KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych.
Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych.
Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem.
Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego.
Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych…
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a missing bounds check in xrdp, which allows a heap-based buffer overflow when operating in vnc-any mode. The issue occurs during the handling of RFB protocol color map messages from a VNC server, where incoming color indices are…
Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF.
Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia eskalację uprawnień przez atakującego.
Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń.
Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu.
Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki.
Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability…
Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika.
Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta.
A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. A specially crafted SAML response can lead to an arbitrary code execution. An attacker can send a malformed SAML response to trigger this vulnerability.
Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych.
Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta.
Unintended proxy or intermediary in Azure Arc allows an authorized attacker to elevate privileges over a network.
Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń.
Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze.
W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. | Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. |
Pilne działanie | 9,8 | 1,11 % | ||
| Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. | Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. |
W tym tygodniu | 9,9 | 0,61 % | ||
| Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem. | Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem. |
W tym tygodniu | 9,8 | 1,11 % | ||
| Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,11 % | ||
| Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,9 | 0,61 % | ||
| Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku… | Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych… |
W tym tygodniu | 10,0 | 0,11 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain a missing bounds check in xrdp, which allows a heap-based buffer overflow when operating in vnc-any mode. The issue occurs during the handling of RFB protocol color map messages from a VNC server, where incoming color indices are… |
W tym tygodniu | 9,8 | 1,11 % | ||
| Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SpEL w SimpleVectorStore umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,11 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,1 % | ||
| Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. | Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. |
Pilne działanie | 9,9 | 0,6 % | ||
| Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa kontrola dostępu w Azure Logic Apps umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,9 | 0,6 % | ||
| Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń. | Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń. |
W tym tygodniu | 9,9 | 0,6 % | ||
| Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,1 % | ||
| Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki. | Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki. |
W tym tygodniu | 9,9 | 0,6 % | ||
| Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Obejście uwierzytelnienia w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,1 % | ||
| Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a… | Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability… |
W tym tygodniu | 9,9 | 0,6 % | ||
| Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika. | Manipulacja bazą danych w IBM Langflow umożliwia eskalację uprawnień do superużytkownika. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. | Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. |
Pilne działanie | 9,9 | 0,59 % | ||
| A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. | A type confusion vulnerability exists in the lasso_node_impl_init_from_xml functionality of Entr'ouvert Lasso 2.5.1 and 2.8.2. A specially crafted SAML response can lead to an arbitrary code execution. An attacker can send a malformed SAML response to trigger this vulnerability. |
Pilne działanie | 9,8 | 1,09 % | ||
| Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. | Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. |
Pilne działanie | 9,9 | 0,59 % | ||
| Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. | Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. |
Pilne działanie | 9,9 | 0,59 % | ||
| Unintended proxy or intermediary in Azure Arc allows an authorized attacker to elevate privileges over a network. | Unintended proxy or intermediary in Azure Arc allows an authorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń. | Brak uwierzytelnienia w IBM Guardium Data Protection umożliwia zdalne ominięcie zabezpieczeń. |
W tym tygodniu | 9,9 | 0,59 % | ||
| Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze. | Luka w Koollab LMS umożliwia przesyłanie złośliwych plików SCORM i wykonanie kodu na serwerze. |
W tym tygodniu | 9,9 | 0,59 % | ||
| W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. | W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. |
Pilne działanie | 10,0 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.