KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via…
Brak konfiguracji klucza szyfrującego w Apache Shiro umożliwia zdalne wykonanie kodu.
An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922. Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal.
In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote code execution.
An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the /menu.html?images/ or /GponForm/diag_FORM?images/ URI. One can then manage the device.
Obejście uwierzytelnienia w Cisco Catalyst SD-WAN umożliwia zdalne uzyskanie uprawnień administratora.
In Apache CouchDB prior to 3.2.2, an attacker can access an improperly secured default installation without authenticating and gain admin privileges. The CouchDB documentation has always made recommendations for properly securing an installation, including recommending using a firewall in front of…
MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.
Błąd w OleAut32.dll w Windows umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym naruszenie poufności i integralności.
Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.2, including 8.3.x contain security restrictions using non-canonical URLs which can be circumvented.
Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność.
Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages even after setup is complete.
Atakujący sieciowy może uzyskać uprawnienia systemowe w Intel AMT i ISM.
Microsoft discovered a remote code execution (RCE) vulnerability in the SolarWinds Serv-U product utilizing a Remote Memory Escape Vulnerability. If exploited, a threat actor may be able to gain privileged access to the machine hosting Serv-U Only. SolarWinds Serv-U Managed File Transfer and…
Wykonanie zdalnego kodu w D-Link DIR-820L umożliwia atak przez HTTP POST.
The SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance. SolarWinds…
A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or…
Nieprawidłowe ograniczenie ścieżki w Samsung MagicINFO 9 Server umożliwia atakującym zapis dowolnych plików z uprawnieniami systemowymi.
Obejście uwierzytelnienia w Zimbra Collaboration Suite pozwala na zdalne wykonanie kodu.
An issue was discovered in EyesOfNetwork 5.3. The installation uses the same API key (hardcoded as EONAPI_KEY in include/api_functions.php for API version 2.4.2) by default for all installations, hence allowing an attacker to calculate/guess the admin access token.
Nieprawidłowe uwierzytelnienie w ProjectSend umożliwia zdalne modyfikacje konfiguracji aplikacji.
BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system commands in the…
Dostęp do skryptu w Quest KACE umożliwia anonimowym użytkownikom wykonanie dowolnych poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via… |
Pilne działanie | 9,8 | 93,22 % | ||
| Brak konfiguracji klucza szyfrującego w Apache Shiro umożliwia zdalne wykonanie kodu. | Brak konfiguracji klucza szyfrującego w Apache Shiro umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 93,04 % | ||
| An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922. | An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922. Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal. |
Pilne działanie | 9,8 | 93,02 % | ||
| In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users… | In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password. |
Pilne działanie | 9,8 | 93 % | ||
| A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote… | A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote code execution. |
Pilne działanie | 9,0 | 96,91 % | ||
| An issue was discovered on Dasan GPON home routers. | An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the /menu.html?images/ or /GponForm/diag_FORM?images/ URI. One can then manage the device. |
Pilne działanie | 9,8 | 92,89 % | ||
| Obejście uwierzytelnienia w Cisco Catalyst SD-WAN umożliwia zdalne uzyskanie uprawnień administratora. | Obejście uwierzytelnienia w Cisco Catalyst SD-WAN umożliwia zdalne uzyskanie uprawnień administratora. |
Pilne działanie | 10,0 | 91,52 % | ||
| In Apache CouchDB prior to 3.2.2, an attacker can access an improperly secured default installation without authenticating and gain admin… | In Apache CouchDB prior to 3.2.2, an attacker can access an improperly secured default installation without authenticating and gain admin privileges. The CouchDB documentation has always made recommendations for properly securing an installation, including recommending using a firewall in front of… |
Pilne działanie | 9,8 | 92,51 % | ||
| MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write… | MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface. |
Pilne działanie | 9,1 | 95,98 % | ||
| Błąd w OleAut32.dll w Windows umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd w OleAut32.dll w Windows umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Pilne działanie | 9,3 | 94,92 % | ||
| Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym naruszenie poufności i integralności. | Nieokreślona podatność w Oracle Java SE umożliwia zdalnym atakującym naruszenie poufności i integralności. |
Pilne działanie | 9,8 | 92,33 % | ||
| Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.2, including 8.3.x contain security restrictions using… | Hitachi Vantara Pentaho Business Analytics Server versions before 9.4.0.1 and 9.3.0.2, including 8.3.x contain security restrictions using non-canonical URLs which can be circumvented. |
Pilne działanie | 9,8 | 92,27 % | ||
| Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność. | Nieokreślona podatność w Java Runtime Environment umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność. |
Pilne działanie | 10,0 | 91,25 % | ||
| Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages… | Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages even after setup is complete. |
Pilne działanie | 9,1 | 95,75 % | ||
| Atakujący sieciowy może uzyskać uprawnienia systemowe w Intel AMT i ISM. | Atakujący sieciowy może uzyskać uprawnienia systemowe w Intel AMT i ISM. |
Pilne działanie | 9,8 | 92,19 % | ||
| Microsoft discovered a remote code execution (RCE) vulnerability in the SolarWinds Serv-U product utilizing a Remote Memory Escape… | Microsoft discovered a remote code execution (RCE) vulnerability in the SolarWinds Serv-U product utilizing a Remote Memory Escape Vulnerability. If exploited, a threat actor may be able to gain privileged access to the machine hosting Serv-U Only. SolarWinds Serv-U Managed File Transfer and… |
Pilne działanie | 10,0 | 91,16 % | ||
| Wykonanie zdalnego kodu w D-Link DIR-820L umożliwia atak przez HTTP POST. | Wykonanie zdalnego kodu w D-Link DIR-820L umożliwia atak przez HTTP POST. |
Pilne działanie | 9,8 | 91,98 % | ||
| The SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands. | The SolarWinds Orion API is vulnerable to an authentication bypass that could allow a remote attacker to execute API commands. This vulnerability could allow a remote attacker to bypass authentication and execute API commands which may result in a compromise of the SolarWinds instance. SolarWinds… |
Pilne działanie | 9,8 | 91,98 % | ||
| A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through… | A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or… |
Pilne działanie | 9,8 | 91,97 % | ||
| Nieprawidłowe ograniczenie ścieżki w Samsung MagicINFO 9 Server umożliwia atakującym zapis dowolnych plików z uprawnieniami systemowymi. | Nieprawidłowe ograniczenie ścieżki w Samsung MagicINFO 9 Server umożliwia atakującym zapis dowolnych plików z uprawnieniami systemowymi. |
Pilne działanie | 9,8 | 91,94 % | ||
| Obejście uwierzytelnienia w Zimbra Collaboration Suite pozwala na zdalne wykonanie kodu. | Obejście uwierzytelnienia w Zimbra Collaboration Suite pozwala na zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 91,89 % | ||
| An issue was discovered in EyesOfNetwork 5.3. | An issue was discovered in EyesOfNetwork 5.3. The installation uses the same API key (hardcoded as EONAPI_KEY in include/api_functions.php for API version 2.4.2) by default for all installations, hence allowing an attacker to calculate/guess the admin access token. |
Pilne działanie | 9,8 | 91,87 % | ||
| Nieprawidłowe uwierzytelnienie w ProjectSend umożliwia zdalne modyfikacje konfiguracji aplikacji. | Nieprawidłowe uwierzytelnienie w ProjectSend umożliwia zdalne modyfikacje konfiguracji aplikacji. |
Pilne działanie | 9,8 | 91,85 % | ||
| BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote… | BeyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. By sending specially crafted requests, an unauthenticated remote attacker may be able to execute operating system commands in the… |
Pilne działanie | 9,8 | 91,74 % | ||
| Dostęp do skryptu w Quest KACE umożliwia anonimowym użytkownikom wykonanie dowolnych poleceń. | Dostęp do skryptu w Quest KACE umożliwia anonimowym użytkownikom wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 91,72 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.