KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.
Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie.
Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT.
Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu.
Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root.
Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików.
Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu.
Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu.
Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego…
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad.
Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania.
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS.
Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących.
Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów.
Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla…
Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. | Podatność na deserializację w LimeSurvey przed wersją 6.15.0+250623 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,18 % | ||
| Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Luka w przesyłaniu plików w flatnotes umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. | Wykonanie dowolnego kodu w YouTransfer umożliwia złośliwe żądanie. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. | Wstrzyknięcie poleceń w oprogramowaniu InHand Networks IR302 umożliwia uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu. | Wstrzyknięcie ścieżki w PhpSpreadsheet umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,17 % | ||
| Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root. |
Pilne działanie | 9,8 | 0,17 % | ||
| Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. | Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. | Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu. | Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie… | Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego… |
W tym tygodniu | 9,8 | 0,17 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. | Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad. | Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania. | Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. |
Pilne działanie | 9,8 | 0,16 % | ||
| Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS. | Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS. |
Pilne działanie | 9,8 | 0,16 % | ||
| Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. | Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 0,16 % | ||
| Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. | Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 0,16 % | ||
| Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących. | Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów. | Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne… | Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla… |
Pilne działanie | 9,8 | 0,16 % | ||
| Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,16 % | ||
| The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In… | The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:… |
W tym tygodniu | 9,8 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.