KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy.
Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi.
Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych.
Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków.
Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi.
Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników.
Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny.
Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird.
Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root.
Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype.
Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku.
The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the wp_ajax_nopriv_ce21_single_sign_on_save_api_settings AJAX action in versions 2.2.1 to 2.3.1. This makes it possible for unauthenticated attackers to update the plugin's…
Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii.
Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych.
Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.
Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję.
The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the…
Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki.
Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1.
In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value other than 1 from local_out() means that the skb has been consumed or its ownership was transferred. xfrm_dev_direct_output() nevertheless frees the skb on…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy. | Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. | Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych. | Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu. | Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków. | Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników. | Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny. | Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. | Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. | Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. | Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. |
Pilne działanie | 9,8 | 0,46 % | ||
| Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,46 % | ||
| The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the… | The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the wp_ajax_nopriv_ce21_single_sign_on_save_api_settings AJAX action in versions 2.2.1 to 2.3.1. This makes it possible for unauthenticated attackers to update the plugin's… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych. | Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi. | Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. | Przepełnienie bufora w jądrze Linuxa umożliwia ujawnienie pamięci jądra i potencjalną korupcję. |
W tym tygodniu | 9,8 | 0,46 % | ||
| The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. | The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Online Frozen Foods Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,46 % | ||
| Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates:… | Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1. |
W tym tygodniu | 9,8 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value… | In the Linux kernel, the following vulnerability has been resolved: xfrm: Fix skb double-free in xfrm_dev_direct_output() A return value other than 1 from local_out() means that the skb has been consumed or its ownership was transferred. xfrm_dev_direct_output() nevertheless frees the skb on… |
W tym tygodniu | 9,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.