KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13.
Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5.
SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can…
Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń.
Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings…
Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe.
Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend.
Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu.
Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia.
Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień.
Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych.
Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.
Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,…
Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć.
Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień.
Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem.
Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi.
Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi.
Authentication bypass within in-house network in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4.0.4 through 5.0.4. Users are…
Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującemu wykonanie złośliwego kodu.
Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika.
Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege… | Incorrect Privilege Assignment vulnerability in Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element allows Privilege Escalation.This issue affects Frontend Admin by DynamiApps: from n/a through 3.29.13. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects… | Incorrect Privilege Assignment vulnerability in WP ManageNinja LLC Fluent CRM fluent-crm allows Privilege Escalation.This issue affects Fluent CRM: from n/a through 3.2.5. |
W tym tygodniu | 9,8 | 0,27 % | ||
| SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. | SCM_RIGHTS file descriptor passing did not preserve FD_RESOLVE_BENEATH when a descriptor was transferred. A process could clear the restriction by sending the descriptor to itself over a Unix domain socket. A process in a jail that has received a directory file descriptor from another jail can… |
W tym tygodniu | 9,8 | 0,27 % | ||
| Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. | Nieprawidłowe oczyszczanie nazwy pliku podczas przesyłania umożliwia wstrzyknięcie poleceń. |
W tym tygodniu | 9,4 | 2,26 % | ||
| Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an… | Wheels through 4.1.2 allows SQL injection on MySQL/MariaDB with backslash escaping enabled (NO_BACKSLASH_ESCAPES absent) when an application supplies request data to inline-literal paths. These include opt-in parameterize=false queries and IN lists, and positions in developer-written where strings… |
W tym tygodniu | 9,8 | 0,26 % | ||
| Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Błędna autoryzacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. | Wstrzyknięcie SQL w Private Metrics Server wpływa na operacje bazodanowe. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. | Wstrzyknięcie poleceń w openlabs docker-wkhtmltopdf-aas umożliwia wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Arm Whois 3.11 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. | Hardkodowany klucz AES w upload.cgi umożliwia modyfikację kopii zapasowych i wprowadzenie tylnego wejścia. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. | Obejście uwierzytelnienia w wtyczce Burst Statistics pozwala na eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w oprogramowaniu e-commerce Akilli umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. | Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The… | Joomla Extension - joomlafry.com - Unauthenticated cross-record publication and mass assignment in TF Content 2.9.0 - 2.9.4 - The extension unconditionally authorizes both creation and editing in its public `RecordController`. Its shared frontend save controller accepts the raw `jform` array,… |
W tym tygodniu | 9,8 | 0,26 % | ||
| Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. | Nieprawidłowa walidacja danych wejściowych może prowadzić do różnych ataków, w tym wstrzyknięć. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu. | Wykonanie poleceń w JetBrains Junie umożliwia złośliwy plik projektu. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,26 % | ||
| Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. | Niewłaściwe ograniczenie wywołań narzędzi w Spring AI może prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. | Nieprawidłowa kontrola dostępu w Petlibro Smart Pet Feeder umożliwia nieautoryzowaną manipulację urządzeniem. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. | Błędna autoryzacja w Google mcp-toolbox pozwala nieautoryzowanemu atakującemu na wywołanie narzędzi. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi. | Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Authentication bypass within in-house network in Apache Kylin. | Authentication bypass within in-house network in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache Kylin: from 4.0.4 through 5.0.4. Users are… |
W tym tygodniu | 9,8 | 0,25 % | ||
| Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującemu wykonanie złośliwego kodu. | Przepełnienie bufora w Samsung Open Source Escargot umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika. | Błąd w Firefox Focus na Androida umożliwia nieautoryzowany dostęp do danych użytkownika. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal. | Wykorzystanie podatności w Bludit umożliwia atakującym przeprowadzenie ataku typu directory traversal. |
W tym tygodniu | 9,8 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.