % | ||
| Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący… | Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący użytkownik. |
Obserwuj | 8,8 | 0,27 % | ||
| Wrażliwość na formatowanie ciągów w AOS-CX umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wrażliwość na formatowanie ciągów w AOS-CX umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,27 % | ||
| W CTI-Transmute podatność CSRF pozwala na usunięcie kont użytkowników przez atakującego. | W CTI-Transmute podatność CSRF pozwala na usunięcie kont użytkowników przez atakującego. |
Obserwuj | 8,8 | 0,27 % | ||
| Wykorzystanie podatności JSON Hijacking w Apache JSPWiki prowadzi do ataków CSRF. | Wykorzystanie podatności JSON Hijacking w Apache JSPWiki prowadzi do ataków CSRF. |
Obserwuj | 8,8 | 0,27 % | ||
| Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,27 % | ||
| Przepełnienie bufora w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,27 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd odczytu i zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Błąd odczytu i zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 0,27 % | ||
| Zapis poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Zapis poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,27 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS pozwala na zdalne wykonanie kodu. | Niewystarczająca walidacja danych w Chrome na iOS pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd w Capgo pozwala atakującym na ominięcie ograniczeń subkluczy, co prowadzi do nieautoryzowanego dostępu. | Błąd w Capgo pozwala atakującym na ominięcie ograniczeń subkluczy, co prowadzi do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,27 % | ||
| W Eclipse Theia przed wersją 1.71.0 złośliwe pliki .prompttemplate mogą modyfikować instrukcje AI, co prowadzi do eksfiltracji danych. | W Eclipse Theia przed wersją 1.71.0 złośliwe pliki .prompttemplate mogą modyfikować instrukcje AI, co prowadzi do eksfiltracji danych. |
Obserwuj | 8,8 | 0,27 % | ||
| W Eclipse Theia przed wersją 1.71.0 atakujący może wykorzystać nazwy plików do wstrzyknięcia złośliwych instrukcji. | W Eclipse Theia przed wersją 1.71.0 atakujący może wykorzystać nazwy plików do wstrzyknięcia złośliwych instrukcji. |
Obserwuj | 8,8 | 0,27 % | ||
| Obejście autoryzacji w OpenClaw pozwala na nieautoryzowany dostęp do sesji urządzenia. | Obejście autoryzacji w OpenClaw pozwala na nieautoryzowany dostęp do sesji urządzenia. |
Obserwuj | 8,8 | 0,27 % | ||
| Wykorzystanie nieprawidłowego przetwarzania wejścia w FreePBX pozwala na przejście ścieżki i wykonanie kodu. | Wykorzystanie nieprawidłowego przetwarzania wejścia w FreePBX pozwala na przejście ścieżki i wykonanie kodu. |
Obserwuj | 8,8 | 0,27 % | ||
| Luka w Oracle Flow Manufacturing umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. | Luka w Oracle Flow Manufacturing umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,27 % | ||
| Luka w interfejsie zarządzania Access Pointów umożliwia zdalne wykonanie kodu JavaScript. | Luka w interfejsie zarządzania Access Pointów umożliwia zdalne wykonanie kodu JavaScript. |
Obserwuj | 8,8 | 0,27 % | ||
| W HiSecOS web server występuje luka eskalacji uprawnień, umożliwiająca dostęp administracyjny. | W HiSecOS web server występuje luka eskalacji uprawnień, umożliwiająca dostęp administracyjny. |
Obserwuj | 8,8 | 0,27 % | ||
| Brak weryfikacji hasła w interfejsie Tenda W30E V2 umożliwia nieautoryzowane zmiany haseł. | Brak weryfikacji hasła w interfejsie Tenda W30E V2 umożliwia nieautoryzowane zmiany haseł. |
Obserwuj | 8,8 | 0,27 % | ||
| Wyścig w jądrze Linuxa w Bluetooth prowadzi do podwójnego usunięcia i błędu UAF. | Wyścig w jądrze Linuxa w Bluetooth prowadzi do podwójnego usunięcia i błędu UAF. |
Obserwuj | 8,8 | 0,27 % | ||
| A security issue exists within 1732E ArmorBlock® I/O, where an unauthenticated attacker can change the device's webserver password without… | A security issue exists within 1732E ArmorBlock® I/O, where an unauthenticated attacker can change the device's webserver password without valid credentials. This could result in admin account takeover or unauthorized modification of device configuration. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd w kernelu Linux pozwalał na niebezpieczne zarządzanie sesjami podczas wylogowywania. | Błąd w kernelu Linux pozwalał na niebezpieczne zarządzanie sesjami podczas wylogowywania. |
Obserwuj | 8,8 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.