KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu.
Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu.
Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych.
Wtyczka ProfileGrid dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta administratora.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6.
Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu.
Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu.
W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu.
A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. The impacted element is an unknown function of the file /Public/Kindeditor/php/upload_json.php. Performing manipulation of the argument imgFile results in unrestricted upload. It is possible to initiate the…
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem.
Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji.
Unauthenticated PHP Object Injection in Moderno < 1.43 versions.
Galette is a membership management web application for non profit organizations. Prior to version 1.2.0, while updating any existing account with a self forged POST request, one can gain higher privileges. Version 1.2.0 fixes the issue.
Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego.
Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu. | Atak typu SSRF w Google Chrome umożliwia zdalnemu napastnikowi obejście ograniczeń dostępu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektów PHP w Mail Mint umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych. | Błąd w komponencie Profile Backup w Firefox umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Wtyczka ProfileGrid dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta administratora. | Wtyczka ProfileGrid dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia zdalne wykonanie kodu przez fragmenty IPv6. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu. | Niewystarczająca walidacja kodu w PySyft umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja parametrów API w N2W umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania. | W N2W przed 4.3.2 i 4.4.x przed 4.4.1 istnieje możliwość zdalnego wykonania kodu i kradzieży danych logowania. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu. | Brak walidacji stanu cyklu oceny w PlaciPy umożliwia nieautoryzowane wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. | A vulnerability was detected in baowzh hfly up to 638ff9abe9078bc977c132b37acbe1900b63491c. The impacted element is an unknown function of the file /Public/Kindeditor/php/upload_json.php. Performing manipulation of the argument imgFile results in unrestricted upload. It is possible to initiate the… |
W tym tygodniu | 9,8 | 0,31 % | ||
| Mitigation bypass in the DOM: Security component. | Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu. | Brak uwierzytelnienia w django-mdeditor pozwala na przesyłanie złośliwych plików i wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… |
W tym tygodniu | 9,8 | 0,31 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,8 | 0,31 % | ||
| Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 | Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 |
W tym tygodniu | 9,8 | 0,31 % | ||
| Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem. | Złośliwy kod w Bitwarden CLI z npm umożliwia potencjalne przejęcie kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,31 % | ||
| Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji. | Błąd w obsłudze timeoutu w jądrze Linuxa prowadzi do wyścigów w kolejkach transmisji. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Unauthenticated PHP Object Injection in Moderno < 1.43 versions. | Unauthenticated PHP Object Injection in Moderno < 1.43 versions. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Galette is a membership management web application for non profit organizations. | Galette is a membership management web application for non profit organizations. Prior to version 1.2.0, while updating any existing account with a self forged POST request, one can gain higher privileges. Version 1.2.0 fixes the issue. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego. | Słaba kryptografia w IBM Langflow OSS umożliwia złamanie klucza szyfrującego. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w WebGPU w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple… |
W tym tygodniu | 9,8 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.