KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.…
Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.
Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych.
Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię.
Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.
Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.
Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu.
Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła.
Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów.
Wykonanie dowolnego kodu w Apache MINA umożliwia nieprawidłowe sprawdzenie klas.
Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów.
Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację.
W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem.
transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted audioPath values to transcribeAudio(). Attackers can inject $() or backtick substitution or a closing quote into the unescaped path passed to…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. | HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.… |
W tym tygodniu | 9,8 | 0,15 % | ||
| Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu. | Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy. | Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych. | Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię. | Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików. | Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych. | Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Pilne działanie | 9,8 | 0,15 % | ||
| Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów. | Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Wykonanie dowolnego kodu w Apache MINA umożliwia nieprawidłowe sprawdzenie klas. | Wykonanie dowolnego kodu w Apache MINA umożliwia nieprawidłowe sprawdzenie klas. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów. | Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację. | Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację. |
W tym tygodniu | 9,8 | 0,14 % | ||
| W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu. | W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem. | Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem. |
W tym tygodniu | 9,8 | 0,14 % | ||
| transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying… | transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted audioPath values to transcribeAudio(). Attackers can inject $() or backtick substitution or a closing quote into the unescaped path passed to… |
W tym tygodniu | 9,3 | 2,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.