KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserialization of Untrusted Data vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Object Injection.This issue affects FunnelKit Automations: from n/a through 3.8.6.1.
Deserialization of Untrusted Data vulnerability in ThemeREX Royal Event allows Object Injection. This issue affects Royal Event: from n/a through 2.0.
Deserialization of Untrusted Data vulnerability in Ultimate Member Ultimate Member ultimate-member allows Object Injection.This issue affects Ultimate Member: from n/a through 2.13.1.
Deserialization of Untrusted Data vulnerability in axiomthemes Reprizo reprizo allows Object Injection.This issue affects Reprizo: from n/a through 1.0.8.
Deserialization of Untrusted Data vulnerability in axiomthemes Hallelujah hallelujah allows Object Injection.This issue affects Hallelujah: from n/a through 1.1.1.
Deserialization of Untrusted Data vulnerability in xnau webdesign Participants Database participants-database allows Object Injection.This issue affects Participants Database: from n/a through 2.7.8.5.
A vulnerability is in Web Server default connection ports under the process name GeoWebServer.exe .
Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków.
Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci.
Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk.
Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu.
IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters.
Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi.
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The…
Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik.
Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python.
Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki.
Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu.
W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL.
Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami.
Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci.
Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp.
Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserialization of Untrusted Data vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Object Injection.This issue affects FunnelKit Automations: from n/a through 3.8.6.1. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in ThemeREX Royal Event allows Object Injection. | Deserialization of Untrusted Data vulnerability in ThemeREX Royal Event allows Object Injection. This issue affects Royal Event: from n/a through 2.0. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in Ultimate Member Ultimate Member ultimate-member allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in Ultimate Member Ultimate Member ultimate-member allows Object Injection.This issue affects Ultimate Member: from n/a through 2.13.1. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in axiomthemes Reprizo reprizo allows Object Injection.This issue affects Reprizo: from… | Deserialization of Untrusted Data vulnerability in axiomthemes Reprizo reprizo allows Object Injection.This issue affects Reprizo: from n/a through 1.0.8. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in axiomthemes Hallelujah hallelujah allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in axiomthemes Hallelujah hallelujah allows Object Injection.This issue affects Hallelujah: from n/a through 1.1.1. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Deserialization of Untrusted Data vulnerability in xnau webdesign Participants Database participants-database allows Object Injection.This… | Deserialization of Untrusted Data vulnerability in xnau webdesign Participants Database participants-database allows Object Injection.This issue affects Participants Database: from n/a through 2.7.8.5. |
W tym tygodniu | 9,8 | 0,41 % | ||
| A vulnerability is in Web Server default connection ports under the process name GeoWebServer.exe . | A vulnerability is in Web Server default connection ports under the process name GeoWebServer.exe . |
W tym tygodniu | 9,8 | 0,41 % | ||
| Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. | Brak blokady przy inkrementacji tc_count w kernelu Linux umożliwia wyścig warunków. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. | Przepełnienie bufora w Meltytech Shotcut umożliwia naruszenie dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. | Błąd w FreePBX umożliwia nieautoryzowanym klientom wykonywanie dowolnych poleceń jako użytkownik usługi Asterisk. |
W tym tygodniu | 9,8 | 0,41 % | ||
| Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. | IBM Guardium Data Protection 12.1 and 12.2.2 are vulnerable to missing authentication in the edge-controller component. An unauthenticated remote attacker could exploit this vulnerability to execute arbitrary container images and gain control of managed edge clusters. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. | Przeciek referencji w nfsd może prowadzić do użycia po zwolnieniu i odmowy usługi. |
W tym tygodniu | 9,8 | 0,4 % | ||
| The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. | The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session. |
W tym tygodniu | 9,8 | 0,4 % | ||
| In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State… | In Splunk Enterprise versions below 10.4.3 and 10.2.7, an unauthenticated user with network access to the Patroni Representational State Transfer (REST) Application Programming Interface (API) on a search head cluster member could execute attacker-controlled operating-system commands. The… |
W tym tygodniu | 9,8 | 0,4 % | ||
| Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w wtyczce Divi Membership pozwala atakującym na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python. | Wykonanie kodu w camel-ai umożliwia uruchamianie niezatwierdzonego kodu Python. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki. | Błąd w komponencie DevTools w Thunderbird i Firefox umożliwia potencjalne ataki. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu. | Luki w TEN Framework umożliwiają nieautoryzowany odczyt i zapis plików, co prowadzi do wykonania kodu. |
W tym tygodniu | 9,8 | 0,4 % | ||
| W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL. | W R2R występuje podatność na wstrzyknięcie SQL, umożliwiająca wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. | Błąd w jądrze Linux pozwala na wykorzystanie nieprawidłowego wskaźnika, co może prowadzić do nieprawidłowego zarządzania zasobami. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci. | Błąd off-by-one w kernelu Linux w funkcji porównania regionów może prowadzić do nieprawidłowego odczytu pamięci. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp. | Błąd uwierzytelnienia w RegistrationMagic pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Wtyczka Download From Files w WordPressie umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,4 % | ||
| Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora. | Wykorzystanie podatności w TheCartPress umożliwia nieautoryzowane tworzenie kont administratora. |
W tym tygodniu | 9,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.