KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.
Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS.
Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.
Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.
Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.
Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.
Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych.
Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play.
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.
Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.
Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.
Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root.
Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła.
Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.
Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji.
Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów.
Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.
Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS.
Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.
Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego…
Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd. | Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS. | Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów. | Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych. | Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu. | Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI. | Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych. | Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych. |
Pilne działanie | 9,8 | 0,08 % | ||
| Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play. | Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model. | Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną. | Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena. | Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root. | Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła. | Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła. |
Pilne działanie | 9,8 | 0,07 % | ||
| Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu. | Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji. | Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji. |
Pilne działanie | 9,8 | 0,07 % | ||
| Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów. | Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów. |
Pilne działanie | 9,8 | 0,07 % | ||
| Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS. | Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci. | Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do… | Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego… |
W tym tygodniu | 9,8 | 0,07 % | ||
| Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów. | Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów. |
W tym tygodniu | 9,8 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.