KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika.
Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu.
Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu.
Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń.
Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci.
Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.
Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych.
Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu.
Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień.
In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora.
Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findOneByEmail), the query builder's where(property, value) and where(property, operator, value), string/UUID-key lookup paths (findByKey, updateByKey, deleteByKey…
Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are…
Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików.
Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła.
The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to…
Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL.
Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora.
Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika. | Luka w wtyczce MemberDash dla WordPressa umożliwia nieautoryzowane przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu. | Nieprawidłowa kontrola dostępu w Cisco IOS XR umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu. | Błędy w Thunderbird mogą prowadzić do usunięcia danych lub wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń. | Błąd w Hulumi umożliwia obejście zabezpieczeń IAM w szablonie SCP podczas wdrożeń. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Site isolation issue in the Graphics: WebRender component. | Site isolation issue in the Graphics: WebRender component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci. | Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp. | Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień. | Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,3 % | ||
| In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. | In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora. | Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Same-origin policy bypass in the DOM: Navigation component. | Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as… | Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findOneByEmail), the query builder's where(property, value) and where(property, operator, value), string/UUID-key lookup paths (findByKey, updateByKey, deleteByKey… |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu. | Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are… |
W tym tygodniu | 9,8 | 0,3 % | ||
| Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików. | Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła. | Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła. |
W tym tygodniu | 9,8 | 0,3 % | ||
| The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. | The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to… |
W tym tygodniu | 9,8 | 0,29 % | ||
| Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL. | Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Site isolation issue in the Networking: HTTP component. | Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,29 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,8 | 0,29 % | ||
| Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora. | Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika. | Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika. |
W tym tygodniu | 9,8 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.