KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force.
Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek.
Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora.
Przepełnienie bufora w Samsung Open Source Escargot umożliwia zapis poza przydzieloną pamięcią.
Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). A crafted serialized CPC sketch passed to cpc_sketch::deserialize(), from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data,…
The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3. As a…
The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4. As a…
The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1. As a result,…
The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to WPForms WordPress plugin through 1.0.3. As a result,…
Przepełnienie bufora w oprogramowaniu PLC FW umożliwia zdalne wykonanie kodu.
Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych.
Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji.
Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści.
Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom.
Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.
An issue in the WebView rendering path component of MotionCreative Motion UI versionCode 101 allows attackers to execute arbitrary code via supplying a crafted POST request.
Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie.
Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.
Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików.
Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force. | Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek. | Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora. | Błąd zapisu poza granicami w Samsung Open Source Escargot umożliwia przepełnienie bufora. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Przepełnienie bufora w Samsung Open Source Escargot umożliwia zapis poza przydzieloną pamięcią. | Przepełnienie bufora w Samsung Open Source Escargot umożliwia zapis poza przydzieloną pamięcią. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). | Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). A crafted serialized CPC sketch passed to cpc_sketch::deserialize(), from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data,… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options… | The click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Gravity Forms WordPress plugin through 1.0.3. As a… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options… | The click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Contact Form 7 WordPress plugin through 1.0.4. As a… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via… | The click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to Ninja Forms WordPress plugin through 1.0.1. As a result,… |
W tym tygodniu | 9,8 | 0,19 % | ||
| The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a… | The click5 CRM add-on to WPForms WordPress plugin through 1.0.3 does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the click5 CRM add-on to WPForms WordPress plugin through 1.0.3. As a result,… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Przepełnienie bufora w oprogramowaniu PLC FW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w oprogramowaniu PLC FW umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych. | Problem izolacji witryn w komponencie nawigacji w Firefox umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji. | Przepełnienie bufora w MobaXterm umożliwia zdalne wykonanie kodu przez złośliwe pliki sesji. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści. | Nieprawidłowa kontrola dostępu w Progress Sitefinity umożliwia zdalny dostęp do zastrzeżonej treści. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom. | Złośliwy pull request w akcji GitHub Black może prowadzić do wykonania dowolnego kodu, co zagraża tajnym danym i uprawnieniom. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. | Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,18 % | ||
| An issue in the WebView rendering path component of MotionCreative Motion UI versionCode 101 allows attackers to execute arbitrary code… | An issue in the WebView rendering path component of MotionCreative Motion UI versionCode 101 allows attackers to execute arbitrary code via supplying a crafted POST request. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. | Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. | Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. | Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. | Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.