KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach.
Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze.
Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.
Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej.
Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła.
Microsoft SharePoint Online Elevation of Privilege Vulnerability
Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit privileges to execute commands as root by storing an unvalidated CARP VHID. Attackers can supply a VHID containing shell metacharacters that executes via…
Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze.
An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe.
Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów.
Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu.
Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require.
Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera.
Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN.
Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację.
Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont.
Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów.
MariaDB server is a community developed fork of MySQL server. From 12.3.1 until 12.3.3 and 13.0.2, SYS_REFCURSOR handling is affected because cursor-array reallocation can leave stale references in routine contexts. A low-privileged attacker can open a large number of SYS_REFCURSORs and then fetch…
Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura.
Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu.
Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych.
Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach. | Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach. |
W tym tygodniu | 9,9 | 0,56 % | ||
| Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze. | Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików. | Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła. | Niewłaściwe unieważnianie sesji w Nagios XI pozwala na nieautoryzowany dostęp po zmianie hasła. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Microsoft SharePoint Online Elevation of Privilege Vulnerability | Microsoft SharePoint Online Elevation of Privilege Vulnerability |
W tym tygodniu | 9,8 | 1,06 % | ||
| Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit… | Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit privileges to execute commands as root by storing an unvalidated CARP VHID. Attackers can supply a VHID containing shell metacharacters that executes via… |
W tym tygodniu | 8,6 | 7,05 % | ||
| Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze. | Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze. |
W tym tygodniu | 9,9 | 0,55 % | ||
| An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code… | An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów. | Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień. | Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require. | Błąd w vm2 pozwala na obejście zabezpieczeń i nieautoryzowane użycie require. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera. | Wykonanie dowolnego polecenia na hoście w Dalfox umożliwia nieautoryzowany dostęp do serwera. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN. | Błąd w openvpn-auth-oauth2 pozwala nieautoryzowanym klientom uzyskać dostęp do VPN. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację. | Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont. | Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów. |
W tym tygodniu | 9,9 | 0,55 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 12.3.1 until 12.3.3 and 13.0.2, SYS_REFCURSOR handling is affected because cursor-array reallocation can leave stale references in routine contexts. A low-privileged attacker can open a large number of SYS_REFCURSORs and then fetch… |
W tym tygodniu | 9,9 | 0,55 % | ||
| Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. | Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota. | Brak walidacji ścieżek w PraisonAI pozwala na zapis plików i wykonanie poleceń z uprawnieniami roota. |
W tym tygodniu | 9,9 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. | Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,04 % | ||
| Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. | Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.