KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku.
Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD.
Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i…
Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika.
Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu.
Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
The network management service on affected Kiloview E3 NDI encoder firmware fails to sanitize one field used when configuring static routes via the web management API. An authenticated web user with permission to configure static routes can exploit this to execute arbitrary operating system…
A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component NTP Timezone Configuration Handler. Executing a manipulation of the argument…
SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via innerHTML in the sort menu. Attackers can inject markup by renaming a database field to execute arbitrary JavaScript when users open the sort menu, with Node…
SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint branch output. Attackers can craft document icons with hex-encoded markup that executes in the renderer with Node integration enabled, achieving arbitrary code…
SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when users open group, view, or field-edit menus. Attackers can inject markup through field descriptions or names that close containing elements and execute…
Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl.
Wing FTP Server does not verify user's base folder. An attacker with admin privileges can add user directories via scripts, allowing the added directories to escape the base folder. This allows the attacker to write files on the system and can lead to remote code execution with process owner…
Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików.
Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji.
The network management service on affected Kiloview E3 NDI encoder firmware fails to validate the network interface name accepted by its link maintenance address configuration endpoint before passing it to a shell command, unlike sibling handlers that perform the same validation. An authenticated…
The system control service on affected Kiloview E3 NDI encoder firmware fails to sanitize the hostname parameter accepted by its device naming endpoint, passing it unquoted into a shell command. An authenticated web user with access to this function can embed characters to execute arbitrary…
Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.
WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the template parameter of the public GET /rss/{feed_id} endpoint. Attackers can supply a non-built-in ext value and a {{=expression}} template whose object-subclass…
Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku. | Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku. |
W tym tygodniu | 9,3 | 1,04 % | ||
| Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD. | Nieautoryzowany atakujący może pobierać pliki z serwera w SEBLOD. |
W tym tygodniu | 9,2 | 1,54 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. |
Pilne działanie | 9,4 | 0,53 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. |
Pilne działanie | 9,4 | 0,53 % | ||
| Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji… | Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i… |
W tym tygodniu | 9,4 | 0,53 % | ||
| Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika. | Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu. | Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
W tym tygodniu | 9,4 | 0,52 % | ||
| The network management service on affected Kiloview E3 NDI encoder firmware fails to sanitize one field used when configuring static… | The network management service on affected Kiloview E3 NDI encoder firmware fails to sanitize one field used when configuring static routes via the web management API. An authenticated web user with permission to configure static routes can exploit this to execute arbitrary operating system… |
W tym tygodniu | 9,4 | 0,52 % | ||
| A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. | A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component NTP Timezone Configuration Handler. Executing a manipulation of the argument… |
W tym tygodniu | 9,3 | 1,02 % | ||
| SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via… | SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via innerHTML in the sort menu. Attackers can inject markup by renaming a database field to execute arbitrary JavaScript when users open the sort menu, with Node… |
W tym tygodniu | 9,4 | 0,52 % | ||
| SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint… | SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint branch output. Attackers can craft document icons with hex-encoded markup that executes in the renderer with Node integration enabled, achieving arbitrary code… |
W tym tygodniu | 9,4 | 0,52 % | ||
| SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when… | SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when users open group, view, or field-edit menus. Attackers can inject markup through field descriptions or names that close containing elements and execute… |
W tym tygodniu | 9,4 | 0,52 % | ||
| Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl. | Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl. |
W tym tygodniu | 9,3 | 1,02 % | ||
| Wing FTP Server does not verify user's base folder. | Wing FTP Server does not verify user's base folder. An attacker with admin privileges can add user directories via scripts, allowing the added directories to escape the base folder. This allows the attacker to write files on the system and can lead to remote code execution with process owner… |
Pilne działanie | 9,4 | 0,52 % | ||
| Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików. | Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików. |
W tym tygodniu | 9,4 | 0,52 % | ||
| Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu. | Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,52 % | ||
| Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji. | Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji. |
W tym tygodniu | 9,3 | 1,01 % | ||
| The network management service on affected Kiloview E3 NDI encoder firmware fails to validate the network interface name accepted by its… | The network management service on affected Kiloview E3 NDI encoder firmware fails to validate the network interface name accepted by its link maintenance address configuration endpoint before passing it to a shell command, unlike sibling handlers that perform the same validation. An authenticated… |
W tym tygodniu | 9,4 | 0,51 % | ||
| The system control service on affected Kiloview E3 NDI encoder firmware fails to sanitize the hostname parameter accepted by its device… | The system control service on affected Kiloview E3 NDI encoder firmware fails to sanitize the hostname parameter accepted by its device naming endpoint, passing it unquoted into a shell command. An authenticated web user with access to this function can embed characters to execute arbitrary… |
W tym tygodniu | 9,4 | 0,51 % | ||
| Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. | Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. |
Pilne działanie | 9,4 | 0,51 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. |
W tym tygodniu | 9,3 | 1,01 % | ||
| WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the… | WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the template parameter of the public GET /rss/{feed_id} endpoint. Attackers can supply a non-built-in ext value and a {{=expression}} template whose object-subclass… |
W tym tygodniu | 9,3 | 1 % | ||
| Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.