KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji.
Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
NexoPOS v6.2.4 is vulnerable to Directory Traversal via the api/update endpoint.
An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute arbitrary code via uploading a crafted PHP file.
Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu.
Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of…
Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń.
The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and height)' parameter parameter. This is due to missing authentication, capability checks, and nonce verification on the standalone admin.php endpoint, combined with…
Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.1.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, when an operator has enabled --enable-helm for kustomize build, helmGlobals.configHome can point Helm's config and data directories at a repository-controlled location.…
Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu.
Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą.
InternLM LMDeploy 0.9.0 through 0.18.0 contains an unauthenticated remote code execution vulnerability that allows remote attackers to run OS commands by sending pickled data to the /update_weights endpoint. Attackers can submit a base64-encoded crafted pickle in serialized_named_tensors, which…
Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach.
Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie.
Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium.
Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane.
Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji. | Obejście autoryzacji w LXD pozwala atakującemu na wprowadzenie niedozwolonych konfiguracji instancji. |
Pilne działanie | 9,9 | 0,54 % | ||
| Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. | Luka w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,54 % | ||
| NexoPOS v6.2.4 is vulnerable to Directory Traversal via the api/update endpoint. | NexoPOS v6.2.4 is vulnerable to Directory Traversal via the api/update endpoint. |
W tym tygodniu | 9,8 | 1,04 % | ||
| An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute… | An authenticated arbitrary file upload vulnerability in the /storage/poc.php component of Pagekit CMS v1.0.18 allows attackers to execute arbitrary code via uploading a crafted PHP file. |
Pilne działanie | 9,9 | 0,53 % | ||
| Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce Webinfos dla WordPressa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,04 % | ||
| Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the… | Dell Container Storage Modules (CSM) Operator, versions prior to 1.18.0 contains an Improper Privilege Management vulnerability in the ContainerStorageModule Custom Resource reconciler. A low privileged remote attacker could potentially exploit this vulnerability, leading to escalation of… |
W tym tygodniu | 9,9 | 0,53 % | ||
| Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. | Brak uwierzytelnienia w mdserver-web pozwala na zdalne wykonanie poleceń. |
Pilne działanie | 9,8 | 1,03 % | ||
| The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and… | The AGE-GATE plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0 via the 'width (and height)' parameter parameter. This is due to missing authentication, capability checks, and nonce verification on the standalone admin.php endpoint, combined with… |
W tym tygodniu | 9,8 | 1,03 % | ||
| Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego. | Niebezpieczna deserializacja w Horovod umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 1,03 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.1.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, when an operator has enabled --enable-helm for kustomize build, helmGlobals.configHome can point Helm's config and data directories at a repository-controlled location.… |
W tym tygodniu | 9,9 | 0,53 % | ||
| Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowa walidacja wejścia w IBM Langflow umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu. | Wstrzyknięcie SQL i niebezpieczna deserializacja w Koollab LMS pozwalają na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w Azure Virtual Network Gateway umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,53 % | ||
| Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą. | Luka w n8n pozwala uwierzytelnionym użytkownikom na wykonanie kodu poza piaskownicą. |
W tym tygodniu | 9,9 | 0,53 % | ||
| InternLM LMDeploy 0.9.0 through 0.18.0 contains an unauthenticated remote code execution vulnerability that allows remote attackers to run… | InternLM LMDeploy 0.9.0 through 0.18.0 contains an unauthenticated remote code execution vulnerability that allows remote attackers to run OS commands by sending pickled data to the /update_weights endpoint. Attackers can submit a base64-encoded crafted pickle in serialized_named_tensors, which… |
W tym tygodniu | 9,8 | 1,03 % | ||
| Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Shell umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,03 % | ||
| Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach. | Brak ograniczeń w Boxlite umożliwia złośliwemu kodowi uzyskanie dostępu do zapisu w katalogach. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie. | Niewystarczająca ochrona poświadczeń w Progress Sitefinity pozwala na ich ujawnienie. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium. | Wykonanie kodu w CloudPirates Open Source Helm Charts umożliwia ujawnienie sekretów repozytorium. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane. | Niebezpieczne zarządzanie poświadczeniami w CloudPirates Open Source Helm Charts ujawnia wrażliwe dane. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia… | Wykorzystanie podatności Path Traversal w UniFi Network Application umożliwia dostęp do plików systemowych, co może prowadzić do przejęcia konta. |
W tym tygodniu | 10,0 | 0,03 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.