KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Youki is a container runtime written in Rust. In versions 0.5.6 and below, the initial validation of the source /dev/null is insufficient, allowing container escape when youki utilizes bind mounting the container's /dev/null as a file mask. This issue is fixed in version 0.5.7.
Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących.
The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function…
Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do…
Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika.
W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache.
Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta.
Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection.
Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli.
Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki.
Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions.
Brak walidacji URL w PraisonAI pozwala na atak SSRF na wewnętrzne usługi.
An unrestricted file upload vulnerability exists in the campaign import feature of Mautic 7. When processing an uploaded campaign archive, the application copies the bundled asset files into a publicly accessible media directory without restricting their file names or types. An authenticated user…
Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście.
Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root.
W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście.
Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji.
Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu.
Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu.
Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci.
Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Youki is a container runtime written in Rust. | Youki is a container runtime written in Rust. In versions 0.5.6 and below, the initial validation of the source /dev/null is insufficient, allowing container escape when youki utilizes bind mounting the container's /dev/null as a file mask. This issue is fixed in version 0.5.7. |
W tym tygodniu | 10,0 | 0,26 % | ||
| Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących. | Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących. |
W tym tygodniu | 9,9 | 0,76 % | ||
| The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is… | The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function… |
W tym tygodniu | 9,8 | 1,25 % | ||
| Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing… | Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution. |
Pilne działanie | 9,8 | 1,25 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 1,25 % | ||
| W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może… | W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do… |
Pilne działanie | 9,8 | 1,25 % | ||
| Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 1,25 % | ||
| Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika. | Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika. |
W tym tygodniu | 10,0 | 0,25 % | ||
| W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache. | W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta. | Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 9,9 | 0,75 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board… | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection. |
W tym tygodniu | 9,8 | 1,24 % | ||
| Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,8 | 1,24 % | ||
| Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki. | Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki. |
W tym tygodniu | 9,9 | 0,74 % | ||
| Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions. | Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions. |
W tym tygodniu | 9,9 | 0,74 % | ||
| Brak walidacji URL w PraisonAI pozwala na atak SSRF na wewnętrzne usługi. | Brak walidacji URL w PraisonAI pozwala na atak SSRF na wewnętrzne usługi. |
Pilne działanie | 10,0 | 0,24 % | ||
| An unrestricted file upload vulnerability exists in the campaign import feature of Mautic 7. | An unrestricted file upload vulnerability exists in the campaign import feature of Mautic 7. When processing an uploaded campaign archive, the application copies the bundled asset files into a publicly accessible media directory without restricting their file names or types. An authenticated user… |
W tym tygodniu | 9,9 | 0,73 % | ||
| Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście. | Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root. | Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,9 | 0,73 % | ||
| W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście. | W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji. | Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu. | Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu. | Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług. | Zdalne wykonanie kodu w OpenStack Mistral umożliwia wyciek poświadczeń usług. |
W tym tygodniu | 9,9 | 0,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.