KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic.
Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu.
Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator.
Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających.
Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu.
dns_unpack_name() caches the buffer tailroom once and reuses it while appending DNS labels. As the buffer grows, the cached size becomes incorrect, and the final null terminator can be written past the buffer. With assertions disabled (default), a malicious DNS response can trigger an…
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication.
Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii.
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() stores the size change of each NAT-rewritten SIP message in s16 diff and accumulates it in s16 tdiff, but a single message can grow by…
Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu.
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array() function in app/Module/Base.php, which executes eval("\$array = $data;") whenever the decoded string…
Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Błąd w DBI::SQL::Nano powoduje zwracanie błędnych wyników w zapytaniach SQL.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w College Notes Uploading System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku.
A security flaw has been discovered in itsourcecode Student Management System 1.0. This affects an unknown part of the file /record.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been released to the public and may be…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. | Wykonanie dowolnego kodu w IBM Langflow umożliwia dostęp do wszystkich danych i tajemnic. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektu PHP w JetEngine umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator. | Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających. | Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC6 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,39 % | ||
| dns_unpack_name() caches the buffer tailroom once and reuses it while appending DNS labels. | dns_unpack_name() caches the buffer tailroom once and reuses it while appending DNS labels. As the buffer grows, the cached size becomes incorrect, and the final null terminator can be written past the buffer. With assertions disabled (default), a malicious DNS response can trigger an… |
Pilne działanie | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,39 % | ||
| Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń. | Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,39 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii. | Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,39 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() stores the size change of each NAT-rewritten SIP message in s16 diff and accumulates it in s16 tdiff, but a single message can grow by… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Incorrect boundary conditions in the JavaScript: WebAssembly component. | Incorrect boundary conditions in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. | Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization… | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,8 | 0,39 % | ||
| WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. | WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array() function in app/Module/Base.php, which executes eval("\$array = $data;") whenever the decoded string… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Mitigation bypass in the DOM: Networking component. | Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Mitigation bypass in the PDF Viewer component. | Mitigation bypass in the PDF Viewer component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Błąd w DBI::SQL::Nano powoduje zwracanie błędnych wyników w zapytaniach SQL. | Błąd w DBI::SQL::Nano powoduje zwracanie błędnych wyników w zapytaniach SQL. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w College Notes Uploading System umożliwia zdalne ataki. | Wstrzyknięcie SQL w College Notes Uploading System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,39 % | ||
| Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Refugee Food Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,39 % | ||
| A security flaw has been discovered in itsourcecode Student Management System 1.0. | A security flaw has been discovered in itsourcecode Student Management System 1.0. This affects an unknown part of the file /record.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been released to the public and may be… |
Pilne działanie | 9,8 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.