Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności.
Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wbudowany klucz kryptograficzny w Salesforce Marketing Cloud umożliwia manipulację protokołem usług webowych.
Wbudowany klucz kryptograficzny w Salesforce Marketing Cloud umożliwia manipulację protokołem usług webowych.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated,…
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe.
- CVSS
- 9,4
- EPSS
- 2,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi.
Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi.
- CVSS
- 9,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi.
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi.
- CVSS
- 9,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami.
Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami.
- CVSS
- 9,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym.
Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym.
- CVSS
- 9,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu.
Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu.
- CVSS
- 9,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
- CVSS
- 9,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci.
Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci.
- CVSS
- 9,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu.
Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu.
- CVSS
- 9,6
- EPSS
- 1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania.
Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania.
- CVSS
- 9,8
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
- CVSS
- 9,8
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia.
Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła.
Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła.
- CVSS
- 9,8
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności. | Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wbudowany klucz kryptograficzny w Salesforce Marketing Cloud umożliwia manipulację protokołem usług webowych. | Wbudowany klucz kryptograficzny w Salesforce Marketing Cloud umożliwia manipulację protokołem usług webowych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated,… | A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe. |
W tym tygodniu | 9,4 | 2,02 % | ||
| Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi. | Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami. | Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym. | Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu. | Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. |
Pilne działanie | 9,8 | 0,01 % | ||
| Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci. | Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 1 % | ||
| Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania. | Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika. | Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia. | Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła. | Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.