KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network.
Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień.
Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych.
The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the Cpiwm_Import_Controller::import function in all versions up to, and including, 1.0.2. This makes it possible for unauthenticated attackers to upload arbitrary files on…
The KiotViet Sync plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the create_media() function in all versions up to, and including, 1.8.5. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's…
A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbitrary commands on the underlying operating system with the privileges of the service account.
Eskalacja uprawnień w wtyczce Frontend Admin umożliwia atakującym uzyskanie dostępu do konta administratora.
Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in _default_email_password_reset and _default_welcome_send. Both default emails emit a link of the form `$base/login/$code`, whose authority comes from the request…
A Kubernetes tenant with create permission on Console custom resources can set spec.containers.api.spec.image to an arbitrary container image. The operator deploys this image into a pod whose ServiceAccount is bound via ClusterRoleBinding to a ClusterRole granting cluster-wide get/list/watch on…
Obejście uwierzytelnienia w Progress MarkLogic Server pozwala na zdalne wykonywanie zapytań jako dowolny użytkownik.
Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie SQL w Apache Syncope pozwala administratorowi na wykonanie dowolnych zapytań SQL.
W Dell PowerStore SDNAS występuje podatność na zapis poza granicami, co może prowadzić do zdalnego wykonania kodu.
Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu.
Brak walidacji typów plików w wtyczce WooCommerce pozwala na zdalne wykonanie kodu.
Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu.
Brak ograniczeń w typach plików w wtyczce Personal QR Message umożliwia zdalne wykonanie kodu.
The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file upload functionality is gated only by an API that is enabled by default and authenticated with hardcoded credentials shipped identically across all…
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Stack-based Buffer Overflow vulnerability. An…
Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci.
Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania.
Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Dataverse allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień. | Podatność w frameworku NVIDIA AIStore umożliwia obejście uwierzytelnienia i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. | Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,34 % | ||
| Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 0,84 % | ||
| The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the Cpiwm_Import_Controller::import function in all versions up to, and including, 1.0.2. This makes it possible for unauthenticated attackers to upload arbitrary files on… |
W tym tygodniu | 9,8 | 0,84 % | ||
| The KiotViet Sync plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the create_media()… | The KiotViet Sync plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the create_media() function in all versions up to, and including, 1.8.5. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's… |
W tym tygodniu | 9,8 | 0,84 % | ||
| A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute… | A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbitrary commands on the underlying operating system with the privileges of the service account. |
W tym tygodniu | 9,4 | 2,84 % | ||
| Eskalacja uprawnień w wtyczce Frontend Admin umożliwia atakującym uzyskanie dostępu do konta administratora. | Eskalacja uprawnień w wtyczce Frontend Admin umożliwia atakującym uzyskanie dostępu do konta administratora. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in… | Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in _default_email_password_reset and _default_welcome_send. Both default emails emit a link of the form `$base/login/$code`, whose authority comes from the request… |
W tym tygodniu | 9,8 | 0,84 % | ||
| A Kubernetes tenant with create permission on Console custom resources can set spec.containers.api.spec.image to an arbitrary container… | A Kubernetes tenant with create permission on Console custom resources can set spec.containers.api.spec.image to an arbitrary container image. The operator deploys this image into a pod whose ServiceAccount is bound via ClusterRoleBinding to a ClusterRole granting cluster-wide get/list/watch on… |
W tym tygodniu | 9,9 | 0,34 % | ||
| Obejście uwierzytelnienia w Progress MarkLogic Server pozwala na zdalne wykonywanie zapytań jako dowolny użytkownik. | Obejście uwierzytelnienia w Progress MarkLogic Server pozwala na zdalne wykonywanie zapytań jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,33 % | ||
| Wstrzyknięcie SQL w Apache Syncope pozwala administratorowi na wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Apache Syncope pozwala administratorowi na wykonanie dowolnych zapytań SQL. |
W tym tygodniu | 9,8 | 0,83 % | ||
| W Dell PowerStore SDNAS występuje podatność na zapis poza granicami, co może prowadzić do zdalnego wykonania kodu. | W Dell PowerStore SDNAS występuje podatność na zapis poza granicami, co może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Brak walidacji typów plików w wtyczce WooCommerce pozwala na zdalne wykonanie kodu. | Brak walidacji typów plików w wtyczce WooCommerce pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu. | Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Brak ograniczeń w typach plików w wtyczce Personal QR Message umożliwia zdalne wykonanie kodu. | Brak ograniczeń w typach plików w wtyczce Personal QR Message umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file… | The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file upload functionality is gated only by an API that is enabled by default and authenticated with hardcoded credentials shipped identically across all… |
W tym tygodniu | 9,8 | 0,83 % | ||
| Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… | Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Stack-based Buffer Overflow vulnerability. An… |
W tym tygodniu | 9,8 | 0,83 % | ||
| Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. | Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. |
Pilne działanie | 9,8 | 0,83 % | ||
| Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,33 % | ||
| Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. | Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. |
Pilne działanie | 9,9 | 0,33 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
Pilne działanie | 9,9 | 0,33 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,9 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.