KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nadmierne uprawnienia w odh-dashboard pozwalają na eskalację do poziomu administratora klastra.
Przepełnienie bufora w pgvector umożliwia zdalne wykonanie kodu na 32-bitowych systemach.
Błąd w kernelu Linux umożliwia nieprawidłowe dziedziczenie uprawnień w ACL.
Błąd w sterowniku kryptograficznym Tegra w jądrze Linuxa powoduje awarie przy użyciu algorytmów asynchronicznych.
Wykorzystanie SSRF w Apache Impala pozwala na wykradanie sekretów z dostawców poświadczeń.
Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd przejścia ścieżki w libzypp umożliwia zdalnym atakującym nadpisanie plików, co prowadzi do odmowy usługi lub eskalacji uprawnień.
Luka w Jenkins External Workspace Manager Plugin umożliwia odczytanie plików na serwerze.
Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści.
Przepełnienie bufora w libvpx umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Milvus umożliwia zdalne wywołanie odmowy usługi.
FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution (RCE). Authentication…
Luka w NLTK umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw w AllowlistUnpickler.
IBM Planning Analytics 2.0 and 2.1 are vulnerable to a stack-based buffer overflow, caused by improper bounds checking. An attacker could overflow the buffer and execute arbitrary code on the system.
Niebezpieczna deserializacja w LMDeploy pozwala na zdalne wykonanie kodu przez złośliwe pliki.
The Blubrry PowerPress plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 11.15.2. This is due to the plugin validating file extensions but not halting execution when validation fails in the…
Zarządzanie uprawnieniami w Devolutions Server pozwala na podszywanie się pod inne konto przez użytkownika.
Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message…
Słabość walidacji ścieżek w obsłudze archiwów pozwala na zapis plików poza zamierzonym miejscem.
Risesoft-y9 Digital-Infrastructure 9.6.5 through 9.6.11 contains a path traversal vulnerability in the fileManager storeFile endpoint that allows unauthenticated attackers to write arbitrary files. Attackers can send crafted fullPath and fileName parameters to POST /rest/storeFile to create or…
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with…
The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. The vulnerability exists because the plugin's user-enumeration protection, which is enabled by default, hooks the rest_endpoints filter via secure_user_endpoints() and…
Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nadmierne uprawnienia w odh-dashboard pozwalają na eskalację do poziomu administratora klastra. | Nadmierne uprawnienia w odh-dashboard pozwalają na eskalację do poziomu administratora klastra. |
Obserwuj | 8,8 | 0,6 % | ||
| Przepełnienie bufora w pgvector umożliwia zdalne wykonanie kodu na 32-bitowych systemach. | Przepełnienie bufora w pgvector umożliwia zdalne wykonanie kodu na 32-bitowych systemach. |
Obserwuj | 8,8 | 0,6 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowe dziedziczenie uprawnień w ACL. | Błąd w kernelu Linux umożliwia nieprawidłowe dziedziczenie uprawnień w ACL. |
Obserwuj | 8,8 | 0,6 % | ||
| Błąd w sterowniku kryptograficznym Tegra w jądrze Linuxa powoduje awarie przy użyciu algorytmów asynchronicznych. | Błąd w sterowniku kryptograficznym Tegra w jądrze Linuxa powoduje awarie przy użyciu algorytmów asynchronicznych. |
Obserwuj | 8,8 | 0,6 % | ||
| Wykorzystanie SSRF w Apache Impala pozwala na wykradanie sekretów z dostawców poświadczeń. | Wykorzystanie SSRF w Apache Impala pozwala na wykradanie sekretów z dostawców poświadczeń. |
Obserwuj | 8,8 | 0,6 % | ||
| Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Imaging Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,6 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,6 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,6 % | ||
| Błąd przejścia ścieżki w libzypp umożliwia zdalnym atakującym nadpisanie plików, co prowadzi do odmowy usługi lub eskalacji uprawnień. | Błąd przejścia ścieżki w libzypp umożliwia zdalnym atakującym nadpisanie plików, co prowadzi do odmowy usługi lub eskalacji uprawnień. |
Obserwuj | 8,8 | 0,6 % | ||
| Luka w Jenkins External Workspace Manager Plugin umożliwia odczytanie plików na serwerze. | Luka w Jenkins External Workspace Manager Plugin umożliwia odczytanie plików na serwerze. |
Obserwuj | 8,8 | 0,6 % | ||
| Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. | Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. |
Obserwuj | 8,8 | 0,6 % | ||
| Przepełnienie bufora w libvpx umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libvpx umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,6 % | ||
| Brak uwierzytelnienia w Milvus umożliwia zdalne wywołanie odmowy usługi. | Brak uwierzytelnienia w Milvus umożliwia zdalne wywołanie odmowy usługi. |
Obserwuj | 8,7 | 1,1 % | ||
| FreePBX is an open source IP PBX. | FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution (RCE). Authentication… |
Obserwuj | 8,8 | 0,6 % | ||
| Luka w NLTK umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw w AllowlistUnpickler. | Luka w NLTK umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw w AllowlistUnpickler. |
Obserwuj | 8,7 | 1,1 % | ||
| IBM Planning Analytics 2.0 and 2.1 are vulnerable to a stack-based buffer overflow, caused by improper bounds checking. | IBM Planning Analytics 2.0 and 2.1 are vulnerable to a stack-based buffer overflow, caused by improper bounds checking. An attacker could overflow the buffer and execute arbitrary code on the system. |
Obserwuj | 8,8 | 0,6 % | ||
| Niebezpieczna deserializacja w LMDeploy pozwala na zdalne wykonanie kodu przez złośliwe pliki. | Niebezpieczna deserializacja w LMDeploy pozwala na zdalne wykonanie kodu przez złośliwe pliki. |
Obserwuj | 8,8 | 0,6 % | ||
| The Blubrry PowerPress plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all… | The Blubrry PowerPress plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 11.15.2. This is due to the plugin validating file extensions but not halting execution when validation fails in the… |
Obserwuj | 8,8 | 0,6 % | ||
| Zarządzanie uprawnieniami w Devolutions Server pozwala na podszywanie się pod inne konto przez użytkownika. | Zarządzanie uprawnieniami w Devolutions Server pozwala na podszywanie się pod inne konto przez użytkownika. |
Obserwuj | 8,8 | 0,6 % | ||
| Ceph is an open-source distributed storage platform providing object, block, and file storage. | Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message… |
Obserwuj | 8,9 | 0,09 % | ||
| Słabość walidacji ścieżek w obsłudze archiwów pozwala na zapis plików poza zamierzonym miejscem. | Słabość walidacji ścieżek w obsłudze archiwów pozwala na zapis plików poza zamierzonym miejscem. |
Obserwuj | 8,8 | 0,59 % | ||
| Risesoft-y9 Digital-Infrastructure 9.6.5 through 9.6.11 contains a path traversal vulnerability in the fileManager storeFile endpoint that… | Risesoft-y9 Digital-Infrastructure 9.6.5 through 9.6.11 contains a path traversal vulnerability in the fileManager storeFile endpoint that allows unauthenticated attackers to write arbitrary files. Attackers can send crafted fullPath and fileName parameters to POST /rest/storeFile to create or… |
Obserwuj | 8,8 | 0,59 % | ||
| The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9. | The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with… |
Obserwuj | 8,8 | 0,59 % | ||
| The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. | The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. The vulnerability exists because the plugin's user-enumeration protection, which is enabled by default, hooks the rest_endpoints filter via secure_user_endpoints() and… |
Obserwuj | 8,8 | 0,59 % | ||
| Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.