KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania.
Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu.
Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych.
Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu.
Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci.
Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień.
Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów.
Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci.
Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations and cannot be changed without breaking the application. Attackers with network access to the database instance can authenticate as sysadmin,…
Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password.
The EasyCommerce – AI-Powered, Fast & Beautiful WordPress Ecommerce Plugin plugin for WordPress is vulnerable to Privilege Escalation in versions 0.9.0-beta2 to 1.8.2. This is due to the /easycommerce/v1/orders REST API endpoint not properly restricting the ability for users to select roles during…
Brak barier przy dostępie do subżądań w jądrze Linux może prowadzić do nieprawidłowego odczytu flag.
Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki.
Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php.
Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella.
A vulnerability has been found in projectworlds Advanced Library Management System 1.0. Affected by this issue is some unknown functionality of the file /borrow_book.php. Such manipulation of the argument roll_number leads to sql injection. The attack may be launched remotely. The exploit has been…
A flaw has been found in projectworlds Advanced Library Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /view_admin.php. This manipulation of the argument admin_id causes sql injection. The attack may be initiated remotely. The exploit has been…
Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku.
The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system.
Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack if they use an untrusted data source for the job repository. The JobParameterDeserializer does not properly enforce the trusted-types allowlist, allowing an…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania. | Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu. | Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. | Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. |
Pilne działanie | 9,8 | 0,43 % | ||
| Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. | Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. |
Pilne działanie | 9,8 | 0,43 % | ||
| Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci. | Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów. | Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci. | Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across… | Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations and cannot be changed without breaking the application. Attackers with network access to the database instance can authenticate as sysadmin,… |
W tym tygodniu | 9,8 | 0,43 % | ||
| Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. | Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. |
Pilne działanie | 9,8 | 0,43 % | ||
| The EasyCommerce – AI-Powered, Fast & Beautiful WordPress Ecommerce Plugin plugin for WordPress is vulnerable to Privilege Escalation in… | The EasyCommerce – AI-Powered, Fast & Beautiful WordPress Ecommerce Plugin plugin for WordPress is vulnerable to Privilege Escalation in versions 0.9.0-beta2 to 1.8.2. This is due to the /easycommerce/v1/orders REST API endpoint not properly restricting the ability for users to select roles during… |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak barier przy dostępie do subżądań w jądrze Linux może prowadzić do nieprawidłowego odczytu flag. | Brak barier przy dostępie do subżądań w jądrze Linux może prowadzić do nieprawidłowego odczytu flag. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki. | Wstrzyknięcie SQL w code-projects Assessment Management umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php. | Wstrzyknięcie SQL w Assessment Management umożliwia zdalne ataki na funkcjonalność /admin/add-module.php. |
Pilne działanie | 9,8 | 0,43 % | ||
| Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella. | Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella. |
W tym tygodniu | 9,8 | 0,43 % | ||
| A vulnerability has been found in projectworlds Advanced Library Management System 1.0. | A vulnerability has been found in projectworlds Advanced Library Management System 1.0. Affected by this issue is some unknown functionality of the file /borrow_book.php. Such manipulation of the argument roll_number leads to sql injection. The attack may be launched remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,43 % | ||
| A flaw has been found in projectworlds Advanced Library Management System 1.0. | A flaw has been found in projectworlds Advanced Library Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /view_admin.php. This manipulation of the argument admin_id causes sql injection. The attack may be initiated remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w systemie Online Admission umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,43 % | ||
| The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. | The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack… | Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack if they use an untrusted data source for the job repository. The JobParameterDeserializer does not properly enforce the trusted-types allowlist, allowing an… |
W tym tygodniu | 9,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.