KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0
A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths outside the sandbox as the launching user. This happens before the sandboxed process starts. This issue is…
Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań.
Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników.
Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera.
Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu.
Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego.
Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora.
Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów.
Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową walidację…
As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.…
A local privilege escalation vulnerability exists in the update daemon of Foxit PDF Editor/Reader due to an insecure permission configuration that allows the configuration file to be modified by regular users, which may lead to arbitrary script execution with higher privileges.
Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych.
Błąd w jądrze Linuxa pozwalał gościowi na nieautoryzowany dostęp do rejestru ZCR_EL2, co mogło prowadzić do naruszenia bezpieczeństwa.
A security issue exists within FactoryTalk® Services Platform (FTSP), allowing an attacker to bypass JWT signature validation during Okta Web Authentication. The vulnerability stems from the application not verifying that the JWT algorithm is configured for RSA, enabling an attacker to set the…
Podatność CSRF w vcita Online Booking & Scheduling Calendar dla WordPressa pozwala na nieautoryzowane działania.
The MemberPress plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.14.1. This is due to a bypassable nonce verification check in the save_profile_fields() function that uses an isset() condition at line 1119, allowing the security check to be…
PraisonAI is a multi-agent teams system. From version 4.5.2 to before version 4.6.59, praisonai.bots.DiscordApproval approves a pending dangerous tool call when it sees any later non-bot message in the configured Discord channel whose text is classified as approval, such as yes. As a result, any…
XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller (JobUserController). The endpoints /user/insert, /user/update, and /user/delete lack CSRF protection and do not restrict HTTP method.
Obejście uprawnień w jądrze Linux umożliwia nieautoryzowaną zmianę tunelu w innym netns.
The Salon Booking System WordPress plugin before 10.31.9 does not correctly verify the authenticity of REST API requests and discards WordPress core's nonce check for cookie-authenticated sessions across the whole REST API, allowing unauthenticated attackers who trick a logged-in administrator…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0 | Joomla Extension - svenbluege.de - CSRF in various cart actions in Event Gallery extension < 6.5.0 |
Obserwuj | 8,8 | 0,15 % | ||
| A flaw was found in bubblewrap. | A flaw was found in bubblewrap. During sandbox setup, creating files or directories under the new root can follow a parent symlink onto the host via /oldroot, writing attacker-chosen paths outside the sandbox as the launching user. This happens before the sandboxed process starts. This issue is… |
Obserwuj | 8,8 | 0,15 % | ||
| Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. | Cross-site request forgery w IBM WebSphere Application Server umożliwia wykonanie nieautoryzowanych działań. |
Obserwuj | 8,8 | 0,15 % | ||
| Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. | Wielokrotne podatności CSRF w aplikacjach webowych mogą prowadzić do nieautoryzowanych działań użytkowników. |
Obserwuj | 8,8 | 0,15 % | ||
| Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. | Umożliwienie nieograniczonych wywołań systemowych w IBM Aspera pozwala lokalnemu atakującemu na ucieczkę z kontenera. |
Obserwuj | 8,8 | 0,15 % | ||
| Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu. | Wtyczka Angular Language Service w VS Code pozwala na zdalne wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 0,15 % | ||
| Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego. | Brak weryfikacji tokena CSRF w Cotonti umożliwia zdalne modyfikowanie konfiguracji przez atakującego. |
Obserwuj | 8,8 | 0,15 % | ||
| Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora. | Błędna kontrola dostępu w statping-ng umożliwia eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,15 % | ||
| Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów. | Nieprawidłowe wprowadzenie ścieżki pliku w Census CSWeb umożliwia dostęp do niezamierzonych katalogów. |
Obserwuj | 8,8 | 0,15 % | ||
| Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową… | Podatność w Chamilo LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników z rolą Nauczyciela poprzez nieprawidłową walidację… |
Obserwuj | 8,8 | 0,15 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco… | As part of Cisco's ongoing commitment to proactive security and product quality, engineering teams for Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the… | ColdFusion is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction.… |
Obserwuj | 8,8 | 0,15 % | ||
| A local privilege escalation vulnerability exists in the update daemon of Foxit PDF Editor/Reader due to an insecure permission… | A local privilege escalation vulnerability exists in the update daemon of Foxit PDF Editor/Reader due to an insecure permission configuration that allows the configuration file to be modified by regular users, which may lead to arbitrary script execution with higher privileges. |
Obserwuj | 8,8 | 0,15 % | ||
| Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych. | Wielokrotne podatności w Zscaler Client Connector umożliwiają eskalację uprawnień lokalnych. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd w jądrze Linuxa pozwalał gościowi na nieautoryzowany dostęp do rejestru ZCR_EL2, co mogło prowadzić do naruszenia bezpieczeństwa. | Błąd w jądrze Linuxa pozwalał gościowi na nieautoryzowany dostęp do rejestru ZCR_EL2, co mogło prowadzić do naruszenia bezpieczeństwa. |
Obserwuj | 8,8 | 0,15 % | ||
| A security issue exists within FactoryTalk® Services Platform (FTSP), allowing an attacker to bypass JWT signature validation during Okta… | A security issue exists within FactoryTalk® Services Platform (FTSP), allowing an attacker to bypass JWT signature validation during Okta Web Authentication. The vulnerability stems from the application not verifying that the JWT algorithm is configured for RSA, enabling an attacker to set the… |
Obserwuj | 8,8 | 0,15 % | ||
| Podatność CSRF w vcita Online Booking & Scheduling Calendar dla WordPressa pozwala na nieautoryzowane działania. | Podatność CSRF w vcita Online Booking & Scheduling Calendar dla WordPressa pozwala na nieautoryzowane działania. |
Obserwuj | 8,8 | 0,15 % | ||
| The MemberPress plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.14.1. | The MemberPress plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.14.1. This is due to a bypassable nonce verification check in the save_profile_fields() function that uses an isset() condition at line 1119, allowing the security check to be… |
Obserwuj | 8,8 | 0,15 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. From version 4.5.2 to before version 4.6.59, praisonai.bots.DiscordApproval approves a pending dangerous tool call when it sees any later non-bot message in the configured Discord channel whose text is classified as approval, such as yes. As a result, any… |
Obserwuj | 8,8 | 0,15 % | ||
| XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller… | XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller (JobUserController). The endpoints /user/insert, /user/update, and /user/delete lack CSRF protection and do not restrict HTTP method. |
Obserwuj | 8,8 | 0,15 % | ||
| Obejście uprawnień w jądrze Linux umożliwia nieautoryzowaną zmianę tunelu w innym netns. | Obejście uprawnień w jądrze Linux umożliwia nieautoryzowaną zmianę tunelu w innym netns. |
Obserwuj | 8,8 | 0,15 % | ||
| The Salon Booking System WordPress plugin before 10.31.9 does not correctly verify the authenticity of REST API requests and discards… | The Salon Booking System WordPress plugin before 10.31.9 does not correctly verify the authenticity of REST API requests and discards WordPress core's nonce check for cookie-authenticated sessions across the whole REST API, allowing unauthenticated attackers who trick a logged-in administrator… |
Obserwuj | 8,8 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.