KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.
Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.
Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root.
Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.
Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.
Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.
Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania.
Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików.
Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania.
Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.0.11. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite…
The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.10.8. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite…
Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network.
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute…
The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script,…
Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. | Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. | Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. | Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. | Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. | Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. | Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. | Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,8 | 0,98 % | ||
| The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'… | The AI Feeds plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.0.11. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite… |
W tym tygodniu | 9,8 | 0,98 % | ||
| The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php'… | The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.10.8. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite… |
W tym tygodniu | 9,8 | 0,98 % | ||
| Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Double free in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network. | Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')… | Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute… |
W tym tygodniu | 9,9 | 0,48 % | ||
| The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the… | The Snazzy Social Media Feed plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.5 via the (file scope) function. This is due to missing WordPress bootstrap, authentication, capability, and nonce checks in the standalone save-to-cache.php script,… |
W tym tygodniu | 9,8 | 0,98 % | ||
| Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. | Brak filtru klas w Yamcs umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
Pilne działanie | 9,8 | 0,98 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.