KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych.
The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is due to the frontend save handler enforces only a publicly emitted nonce with no authentication check, CAPTCHA…
Obejście sandboxa w n8n pozwala użytkownikom na modyfikację obiektów hosta.
Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora.
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.
An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component
Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników.
Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji.
Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.
Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera.
Integer underflow (wrap or wraparound) in Windows PowerShell allows an unauthorized attacker to execute code over a network.
Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network.
Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra.
W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu.
Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach.
Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze.
Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików.
W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu.
Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych. | Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych. |
W tym tygodniu | 9,8 | 1,07 % | ||
| The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and… | The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is due to the frontend save handler enforces only a publicly emitted nonce with no authentication check, CAPTCHA… |
W tym tygodniu | 9,8 | 1,07 % | ||
| Obejście sandboxa w n8n pozwala użytkownikom na modyfikację obiektów hosta. | Obejście sandboxa w n8n pozwala użytkownikom na modyfikację obiektów hosta. |
W tym tygodniu | 9,9 | 0,57 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora. | Nieprawidłowe zarządzanie uprawnieniami w Progress MarkLogic Server pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,9 | 0,57 % | ||
| Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,07 % | ||
| Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,07 % | ||
| Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,9 | 0,57 % | ||
| An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive… | An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component |
W tym tygodniu | 9,8 | 1,07 % | ||
| Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. | Luka w węźle Git w n8n pozwala na wykonanie dowolnych poleceń przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,57 % | ||
| Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji. | Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji. |
W tym tygodniu | 9,9 | 0,57 % | ||
| Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych. | Błąd zarządzania pamięcią w SAP NetWeaver umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,56 % | ||
| Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera. | Błąd walidacji w open62541 pozwala zdalnemu atakującemu na wywołanie błędów serwera. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Integer underflow (wrap or wraparound) in Windows PowerShell allows an unauthorized attacker to execute code over a network. | Integer underflow (wrap or wraparound) in Windows PowerShell allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,06 % | ||
| Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra. | Błąd w cluster-curator-controller umożliwia lokalnemu użytkownikowi eskalację uprawnień do poziomu klastra. |
W tym tygodniu | 9,9 | 0,56 % | ||
| W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu. | W SiYuan przed wersją 3.7.0 występuje podatność XSS, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,56 % | ||
| Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach. | Luka w IBM Langflow pozwala na zapisanie dowolnych plików w niezamierzonych lokalizacjach. |
W tym tygodniu | 9,9 | 0,56 % | ||
| Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze. | Brak sanitizacji danych wejściowych w Open Notebook umożliwia wykonanie kodu Python w kontenerze. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików. | Wykorzystanie podatności przejścia ścieżki w Shopizer umożliwia atakującym zapis dowolnych plików. |
W tym tygodniu | 10,0 | 0,06 % | ||
| W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego… | W SandboxJS przed wersją 0.8.34 możliwe jest wydobycie funkcji z sandboxu, co pozwala na jego obejście i potencjalne wykonanie złośliwego kodu. |
Pilne działanie | 10,0 | 0,06 % | ||
| Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności… | Brak walidacji nazwy pliku w Vociferous umożliwia atakującym zapis dowolnych danych w systemie, co prowadzi do naruszenia integralności danych. |
Pilne działanie | 10,0 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.