KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń.
Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript.
Wykonanie kodu w API XMLRPC w Netgate pfSense CE 2.8.0 może prowadzić do nieautoryzowanego dostępu.
Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika.
Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu.
Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych.
Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących.
DataEase is an open source data visualization analysis tool. In versions 2.10.14 and below, the vendor added a blacklist to filter ldap:// and ldaps://. However, omission of protection for the dns:// protocol results in an SSRF vulnerability. This issue is fixed in version 2.10.15.
Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika.
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload endpoint at AudioCodes_files/ajaxBackupUploadFile.php in the F2MAdmin web interface. The script derives a backup folder path from application configuration, creates…
Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych.
Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu.
A weakness has been identified in Tenda AC23 16.03.07.52. This impacts the function formSetVirtualSer of the file /goform/SetVirtualServerCfg. This manipulation of the argument list causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been made available to the…
Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta.
A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. A specially crafted SAML response can lead to an arbitrary code execution. An attacker can send a malformed SAML response to trigger this vulnerability.
Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych.
Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta.
W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF.
Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu.
Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików.
Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych.
W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu.
Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych.
Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach.
Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń. | Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 1,19 % | ||
| Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript. | Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript. |
Pilne działanie | 10,0 | 0,18 % | ||
| Wykonanie kodu w API XMLRPC w Netgate pfSense CE 2.8.0 może prowadzić do nieautoryzowanego dostępu. | Wykonanie kodu w API XMLRPC w Netgate pfSense CE 2.8.0 może prowadzić do nieautoryzowanego dostępu. |
Pilne działanie | 9,9 | 0,68 % | ||
| Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika. | Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika. |
Pilne działanie | 9,8 | 1,16 % | ||
| Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu. | Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu. |
Pilne działanie | 9,9 | 0,66 % | ||
| Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. | Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. |
Pilne działanie | 9,9 | 0,66 % | ||
| Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. | Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 1,16 % | ||
| DataEase is an open source data visualization analysis tool. | DataEase is an open source data visualization analysis tool. In versions 2.10.14 and below, the vendor added a blacklist to filter ldap:// and ldaps://. However, omission of protection for the dns:// protocol results in an SSRF vulnerability. This issue is fixed in version 2.10.15. |
Pilne działanie | 9,8 | 1,16 % | ||
| Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. | Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. |
Pilne działanie | 9,9 | 0,65 % | ||
| AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload… | AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload endpoint at AudioCodes_files/ajaxBackupUploadFile.php in the F2MAdmin web interface. The script derives a backup folder path from application configuration, creates… |
Pilne działanie | 9,8 | 1,12 % | ||
| Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. | Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. |
Pilne działanie | 9,8 | 1,11 % | ||
| Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,61 % | ||
| A weakness has been identified in Tenda AC23 16.03.07.52. | A weakness has been identified in Tenda AC23 16.03.07.52. This impacts the function formSetVirtualSer of the file /goform/SetVirtualServerCfg. This manipulation of the argument list causes buffer overflow. It is possible to initiate the attack remotely. The exploit has been made available to the… |
Pilne działanie | 9,8 | 1,1 % | ||
| Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. | Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. |
Pilne działanie | 9,9 | 0,59 % | ||
| A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. | A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. A specially crafted SAML response can lead to an arbitrary code execution. An attacker can send a malformed SAML response to trigger this vulnerability. |
Pilne działanie | 9,8 | 1,09 % | ||
| Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. | Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. |
Pilne działanie | 9,9 | 0,59 % | ||
| Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. | Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. |
Pilne działanie | 9,9 | 0,59 % | ||
| W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. | W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. |
Pilne działanie | 10,0 | 0,09 % | ||
| Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. | Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. |
Pilne działanie | 9,9 | 0,59 % | ||
| Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików. | Brak autoryzacji w Dgraph umożliwia nieautoryzowanym atakującym nadpisanie bazy danych i dostęp do plików. |
Pilne działanie | 10,0 | 0,06 % | ||
| Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. | Brak odpowiedniej autoryzacji w Juju umożliwia nieautoryzowanemu atakującemu dostęp do bazy danych. |
Pilne działanie | 10,0 | 0,06 % | ||
| W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego… | W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu. |
Pilne działanie | 10,0 | 0,06 % | ||
| Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności… | Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych. |
Pilne działanie | 10,0 | 0,06 % | ||
| Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. | Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. |
Pilne działanie | 9,9 | 0,55 % | ||
| Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache. | Luka w Vite+ pozwala na manipulację ścieżkami, co może prowadzić do usunięcia lub zmiany danych poza katalogiem cache. |
Pilne działanie | 10,0 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.