KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vitess is a database clustering system for horizontal scaling of MySQL. Prior to 23.0.5 and 24.0.2, twopczHandler in go/vt/vttablet/tabletserver/twopcz.go writes the Action and dtid form values from the vttablet and vtcombo /twopcz HTTP debug endpoint into a text/html response without HTML…
Przepełnienie całkowite w kliencie DHCP Windows umożliwia eskalację uprawnień przez atakującego.
Wykorzystanie luki w OpenPanel js-runtime pozwala na zdalne wykonanie kodu przez atakujących.
Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.7.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Kustomize passes ref or version query values from remote resource, base, or component URLs to git fetch without an end-of-options separator. A leading-hyphen value can…
Wykonanie kodu jako root na hoście przez nieuprzywilejowanego użytkownika w Incus.
Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika.
Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu.
Błąd walidacji w OpenSSL CMP może prowadzić do awarii klienta w wyniku ataku.
Nieprawidłowe zarządzanie uprawnieniami w Microsoft Dynamics 365 umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych.
Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących.
SENAITE.CORE is the core framework for the SENAITE laboratory information management system. From 2.0.0 to 2.6.0, the SENAITE.CORE JSON API permits unauthenticated remote code execution through a two-request chain involving missing authorization and unsafe evaluation. The state-changing routes in…
DataEase is an open source data visualization analysis tool. In versions 2.10.14 and below, the vendor added a blacklist to filter ldap:// and ldaps://. However, omission of protection for the dns:// protocol results in an SSRF vulnerability. This issue is fixed in version 2.10.15.
Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników.
Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci.
Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze.
Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium.
W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig.
Brak walidacji w Dokploy umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
W Dokploy przed wersją 0.29.13, niezweryfikowana ścieżka kompozycji pozwala na wykonanie dowolnych poleceń systemowych.
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez złośliwy parametr.
Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska.
Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type.
Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vitess is a database clustering system for horizontal scaling of MySQL. | Vitess is a database clustering system for horizontal scaling of MySQL. Prior to 23.0.5 and 24.0.2, twopczHandler in go/vt/vttablet/tabletserver/twopcz.go writes the Action and dtid form values from the vttablet and vtcombo /twopcz HTTP debug endpoint into a text/html response without HTML… |
Pilne działanie | 9,8 | 1,17 % | ||
| Przepełnienie całkowite w kliencie DHCP Windows umożliwia eskalację uprawnień przez atakującego. | Przepełnienie całkowite w kliencie DHCP Windows umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,8 | 1,17 % | ||
| Wykorzystanie luki w OpenPanel js-runtime pozwala na zdalne wykonanie kodu przez atakujących. | Wykorzystanie luki w OpenPanel js-runtime pozwala na zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,9 | 0,67 % | ||
| Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli. | Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli. |
Pilne działanie | 9,8 | 1,17 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.7.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Kustomize passes ref or version query values from remote resource, base, or component URLs to git fetch without an end-of-options separator. A leading-hyphen value can… |
W tym tygodniu | 9,9 | 0,67 % | ||
| Wykonanie kodu jako root na hoście przez nieuprzywilejowanego użytkownika w Incus. | Wykonanie kodu jako root na hoście przez nieuprzywilejowanego użytkownika w Incus. |
W tym tygodniu | 9,9 | 0,66 % | ||
| Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika. | Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika. |
Pilne działanie | 9,8 | 1,16 % | ||
| Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu. | Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu. |
Pilne działanie | 9,9 | 0,66 % | ||
| Błąd walidacji w OpenSSL CMP może prowadzić do awarii klienta w wyniku ataku. | Błąd walidacji w OpenSSL CMP może prowadzić do awarii klienta w wyniku ataku. |
W tym tygodniu | 9,8 | 1,16 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Microsoft Dynamics 365 umożliwia eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Microsoft Dynamics 365 umożliwia eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,66 % | ||
| Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. | Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. |
Pilne działanie | 9,9 | 0,66 % | ||
| Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. | Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 1,16 % | ||
| SENAITE.CORE is the core framework for the SENAITE laboratory information management system. | SENAITE.CORE is the core framework for the SENAITE laboratory information management system. From 2.0.0 to 2.6.0, the SENAITE.CORE JSON API permits unauthenticated remote code execution through a two-request chain involving missing authorization and unsafe evaluation. The state-changing routes in… |
W tym tygodniu | 9,8 | 1,16 % | ||
| DataEase is an open source data visualization analysis tool. | DataEase is an open source data visualization analysis tool. In versions 2.10.14 and below, the vendor added a blacklist to filter ldap:// and ldaps://. However, omission of protection for the dns:// protocol results in an SSRF vulnerability. This issue is fixed in version 2.10.15. |
Pilne działanie | 9,8 | 1,16 % | ||
| Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników. | Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników. |
W tym tygodniu | 9,9 | 0,66 % | ||
| Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci. | Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 6,16 % | ||
| Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze. | Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium. | Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium. |
W tym tygodniu | 9,9 | 0,65 % | ||
| W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig. | W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Brak walidacji w Dokploy umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. | Brak walidacji w Dokploy umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
W tym tygodniu | 9,9 | 0,65 % | ||
| W Dokploy przed wersją 0.29.13, niezweryfikowana ścieżka kompozycji pozwala na wykonanie dowolnych poleceń systemowych. | W Dokploy przed wersją 0.29.13, niezweryfikowana ścieżka kompozycji pozwala na wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez złośliwy parametr. | Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez złośliwy parametr. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska. | Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type. | Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. | Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. |
Pilne działanie | 9,9 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.