KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.10.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Argo CD creates PostDelete resource hooks without applying the AppProject destination and resource authorization checks used during ordinary synchronization. The…
Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych.
Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego.
Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika.
Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli.
Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora.
Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika.
Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane.
Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel…
Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach.
As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases…
Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB.
Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS.
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń.
Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień.
Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.
Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote…
Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych.
Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych.
W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend.
Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki.
Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM.
Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.10.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Argo CD creates PostDelete resource hooks without applying the AppProject destination and resource authorization checks used during ordinary synchronization. The… |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych. | Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 1,22 % | ||
| Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego. | Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego. |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli. | Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,8 | 1,22 % | ||
| Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora. | Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora. |
W tym tygodniu | 10,0 | 0,21 % | ||
| Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika. | Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika. |
W tym tygodniu | 9,9 | 0,71 % | ||
| Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane. | Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane. |
W tym tygodniu | 9,9 | 0,71 % | ||
| Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of… | Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel… |
W tym tygodniu | 10,0 | 0,21 % | ||
| Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach. | Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach. |
W tym tygodniu | 9,9 | 0,71 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly… | As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases… |
W tym tygodniu | 10,0 | 0,2 % | ||
| Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB. | Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB. |
W tym tygodniu | 10,0 | 0,2 % | ||
| Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 10,0 | 0,2 % | ||
| W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. | W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń. | Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień. | Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,7 % | ||
| Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. | Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in… | Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote… |
W tym tygodniu | 9,8 | 1,19 % | ||
| Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych. | Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych. |
W tym tygodniu | 9,9 | 0,69 % | ||
| Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych. | Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych. |
W tym tygodniu | 9,9 | 0,69 % | ||
| W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend. | W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,19 % | ||
| Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki. | Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki. |
W tym tygodniu | 9,8 | 1,19 % | ||
| Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM. | Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM. |
W tym tygodniu | 10,0 | 0,19 % | ||
| Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze. | Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze. |
W tym tygodniu | 9,9 | 0,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.