KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM.
Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika.
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem.
Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module.
Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E.
Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń.
Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu.
Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników.
Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu.
Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu.
Nieograniczony upload niebezpiecznych plików w Motors pozwala na wykorzystanie złośliwych plików.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu.
Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu.
An authentication bypass vulnerability has been identified in certain DSL series routers, may allow remote attackers to gain unauthorized access into the affected system. Refer to the 'Security Update for DSL Series Router' section on the ASUS Security Advisory for more information.
The Printcart Store (PCDesigner / NB Designer) plugin for WooCommerce is vulnerable to unauthenticated arbitrary file upload leading to remote code execution in all versions up to, and including, 2.9.1 The nbdesigner_copy_image_from_url AJAX action is registered for logged-out callers…
Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhook_task.py calls requests.post() without allow_redirects=False and does not validate redirect targets. validate_url() blocks private, loopback, link-local, and reserved…
Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników.
Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu.
Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM. | Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika. | Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module. | Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E. | Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu. | Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników. | Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu. | Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieograniczony upload niebezpiecznych plików w Motors pozwala na wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Motors pozwala na wykorzystanie złośliwych plików. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu. | Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu. | Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| An authentication bypass vulnerability has been identified in certain DSL series routers, may allow remote attackers to gain unauthorized… | An authentication bypass vulnerability has been identified in certain DSL series routers, may allow remote attackers to gain unauthorized access into the affected system. Refer to the 'Security Update for DSL Series Router' section on the ASUS Security Advisory for more information. |
W tym tygodniu | 9,8 | 0,86 % | ||
| The Printcart Store (PCDesigner / NB Designer) plugin for WooCommerce is vulnerable to unauthenticated arbitrary file upload leading to… | The Printcart Store (PCDesigner / NB Designer) plugin for WooCommerce is vulnerable to unauthenticated arbitrary file upload leading to remote code execution in all versions up to, and including, 2.9.1 The nbdesigner_copy_image_from_url AJAX action is registered for logged-out callers… |
W tym tygodniu | 9,8 | 0,85 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhook_task.py calls requests.post() without allow_redirects=False and does not validate redirect targets. validate_url() blocks private, loopback, link-local, and reserved… |
W tym tygodniu | 9,9 | 0,35 % | ||
| Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników. | Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej. | Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej. |
W tym tygodniu | 9,9 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.