KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja w Apache Camel umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows…
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.10.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Argo CD creates PostDelete resource hooks without applying the AppProject destination and resource authorization checks used during ordinary synchronization. The…
Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych.
Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego.
Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root.
Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego.
Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika.
Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli.
Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL.
Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora.
A security vulnerability has been detected in Tenda AC23 16.03.07.52. Affected is the function saveParentControlInfo of the file /goform/saveParentControlInfo. Such manipulation of the argument Time leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been…
Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika.
Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane.
Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel…
Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach.
As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases…
Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB.
Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS.
W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących.
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń.
Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień.
Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja w Apache Camel umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. | Deserializacja w Apache Camel umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. |
W tym tygodniu | 9,8 | 1,23 % | ||
| SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the… | SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows… |
W tym tygodniu | 10,0 | 0,23 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.10.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Argo CD creates PostDelete resource hooks without applying the AppProject destination and resource authorization checks used during ordinary synchronization. The… |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych. | Wstrzyknięcie poleceń w XING CPTrans-ME-X umożliwia nieautoryzowane wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 1,22 % | ||
| Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego. | Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego. |
Pilne działanie | 10,0 | 0,22 % | ||
| Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root. | Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root. |
Pilne działanie | 9,9 | 0,72 % | ||
| Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego. | Wstrzyknięcie kodu w ERPNext umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu serwerowego. |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli. | Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,8 | 1,22 % | ||
| Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL. | Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL. |
Pilne działanie | 10,0 | 0,21 % | ||
| Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora. | Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora. |
W tym tygodniu | 10,0 | 0,21 % | ||
| A security vulnerability has been detected in Tenda AC23 16.03.07.52. | A security vulnerability has been detected in Tenda AC23 16.03.07.52. Affected is the function saveParentControlInfo of the file /goform/saveParentControlInfo. Such manipulation of the argument Time leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been… |
Pilne działanie | 9,8 | 1,21 % | ||
| Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika. | Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika. |
W tym tygodniu | 9,9 | 0,71 % | ||
| Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane. | Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane. |
W tym tygodniu | 9,9 | 0,71 % | ||
| Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of… | Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel… |
W tym tygodniu | 10,0 | 0,21 % | ||
| Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach. | Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach. |
W tym tygodniu | 9,9 | 0,71 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly… | As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases… |
W tym tygodniu | 10,0 | 0,2 % | ||
| Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB. | Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB. |
W tym tygodniu | 10,0 | 0,2 % | ||
| Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 10,0 | 0,2 % | ||
| W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. | W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. |
Pilne działanie | 10,0 | 0,2 % | ||
| W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. | W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń. | Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień. | Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,7 % | ||
| Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. | Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.