KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik.
Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB.
Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek.
Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra.
Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi.
Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia.
Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika.
Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia.
Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych.
Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w Free Float FTP 1.0 umożliwia zdalne wykonanie dowolnego kodu przez wysłanie spreparowanego polecenia STOR.
Brak ograniczeń w Tenda W30E V2 umożliwia nieograniczone próby brute-force na hasła administratora.
Luka w cms_rest.php w SIGB PMB umożliwia zdalne wykonanie dowolnego kodu.
An SQL injection vulnerability has been reported to affect QuMagie. A remote attacker can exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QuMagie 2.7.0 and later
Improper privilege management in Actor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low)
Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego.
Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń.
Parse Server is an open source backend that can be deployed to any infrastructure that runs Node.js. In versions prior to 8.6.0-alpha.2, a GitHub CI workflow is triggered in a way that grants the GitHub Actions workflow elevated permissions, giving it access to GitHub secrets and write permissions…
Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29
An issue in Time4 Popcorn for Windows <= 6.2.1.18 and Time4Popcorn for MacOS <= 6.2.1.17 and Time4Popcorn for Android <= 3.5.0.173 allows a remote attacker to execute arbitrary code via the updater.exe for windows, PT.updd on MacOS components
A vulnerability was identified in code-projects Student File Management System 1.0. This affects an unknown function of the file /admin/delete_user.php. The manipulation of the argument user_id leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly…
A security flaw has been discovered in code-projects Student File Management System 1.0. This impacts an unknown function of the file /admin/delete_student.php. The manipulation of the argument stud_id results in sql injection. The attack may be performed from remote. The exploit has been released…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik. | Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB. | Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek. | Błąd w HubCore umożliwia zdalnemu atakującemu eskalację uprawnień przez obsługę ciasteczek. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra. | Wstrzyknięcie argumentów w MCP Server Kubernetes pozwala na pełne przejęcie klastra. |
Pilne działanie | 9,8 | 0,42 % | ||
| Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w RTKLIB umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Pilne działanie | 9,8 | 0,42 % | ||
| Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. | Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika. | Niebezpieczny mechanizm resetowania hasła w ARMember Premium pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia. | Wbudowane w firmware hasła administracyjne w USR-W610 umożliwiają nieautoryzowany dostęp do usług urządzenia. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w SocialEngine pozwala na nieautoryzowany dostęp do bazy danych. |
Pilne działanie | 9,8 | 0,42 % | ||
| Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server. | Nieautoryzowany użytkownik może wykonywać dowolne polecenia SQL w bazie danych Sparx Pro Cloud Server. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Przepełnienie bufora w Free Float FTP 1.0 umożliwia zdalne wykonanie dowolnego kodu przez wysłanie spreparowanego polecenia STOR. | Przepełnienie bufora w Free Float FTP 1.0 umożliwia zdalne wykonanie dowolnego kodu przez wysłanie spreparowanego polecenia STOR. |
Pilne działanie | 9,8 | 0,42 % | ||
| Brak ograniczeń w Tenda W30E V2 umożliwia nieograniczone próby brute-force na hasła administratora. | Brak ograniczeń w Tenda W30E V2 umożliwia nieograniczone próby brute-force na hasła administratora. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Luka w cms_rest.php w SIGB PMB umożliwia zdalne wykonanie dowolnego kodu. | Luka w cms_rest.php w SIGB PMB umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,42 % | ||
| An SQL injection vulnerability has been reported to affect QuMagie. | An SQL injection vulnerability has been reported to affect QuMagie. A remote attacker can exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QuMagie 2.7.0 and later |
W tym tygodniu | 9,8 | 0,42 % | ||
| Improper privilege management in Actor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Improper privilege management in Actor in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low) |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego. | Błąd w jądrze Linuxa prowadzi do przepełnienia wskaźnika i zablokowania wątku roboczego. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń. | Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Parse Server is an open source backend that can be deployed to any infrastructure that runs Node.js. | Parse Server is an open source backend that can be deployed to any infrastructure that runs Node.js. In versions prior to 8.6.0-alpha.2, a GitHub CI workflow is triggered in a way that grants the GitHub Actions workflow elevated permissions, giving it access to GitHub secrets and write permissions… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu w kliencie SMB w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 | Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29 |
W tym tygodniu | 9,8 | 0,42 % | ||
| An issue in Time4 Popcorn for Windows <= 6.2.1.18 and Time4Popcorn for MacOS <= 6.2.1.17 and Time4Popcorn for Android <= 3.5.0.173 allows… | An issue in Time4 Popcorn for Windows <= 6.2.1.18 and Time4Popcorn for MacOS <= 6.2.1.17 and Time4Popcorn for Android <= 3.5.0.173 allows a remote attacker to execute arbitrary code via the updater.exe for windows, PT.updd on MacOS components |
W tym tygodniu | 9,8 | 0,42 % | ||
| A vulnerability was identified in code-projects Student File Management System 1.0. | A vulnerability was identified in code-projects Student File Management System 1.0. This affects an unknown function of the file /admin/delete_user.php. The manipulation of the argument user_id leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly… |
Pilne działanie | 9,8 | 0,42 % | ||
| A security flaw has been discovered in code-projects Student File Management System 1.0. | A security flaw has been discovered in code-projects Student File Management System 1.0. This impacts an unknown function of the file /admin/delete_student.php. The manipulation of the argument stud_id results in sql injection. The attack may be performed from remote. The exploit has been released… |
Pilne działanie | 9,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.