KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w SP Page Builder dla Joomla umożliwia nieautoryzowanym użytkownikom przesyłanie plików, co prowadzi do wykonania kodu PHP.
Podatność w SmarterMail umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions.
Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited in the wild in February through April 2025.
A remote command injection vulnerability exists in the Barracuda Email Security Gateway (appliance form factor only) product effecting versions 5.1.3.001-9.2.0.006. The vulnerability arises out of a failure to comprehensively sanitize the processing of .tar file (tape archives). The vulnerability…
vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel request. NOTE: this issue exists because of an incomplete fix for CVE-2019-16759.
The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers to obtain sensitive information and cause a denial of service (performance degradation and excessive outbound traffic). This was exploited in the wild in…
A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user.
octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5.
Luka w integracji ConnectWise ManagedITSync umożliwia zdalne wykonanie poleceń bez uwierzytelnienia.
PlaySMS before 1.4.3 does not sanitize inputs from a malicious string.
Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików.
Obejście uwierzytelnienia w CyberPanel pozwala na zdalne wykonanie dowolnych poleceń.
An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /goform/setmac allows attackers to execute arbitrary code on the system via a crafted post request.
The login_mgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection.
IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094.
Niewłaściwe filtrowanie danych w FreePBX umożliwia nieautoryzowany dostęp do administratora.
Obejście uwierzytelnienia w Fortinet FortiAnalyzer umożliwia dostęp do obcych urządzeń.
W Kaseya VSA występuje ujawnienie poświadczeń, co umożliwia atakującym uzyskanie dostępu.
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu.
Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Niewłaściwa kontrola dostępu w PaperCut MF i NG pozwala nieautoryzowanym atakującym na modyfikację konfiguracji.
mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. A misuse of the `vm` dependency to perform `exec` commands in a non-safe environment.
Wykorzystanie poświadczeń po zwolnieniu w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
Pilne działanie | 9,8 | 88,65 % | ||
| Luka w SP Page Builder dla Joomla umożliwia nieautoryzowanym użytkownikom przesyłanie plików, co prowadzi do wykonania kodu PHP. | Luka w SP Page Builder dla Joomla umożliwia nieautoryzowanym użytkownikom przesyłanie plików, co prowadzi do wykonania kodu PHP. |
Pilne działanie | 9,8 | 88,51 % | ||
| Podatność w SmarterMail umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w SmarterMail umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 88,18 % | ||
| This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. | This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions. |
Pilne działanie | 9,8 | 88,1 % | ||
| Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited… | Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited in the wild in February through April 2025. |
Pilne działanie | 9,8 | 87,76 % | ||
| A remote command injection vulnerability exists in the Barracuda Email Security Gateway (appliance form factor only) product effecting… | A remote command injection vulnerability exists in the Barracuda Email Security Gateway (appliance form factor only) product effecting versions 5.1.3.001-9.2.0.006. The vulnerability arises out of a failure to comprehensively sanitize the processing of .tar file (tape archives). The vulnerability… |
Pilne działanie | 9,8 | 87,69 % | ||
| vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_pane… | vBulletin 5.5.4 through 5.6.2 allows remote command execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel request. NOTE: this issue exists because of an incomplete fix for CVE-2019-16759. |
Pilne działanie | 9,8 | 87,37 % | ||
| The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers… | The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers to obtain sensitive information and cause a denial of service (performance degradation and excessive outbound traffic). This was exploited in the wild in… |
Pilne działanie | 9,8 | 87,33 % | ||
| A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an… | A critical vulnerability has been discovered in Privileged Remote Access (PRA) and Remote Support (RS) products which can allow an unauthenticated attacker to inject commands that are run as a site user. |
Pilne działanie | 9,8 | 87,26 % | ||
| octobercms in a CMS platform based on the Laravel PHP Framework. | octobercms in a CMS platform based on the Laravel PHP Framework. In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request. The issue has been patched in Build 472 and v1.1.5. |
Pilne działanie | 9,1 | 90,42 % | ||
| Luka w integracji ConnectWise ManagedITSync umożliwia zdalne wykonanie poleceń bez uwierzytelnienia. | Luka w integracji ConnectWise ManagedITSync umożliwia zdalne wykonanie poleceń bez uwierzytelnienia. |
Pilne działanie | 9,8 | 86,82 % | ||
| PlaySMS before 1.4.3 does not sanitize inputs from a malicious string. | PlaySMS before 1.4.3 does not sanitize inputs from a malicious string. |
Pilne działanie | 9,8 | 86,69 % | ||
| Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików. | Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików. |
Pilne działanie | 10,0 | 85,66 % | ||
| Obejście uwierzytelnienia w CyberPanel pozwala na zdalne wykonanie dowolnych poleceń. | Obejście uwierzytelnienia w CyberPanel pozwala na zdalne wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 86,63 % | ||
| An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. | An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /goform/setmac allows attackers to execute arbitrary code on the system via a crafted post request. |
Pilne działanie | 9,8 | 86,51 % | ||
| The login_mgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection. | The login_mgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection. |
Pilne działanie | 9,8 | 86,49 % | ||
| IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as… | IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094. |
Pilne działanie | 9,8 | 86,44 % | ||
| Niewłaściwe filtrowanie danych w FreePBX umożliwia nieautoryzowany dostęp do administratora. | Niewłaściwe filtrowanie danych w FreePBX umożliwia nieautoryzowany dostęp do administratora. |
Pilne działanie | 9,8 | 86,35 % | ||
| Obejście uwierzytelnienia w Fortinet FortiAnalyzer umożliwia dostęp do obcych urządzeń. | Obejście uwierzytelnienia w Fortinet FortiAnalyzer umożliwia dostęp do obcych urządzeń. |
Pilne działanie | 9,8 | 85,8 % | ||
| W Kaseya VSA występuje ujawnienie poświadczeń, co umożliwia atakującym uzyskanie dostępu. | W Kaseya VSA występuje ujawnienie poświadczeń, co umożliwia atakującym uzyskanie dostępu. |
Pilne działanie | 9,8 | 85,74 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 85,69 % | ||
| Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 85,59 % | ||
| Niewłaściwa kontrola dostępu w PaperCut MF i NG pozwala nieautoryzowanym atakującym na modyfikację konfiguracji. | Niewłaściwa kontrola dostępu w PaperCut MF i NG pozwala nieautoryzowanym atakującym na modyfikację konfiguracji. |
Pilne działanie | 9,8 | 85,58 % | ||
| mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. | mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method. A misuse of the `vm` dependency to perform `exec` commands in a non-safe environment. |
Pilne działanie | 9,9 | 84,73 % | ||
| Wykorzystanie poświadczeń po zwolnieniu w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu. | Wykorzystanie poświadczeń po zwolnieniu w mshtml.dll w Internet Explorerze umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 87,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.