KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej.
Luka w Grav umożliwia zdalne wykonanie kodu przez złośliwe pliki ZIP.
Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników.
Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.
Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
Wstrzyknięcie SQL w OpenProject umożliwia nieautoryzowany dostęp do danych.
Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń.
Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie.
Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python.
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.
Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu.
Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network.
Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.
Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine
Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a network.
SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that utilizes a domain-specific scripting language. An authenticated attacker with specific business privileges could submit specially crafted input, which is…
Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników.
Brak walidacji URL w Open edX pozwala atakującemu na dostęp do wewnętrznych usług.
Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4.
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka w Grav umożliwia zdalne wykonanie kodu przez złośliwe pliki ZIP. | Luka w Grav umożliwia zdalne wykonanie kodu przez złośliwe pliki ZIP. |
W tym tygodniu | 9,1 | 4,38 % | ||
| Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników. | Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. | Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. | Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. |
Pilne działanie | 9,8 | 0,88 % | ||
| Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Wstrzyknięcie SQL w OpenProject umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w OpenProject umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. | Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. | Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. | Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. | Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a… | Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine | Remote Code Execution in Windows Routing and Remote Access Service (RRAS) allows attacker to gain an unauthorized access to victim's machine |
W tym tygodniu | 9,8 | 0,87 % | ||
| Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a… | Heap-based buffer overflow in Remote Access Point-to-Point Protocol (PPP) EAP-TLS allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that… | SAP S/4HANA (Manage Substitution/Validation Rules) does not sufficiently validate input processed by rule definition functionality that utilizes a domain-specific scripting language. An authenticated attacker with specific business privileges could submit specially crafted input, which is… |
W tym tygodniu | 9,9 | 0,37 % | ||
| Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. | Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Brak walidacji URL w Open edX pozwala atakującemu na dostęp do wewnętrznych usług. | Brak walidacji URL w Open edX pozwala atakującemu na dostęp do wewnętrznych usług. |
Pilne działanie | 9,9 | 0,37 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web… | Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4. |
W tym tygodniu | 9,9 | 0,37 % | ||
| Penpot is an open-source design and prototyping platform. | Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the SVG exporter places an attacker-controlled text object's fill-color value into a ppmcolormask command string and executes that string through child_process.exec. A user who can edit a file can store shell metacharacters… |
W tym tygodniu | 9,9 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.