KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej.
Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła.
Microsoft SharePoint Online Elevation of Privilege Vulnerability
Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit privileges to execute commands as root by storing an unvalidated CARP VHID. Attackers can supply a VHID containing shell metacharacters that executes via…
Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach.
Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze.
An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe.
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, terminal WebSocket bootstrap routes did not enforce the expected authorization middleware, allowing an authenticated user to access terminal functionality for resources…
Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów.
Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu.
Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego.
Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację.
Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont.
Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów.
Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi.
OS Command Injection Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through…
MariaDB server is a community developed fork of MySQL server. From 12.3.1 until 12.3.3 and 13.0.2, SYS_REFCURSOR handling is affected because cursor-array reallocation can leave stale references in routine contexts. A low-privileged attacker can open a large number of SYS_REFCURSORs and then fetch…
Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych.
Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura.
Contributor Remote Code Execution (RCE) in Blocksy Companion Pro <= 2.1.37 versions.
Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu.
Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu.
Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Farost Energia umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,06 % | ||
| Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła. | Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła. |
W tym tygodniu | 9,3 | 3,56 % | ||
| Microsoft SharePoint Online Elevation of Privilege Vulnerability | Microsoft SharePoint Online Elevation of Privilege Vulnerability |
W tym tygodniu | 9,8 | 1,06 % | ||
| Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit… | Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Virtual IP edit privileges to execute commands as root by storing an unvalidated CARP VHID. Attackers can supply a VHID containing shell metacharacters that executes via… |
W tym tygodniu | 8,6 | 7,05 % | ||
| Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. | Wstrzyknięcie złośliwego kodu w Argo Workflows pozwala na eskalację uprawnień w podach. |
Pilne działanie | 9,9 | 0,55 % | ||
| Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze. | Nadmierne uprawnienia w search-v2-operator mogą prowadzić do eskalacji uprawnień w klastrze. |
W tym tygodniu | 9,9 | 0,55 % | ||
| An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code… | An issue in ConeXware, Inc Power Archiver v.22.00.11 and before allows a remote attacker to escalate privileges and execute arbitrary code via the powerarc.exe. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. | Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.471, terminal WebSocket bootstrap routes did not enforce the expected authorization middleware, allowing an authenticated user to access terminal functionality for resources… |
W tym tygodniu | 9,9 | 0,55 % | ||
| Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów. | Błąd w Nezha Monitoring pozwala na przejęcie sesji innych użytkowników przez uwierzytelnionych RoleMemberów. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień. | Brak autoryzacji w Dokploy umożliwia zdalne uzyskanie dostępu do kontenera i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS pozwala atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego. | Błąd w GnuTLS umożliwia zdalne ominięcie uwierzytelnienia przez atakującego. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację. | Wstrzyknięcie kodu w jsonpath umożliwia zdalne wykonanie kodu przez niebezpieczną ewaluację. |
W tym tygodniu | 9,8 | 1,05 % | ||
| Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont. | Obejście uwierzytelnienia w Sufirmam umożliwia nieautoryzowany dostęp do kont. |
W tym tygodniu | 10,0 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w SureDash umożliwia dostęp do nieautoryzowanych katalogów. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w Paid Videochat umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,9 | 0,55 % | ||
| OS Command Injection Vulnerability in HiRDB. | OS Command Injection Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through… |
W tym tygodniu | 9,8 | 1,05 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 12.3.1 until 12.3.3 and 13.0.2, SYS_REFCURSOR handling is affected because cursor-array reallocation can leave stale references in routine contexts. A low-privileged attacker can open a large number of SYS_REFCURSORs and then fetch… |
W tym tygodniu | 9,9 | 0,55 % | ||
| Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych. | Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych. |
W tym tygodniu | 9,9 | 0,55 % | ||
| Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. | Specjalnie przygotowane dane mogą prowadzić do wstrzyknięcia argumentów w Apache Allura. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Contributor Remote Code Execution (RCE) in Blocksy Companion Pro <= 2.1.37 versions. | Contributor Remote Code Execution (RCE) in Blocksy Companion Pro <= 2.1.37 versions. |
W tym tygodniu | 9,9 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows Remote Desktop Services pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu. | Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. | Ekspozycja kluczy prywatnych w Cloud Foundry UAA umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 10,0 | 0,04 % | ||
| Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu. | Nieprawidłowa walidacja w LXD pozwala atakującemu na obejście ograniczeń projektu. |
Pilne działanie | 9,9 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.