KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu jako root.
Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych.
Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń.
Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu.
Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych.
Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir.
easy-pdf-merge 0.1.0 through 0.2.6 contains an OS command injection vulnerability that allows attackers to execute commands by injecting shell metacharacters into source paths, destination path, or maxHeap option. Attackers can supply file names or options containing double quotes, semicolons, $()…
Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS.
vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the hardcoded HS256 signing key in TokenUtil. Attackers can sign a token with superUser=true and arbitrary groupIds claims to gain super administrator access to any URL on…
Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes.
Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego.
An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: QuMagie 2.9.2…
Paperclip before 0.3.1 in default local_trusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated…
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
A parameter taken from the request body is inserted into a T-SQL statement without parameterization or escaping, allowing a remote attacker to execute arbitrary SQL statements in the context of the application's database account.
Podatność w CyberPanel umożliwia zdalnym atakującym uzyskanie dostępu do powłoki root bez uwierzytelnienia.
Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu.
Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji.
In the Linux kernel, the following vulnerability has been resolved: riscv: lib: Fix ZBB strnlen reading past count boundary The ZBB-optimized strnlen loop loads one word ahead before checking the aligned boundary: REG_L t1, SZREG(t0) // load next word addi t0, t0, SZREG…
Obejście uwierzytelnienia w Enterprise Video Platform umożliwia dostęp do nieautoryzowanych funkcji.
Out-of-bounds Write Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31;…
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
Luka w Helidon umożliwia zdalne przejęcie kontroli i modyfikację danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,1 | 2 % | ||
| Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. |
Pilne działanie | 9,1 | 2 % | ||
| Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń. | Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych. | Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir. | Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir. |
W tym tygodniu | 9,4 | 0,5 % | ||
| easy-pdf-merge 0.1.0 through 0.2.6 contains an OS command injection vulnerability that allows attackers to execute commands by injecting… | easy-pdf-merge 0.1.0 through 0.2.6 contains an OS command injection vulnerability that allows attackers to execute commands by injecting shell metacharacters into source paths, destination path, or maxHeap option. Attackers can supply file names or options containing double quotes, semicolons, $()… |
W tym tygodniu | 9,2 | 1,5 % | ||
| Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS. | Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS. |
W tym tygodniu | 9,4 | 0,5 % | ||
| vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the… | vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the hardcoded HS256 signing key in TokenUtil. Attackers can sign a token with superUser=true and arbitrary groupIds claims to gain super administrator access to any URL on… |
W tym tygodniu | 9,3 | 1 % | ||
| Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes. | Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes. |
W tym tygodniu | 9,3 | 0,99 % | ||
| Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego. | Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego. |
W tym tygodniu | 9,4 | 0,49 % | ||
| An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. | An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: QuMagie 2.9.2… |
W tym tygodniu | 9,4 | 0,49 % | ||
| Paperclip before 0.3.1 in default local_trusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via… | Paperclip before 0.3.1 in default local_trusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated… |
W tym tygodniu | 9,4 | 0,49 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,4 | 0,48 % | ||
| A parameter taken from the request body is inserted into a T-SQL statement without parameterization or escaping, allowing a remote… | A parameter taken from the request body is inserted into a T-SQL statement without parameterization or escaping, allowing a remote attacker to execute arbitrary SQL statements in the context of the application's database account. |
W tym tygodniu | 9,4 | 0,47 % | ||
| Podatność w CyberPanel umożliwia zdalnym atakującym uzyskanie dostępu do powłoki root bez uwierzytelnienia. | Podatność w CyberPanel umożliwia zdalnym atakującym uzyskanie dostępu do powłoki root bez uwierzytelnienia. |
W tym tygodniu | 9,3 | 0,96 % | ||
| Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
W tym tygodniu | 9,3 | 0,96 % | ||
| W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu. | W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,96 % | ||
| Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji. | Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji. |
W tym tygodniu | 9,4 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: riscv: lib: Fix ZBB strnlen reading past count boundary The… | In the Linux kernel, the following vulnerability has been resolved: riscv: lib: Fix ZBB strnlen reading past count boundary The ZBB-optimized strnlen loop loads one word ahead before checking the aligned boundary: REG_L t1, SZREG(t0) // load next word addi t0, t0, SZREG… |
W tym tygodniu | 9,4 | 0,46 % | ||
| Obejście uwierzytelnienia w Enterprise Video Platform umożliwia dostęp do nieautoryzowanych funkcji. | Obejście uwierzytelnienia w Enterprise Video Platform umożliwia dostęp do nieautoryzowanych funkcji. |
W tym tygodniu | 9,4 | 0,46 % | ||
| Out-of-bounds Write Vulnerability in JP1 Products. | Out-of-bounds Write Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31;… |
W tym tygodniu | 9,4 | 0,46 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. |
W tym tygodniu | 9,4 | 0,46 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. |
W tym tygodniu | 9,4 | 0,46 % | ||
| Luka w Helidon umożliwia zdalne przejęcie kontroli i modyfikację danych. | Luka w Helidon umożliwia zdalne przejęcie kontroli i modyfikację danych. |
W tym tygodniu | 9,4 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.