KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An issue in the WebView rendering path component of MotionCreative Motion UI versionCode 101 allows attackers to execute arbitrary code via supplying a crafted POST request.
Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie.
Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.
Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików.
Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu.
Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu.
Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego…
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad.
Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania.
Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów.
Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:…
HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.…
Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.
Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych.
Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię.
Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.
Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.
Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An issue in the WebView rendering path component of MotionCreative Motion UI versionCode 101 allows attackers to execute arbitrary code… | An issue in the WebView rendering path component of MotionCreative Motion UI versionCode 101 allows attackers to execute arbitrary code via supplying a crafted POST request. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. | Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. | Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. | Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. | Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu. | Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie… | Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego… |
W tym tygodniu | 9,8 | 0,17 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. | Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad. | Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania. | Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów. | Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,16 % | ||
| The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In… | The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:… |
W tym tygodniu | 9,8 | 0,16 % | ||
| HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. | HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.… |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy. | Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych. | Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię. | Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików. | Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych. | Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.