KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA.
Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych.
ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or import permission to deserialize arbitrary objects via crafted Test archives. Attackers can inject a malicious tst_sequence sequence attribute that is passed to…
Błąd w bibliotece DSSRF umożliwia atakującym ominięcie walidacji IP i dostęp do usług wewnętrznych.
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Obejście ochrony przed atakami brute-force w adapterze D-Link umożliwia przejęcie kontroli nad urządzeniem.
http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives, allowing unauthenticated attackers to retrieve cached responses belonging to other users. Attackers can request the same URL with a large max-stale value to…
Brak weryfikacji uprawnień w TarsWeb pozwala na nieautoryzowane zarządzanie pakietami aplikacji.
Wykonanie zdalnego kodu w ImpressCMS umożliwia atakującym uruchomienie dowolnego PHP.
Przepełnienie bufora w testach NASL umożliwia zdalnemu atakującemu uzyskanie pełnego dostępu.
Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied ZIP archives without proper symlink validation. Attackers with BUILDER role can craft a malicious ZIP with leaf symlink entries followed by duplicate file…
Wersja rsync przed 3.5.0 ma lukę, która pozwala na zdalne wyczerpanie zasobów systemowych.
Wstrzyknięcie SQL w JoomCCK umożliwia atakującym manipulację bazą danych.
Semaphore UI through 2.19.16 contains a remote code execution vulnerability that allows users with the task_runner role to override protected Ansible variables by supplying arbitrary keys in the task environment JSON. Attackers can POST tasks setting ansible_ssh_common_args with a ProxyCommand or…
Wielokrotne połączenia z backendem przy użyciu tego samego ID stacji ładującej mogą prowadzić do ataków DDoS.
Prog Management System developed by PROG MIS has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read database contents.
Mistral Vibe before 2.25.4 contains a command permission gate bypass vulnerability that allows attackers to execute arbitrary commands by hiding a command substitution inside a single-quoted variable value that tree-sitter-bash static parsing cannot detect. Attackers can craft input such as…
yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote unauthenticated attackers to crash the server. Attackers can send a single request with a url value like --version, causing invalid yt-dlp JSON output and an…
Przepełnienie bufora w libheif umożliwia awarię aplikacji podczas dekodowania obrazu.
W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora.
Wstrzyknięcie poleceń w vsDesk umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemowych.
The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow symbolic links outside of the intended privilege boundary. An attacker with low-privilege CLI access can create a symbolic link that references a privileged…
Niewystarczająca sanitizacja w systemie umożliwia atakującemu wstrzyknięcie pliku konfiguracyjnego, co prowadzi do odmowy usługi i manipulacji…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. | Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. | Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA. | Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA. |
Obserwuj | 8,8 | 0,07 % | ||
| Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych. | Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych. |
Obserwuj | 8,8 | 0,07 % | ||
| ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or… | ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or import permission to deserialize arbitrary objects via crafted Test archives. Attackers can inject a malicious tst_sequence sequence attribute that is passed to… |
Obserwuj | 8,7 | 0,57 % | ||
| Błąd w bibliotece DSSRF umożliwia atakującym ominięcie walidacji IP i dostęp do usług wewnętrznych. | Błąd w bibliotece DSSRF umożliwia atakującym ominięcie walidacji IP i dostęp do usług wewnętrznych. |
Obserwuj | 8,7 | 0,57 % | ||
| Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,57 % | ||
| Obejście ochrony przed atakami brute-force w adapterze D-Link umożliwia przejęcie kontroli nad urządzeniem. | Obejście ochrony przed atakami brute-force w adapterze D-Link umożliwia przejęcie kontroli nad urządzeniem. |
Obserwuj | 8,7 | 0,57 % | ||
| http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives,… | http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives, allowing unauthenticated attackers to retrieve cached responses belonging to other users. Attackers can request the same URL with a large max-stale value to… |
Obserwuj | 8,7 | 0,57 % | ||
| Brak weryfikacji uprawnień w TarsWeb pozwala na nieautoryzowane zarządzanie pakietami aplikacji. | Brak weryfikacji uprawnień w TarsWeb pozwala na nieautoryzowane zarządzanie pakietami aplikacji. |
Obserwuj | 8,7 | 0,57 % | ||
| Wykonanie zdalnego kodu w ImpressCMS umożliwia atakującym uruchomienie dowolnego PHP. | Wykonanie zdalnego kodu w ImpressCMS umożliwia atakującym uruchomienie dowolnego PHP. |
Obserwuj | 8,7 | 0,57 % | ||
| Przepełnienie bufora w testach NASL umożliwia zdalnemu atakującemu uzyskanie pełnego dostępu. | Przepełnienie bufora w testach NASL umożliwia zdalnemu atakującemu uzyskanie pełnego dostępu. |
Obserwuj | 8,7 | 0,57 % | ||
| Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied… | Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied ZIP archives without proper symlink validation. Attackers with BUILDER role can craft a malicious ZIP with leaf symlink entries followed by duplicate file… |
Obserwuj | 8,7 | 0,57 % | ||
| Wersja rsync przed 3.5.0 ma lukę, która pozwala na zdalne wyczerpanie zasobów systemowych. | Wersja rsync przed 3.5.0 ma lukę, która pozwala na zdalne wyczerpanie zasobów systemowych. |
Obserwuj | 8,7 | 0,57 % | ||
| Wstrzyknięcie SQL w JoomCCK umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w JoomCCK umożliwia atakującym manipulację bazą danych. |
Obserwuj | 8,7 | 0,56 % | ||
| Semaphore UI through 2.19.16 contains a remote code execution vulnerability that allows users with the task_runner role to override… | Semaphore UI through 2.19.16 contains a remote code execution vulnerability that allows users with the task_runner role to override protected Ansible variables by supplying arbitrary keys in the task environment JSON. Attackers can POST tasks setting ansible_ssh_common_args with a ProxyCommand or… |
Obserwuj | 8,7 | 0,56 % | ||
| Wielokrotne połączenia z backendem przy użyciu tego samego ID stacji ładującej mogą prowadzić do ataków DDoS. | Wielokrotne połączenia z backendem przy użyciu tego samego ID stacji ładującej mogą prowadzić do ataków DDoS. |
Obserwuj | 8,7 | 0,56 % | ||
| Prog Management System developed by PROG MIS has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject… | Prog Management System developed by PROG MIS has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read database contents. |
Obserwuj | 8,7 | 0,56 % | ||
| Mistral Vibe before 2.25.4 contains a command permission gate bypass vulnerability that allows attackers to execute arbitrary commands by… | Mistral Vibe before 2.25.4 contains a command permission gate bypass vulnerability that allows attackers to execute arbitrary commands by hiding a command substitution inside a single-quoted variable value that tree-sitter-bash static parsing cannot detect. Attackers can craft input such as… |
Obserwuj | 8,7 | 0,56 % | ||
| yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote… | yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote unauthenticated attackers to crash the server. Attackers can send a single request with a url value like --version, causing invalid yt-dlp JSON output and an… |
Obserwuj | 8,7 | 0,56 % | ||
| Przepełnienie bufora w libheif umożliwia awarię aplikacji podczas dekodowania obrazu. | Przepełnienie bufora w libheif umożliwia awarię aplikacji podczas dekodowania obrazu. |
Obserwuj | 8,7 | 0,56 % | ||
| W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora. | W Vvveb przed 1.0.8.1 eskalacja uprawnień umożliwia atakującym uzyskanie dostępu do funkcji administratora. |
Obserwuj | 8,7 | 0,56 % | ||
| Wstrzyknięcie poleceń w vsDesk umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w vsDesk umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,6 | 1,06 % | ||
| The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow… | The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow symbolic links outside of the intended privilege boundary. An attacker with low-privilege CLI access can create a symbolic link that references a privileged… |
Obserwuj | 8,7 | 0,56 % | ||
| Niewystarczająca sanitizacja w systemie umożliwia atakującemu wstrzyknięcie pliku konfiguracyjnego, co prowadzi do odmowy usługi i… | Niewystarczająca sanitizacja w systemie umożliwia atakującemu wstrzyknięcie pliku konfiguracyjnego, co prowadzi do odmowy usługi i manipulacji… |
Obserwuj | 8,7 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.