KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do danych.
Błąd w DeepChat umożliwia zdalne wykonanie kodu przez nieprawidłowe zabezpieczenie okien pop-up.
A weakness has been identified in EFM ipTIME T16000M 14.20.2. The impacted element is the function httpcon_check_session_url of the component Session Validation Handler. This manipulation causes improper authentication. Remote exploitation of the attack is possible. The exploit has been made…
Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: * For the following versions:…
ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by supplying unsanitized input or output path arguments. Attackers can append shell metacharacters such as ';' to file names passed to child_process.exec() in ppt2png.js,…
The SecuShare Pro developed by Openfind has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server.
Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.
Joomla Extension - fabrikar.com - heredoc terminator breakout in the calc element in Fabrik < 4.7.2 - The onUpdateComment endpoint did not perform any access checks.
Wykonanie zdalnego kodu w MOOS-IvP iSay umożliwia atakującym uruchamianie dowolnych poleceń.
Błąd w LightRAG umożliwia złośliwym stronom dostęp do danych użytkownika.
Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by supplying an oversized destHost parameter to the ipFilterList=mod action in netis.cgi. Attackers can exploit widthless sscanf…
Błąd w konfiguracji serwera proxy Konnectivity pozwala na nieautoryzowany dostęp do ruchu kontrolnego.
Przepełnienie bufora w Keysight IxChariot umożliwia zdalne wykonanie kodu z uprawnieniami administratora.
Brak sanitizacji w Kiota pozwala na zapisanie złośliwego kodu poza katalogiem wyjściowym.
Wstrzyknięcie poleceń w serwerze WWW na porcie 8090 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w punkcie końcowym NPC na serwerze webowym umożliwia zdalne wykonanie kodu.
Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval() on plugin JavaScript files without sandboxing in the main Node.js…
Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu.
Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server.
Nieprawidłowe ograniczenia dostępu w AppEngine umożliwiają nieautoryzowane operacje na wrażliwych plikach.
P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server.
Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu.
Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by submitting an oversized Base64-encoded password to the login handler in /bin/netis.cgi. Attackers can exploit the custom…
Nieprawidłowa autoryzacja w EFM ipTIME A3004T umożliwia zdalne przejęcie sesji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do danych. | Wstrzyknięcie SQL w SAP S/4HANA pozwala uwierzytelnionemu atakującemu na dostęp do danych. |
W tym tygodniu | 9,6 | Nieustalone | ||
| Błąd w DeepChat umożliwia zdalne wykonanie kodu przez nieprawidłowe zabezpieczenie okien pop-up. | Błąd w DeepChat umożliwia zdalne wykonanie kodu przez nieprawidłowe zabezpieczenie okien pop-up. |
W tym tygodniu | 9,6 | Nieustalone | ||
| A weakness has been identified in EFM ipTIME T16000M 14.20.2. | A weakness has been identified in EFM ipTIME T16000M 14.20.2. The impacted element is the function httpcon_check_session_url of the component Session Validation Handler. This manipulation causes improper authentication. Remote exploitation of the attack is possible. The exploit has been made… |
W tym tygodniu | 9,3 | 1,48 % | ||
| Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. | Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: * For the following versions:… |
W tym tygodniu | 9,5 | 0,47 % | ||
| ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by… | ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by supplying unsanitized input or output path arguments. Attackers can append shell metacharacters such as ';' to file names passed to child_process.exec() in ppt2png.js,… |
W tym tygodniu | 9,3 | 1,47 % | ||
| The SecuShare Pro developed by Openfind has an OS Command Injection vulnerability. | The SecuShare Pro developed by Openfind has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server. |
W tym tygodniu | 9,3 | 1,47 % | ||
| Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,46 % | ||
| Joomla Extension - fabrikar.com - heredoc terminator breakout in the calc element in Fabrik < 4.7.2 - The onUpdateComment endpoint did not… | Joomla Extension - fabrikar.com - heredoc terminator breakout in the calc element in Fabrik < 4.7.2 - The onUpdateComment endpoint did not perform any access checks. |
W tym tygodniu | 9,5 | 0,44 % | ||
| Wykonanie zdalnego kodu w MOOS-IvP iSay umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w MOOS-IvP iSay umożliwia atakującym uruchamianie dowolnych poleceń. |
W tym tygodniu | 9,3 | 1,44 % | ||
| Błąd w LightRAG umożliwia złośliwym stronom dostęp do danych użytkownika. | Błąd w LightRAG umożliwia złośliwym stronom dostęp do danych użytkownika. |
W tym tygodniu | 9,3 | 1,42 % | ||
| Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers… | Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by supplying an oversized destHost parameter to the ipFilterList=mod action in netis.cgi. Attackers can exploit widthless sscanf… |
W tym tygodniu | 9,3 | 1,42 % | ||
| Błąd w konfiguracji serwera proxy Konnectivity pozwala na nieautoryzowany dostęp do ruchu kontrolnego. | Błąd w konfiguracji serwera proxy Konnectivity pozwala na nieautoryzowany dostęp do ruchu kontrolnego. |
W tym tygodniu | 9,4 | 0,92 % | ||
| Przepełnienie bufora w Keysight IxChariot umożliwia zdalne wykonanie kodu z uprawnieniami administratora. | Przepełnienie bufora w Keysight IxChariot umożliwia zdalne wykonanie kodu z uprawnieniami administratora. |
W tym tygodniu | 9,3 | 1,42 % | ||
| Brak sanitizacji w Kiota pozwala na zapisanie złośliwego kodu poza katalogiem wyjściowym. | Brak sanitizacji w Kiota pozwala na zapisanie złośliwego kodu poza katalogiem wyjściowym. |
W tym tygodniu | 9,3 | 1,41 % | ||
| Wstrzyknięcie poleceń w serwerze WWW na porcie 8090 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w serwerze WWW na porcie 8090 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 1,39 % | ||
| Wstrzyknięcie poleceń w punkcie końcowym NPC na serwerze webowym umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w punkcie końcowym NPC na serwerze webowym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 1,39 % | ||
| Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to… | Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval() on plugin JavaScript files without sandboxing in the main Node.js… |
W tym tygodniu | 9,4 | 0,89 % | ||
| Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. | Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 1,37 % | ||
| Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,36 % | ||
| Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. | Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server. |
W tym tygodniu | 9,5 | 0,36 % | ||
| Nieprawidłowe ograniczenia dostępu w AppEngine umożliwiają nieautoryzowane operacje na wrażliwych plikach. | Nieprawidłowe ograniczenia dostępu w AppEngine umożliwiają nieautoryzowane operacje na wrażliwych plikach. |
W tym tygodniu | 9,4 | 0,85 % | ||
| P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. | P4 Search prior to 2026.4.2 does not fail securely when its service authentication token is blank. In affected configurations, an unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to compromise of P4 Search and the connected P4 Server. |
W tym tygodniu | 9,5 | 0,35 % | ||
| Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,34 % | ||
| Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers… | Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by submitting an oversized Base64-encoded password to the login handler in /bin/netis.cgi. Attackers can exploit the custom… |
W tym tygodniu | 9,3 | 1,34 % | ||
| Nieprawidłowa autoryzacja w EFM ipTIME A3004T umożliwia zdalne przejęcie sesji. | Nieprawidłowa autoryzacja w EFM ipTIME A3004T umożliwia zdalne przejęcie sesji. |
W tym tygodniu | 9,3 | 1,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.