KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A reboot of the charging controller can be triggered via Modbus TCP without authentication. Therefore, when the Modbus functionality is enabled by opening the port that CharxModbusServer is listening, an unauthenticated attacker can perform a Denial-of-Service attack.
W Mistral Vibe umożliwia zdalne wykonanie kodu przez złośliwy hook w pliku .git/config.
An attacker can cause `named` to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG(0) record, and then closing the transport connection prematurely. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through…
Błąd w File Browser umożliwia atakującym dostęp do plików innych użytkowników.
Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów.
Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników.
Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE.
Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań.
Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików.
DedeCMS before 5.7 contains a file inclusion vulnerability in plus/carbuyaction.php that allows remote unauthenticated attackers to control the include path by manipulating the uninitialized code parameter passed to require_once. Attackers can supply path traversal sequences ../../ to include…
Winstone Servlet Engine ma lukę w przechodzeniu ścieżek, co pozwala na odczyt plików przez atakujących.
Improperly controlled modification of dynamically-determined object attributes in the Cognito User Pool configuration in AWS Ops Wheel before PR #165 allows remote authenticated users to escalate to deployment admin privileges and manage Cognito user accounts via a crafted UpdateUserAttributes API…
Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu.
Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia.
Wtyczka WordPress Backup and Restore umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Wykorzystanie symlinków w PostgreSQL pozwala superużytkownikowi na nadpisanie lokalnych plików.
W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa.
W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem.
Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików.
Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider.
Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania.
Obejście uwierzytelnienia w etcd pozwala nieautoryzowanym użytkownikom na wywoływanie funkcji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A reboot of the charging controller can be triggered via Modbus TCP without authentication. | A reboot of the charging controller can be triggered via Modbus TCP without authentication. Therefore, when the Modbus functionality is enabled by opening the port that CharxModbusServer is listening, an unauthenticated attacker can perform a Denial-of-Service attack. |
Obserwuj | 8,7 | 0,56 % | ||
| W Mistral Vibe umożliwia zdalne wykonanie kodu przez złośliwy hook w pliku .git/config. | W Mistral Vibe umożliwia zdalne wykonanie kodu przez złośliwy hook w pliku .git/config. |
Obserwuj | 8,6 | 1,06 % | ||
| An attacker can cause `named` to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG(0) record, and… | An attacker can cause `named` to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG(0) record, and then closing the transport connection prematurely. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through… |
Obserwuj | 7,5 | 6,56 % | ||
| Błąd w File Browser umożliwia atakującym dostęp do plików innych użytkowników. | Błąd w File Browser umożliwia atakującym dostęp do plików innych użytkowników. |
Obserwuj | 8,7 | 0,56 % | ||
| Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów. | Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów. |
Obserwuj | 8,7 | 0,56 % | ||
| Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników. | Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników. |
Obserwuj | 8,7 | 0,56 % | ||
| Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE. | Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE. |
Obserwuj | 8,7 | 0,56 % | ||
| Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań. | Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań. |
Obserwuj | 8,7 | 0,56 % | ||
| Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików. | Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików. |
Obserwuj | 8,7 | 0,55 % | ||
| DedeCMS before 5.7 contains a file inclusion vulnerability in plus/carbuyaction.php that allows remote unauthenticated attackers to… | DedeCMS before 5.7 contains a file inclusion vulnerability in plus/carbuyaction.php that allows remote unauthenticated attackers to control the include path by manipulating the uninitialized code parameter passed to require_once. Attackers can supply path traversal sequences ../../ to include… |
Obserwuj | 8,7 | 0,55 % | ||
| Winstone Servlet Engine ma lukę w przechodzeniu ścieżek, co pozwala na odczyt plików przez atakujących. | Winstone Servlet Engine ma lukę w przechodzeniu ścieżek, co pozwala na odczyt plików przez atakujących. |
Obserwuj | 8,7 | 0,55 % | ||
| Improperly controlled modification of dynamically-determined object attributes in the Cognito User Pool configuration in AWS Ops Wheel… | Improperly controlled modification of dynamically-determined object attributes in the Cognito User Pool configuration in AWS Ops Wheel before PR #165 allows remote authenticated users to escalate to deployment admin privileges and manage Cognito user accounts via a crafted UpdateUserAttributes API… |
Obserwuj | 8,7 | 0,55 % | ||
| Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu. | Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia. |
Obserwuj | 8,8 | 0,05 % | ||
| Wtyczka WordPress Backup and Restore umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Wtyczka WordPress Backup and Restore umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,05 % | ||
| Wykorzystanie symlinków w PostgreSQL pozwala superużytkownikowi na nadpisanie lokalnych plików. | Wykorzystanie symlinków w PostgreSQL pozwala superużytkownikowi na nadpisanie lokalnych plików. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa. | W OpenClaw występuje luka w zatwierdzaniu wykonania, umożliwiająca obejście mechanizmów bezpieczeństwa. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu. | W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,05 % | ||
| Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. | Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. |
Obserwuj | 8,8 | 0,05 % | ||
| Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików. | Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików. |
Obserwuj | 8,8 | 0,05 % | ||
| Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider. | Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider. |
Obserwuj | 8,8 | 0,05 % | ||
| Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania. | Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania. |
Obserwuj | 8,8 | 0,05 % | ||
| Obejście uwierzytelnienia w etcd pozwala nieautoryzowanym użytkownikom na wywoływanie funkcji. | Obejście uwierzytelnienia w etcd pozwala nieautoryzowanym użytkownikom na wywoływanie funkcji. |
Obserwuj | 8,8 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.