KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
Apache Traffic Server's experimental tsmemcache plugin allows unauthenticated network read, write, and deletion of the shared proxy cache. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended…
Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych.
ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the python_code_executor tool, in python_executor_tool.py, inspected the submitted source for a denied list of attribute names and calls but left the…
Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu administracyjnego.
Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów.
Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp.
Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API.
Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych.
Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań.
Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy.
Brak uwierzytelnienia w OpenCode Studio pozwala na odczyt i usunięcie plików przez atakujących.
Przepełnienie bufora w usłudze PROFINET umożliwia zdalne wykonanie kodu lub reboot urządzenia.
Brak weryfikacji właściciela konta w EverShop pozwala na przejęcie konta klienta.
In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file.
Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami.
Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these…
Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP.
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31.
Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych.
Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia.
pgAdmin 4's Import/Export Data tool wraps a user's query export in a psql \copy (...) TO command and checks that the query's parentheses are balanced so that nothing can escape the wrapper. The check rejected a backslash inside a single-quoted string, but not inside a double-quoted identifier,…
Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu.
Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w API biletowym pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized… | Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network. |
W tym tygodniu | 9,3 | 0,86 % | ||
| Apache Traffic Server's experimental tsmemcache plugin allows unauthenticated network read, write, and deletion of the shared proxy cache. | Apache Traffic Server's experimental tsmemcache plugin allows unauthenticated network read, write, and deletion of the shared proxy cache. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended… |
W tym tygodniu | 9,4 | 0,36 % | ||
| Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych. | Błąd w Apache Polaris pozwala atakującym na uzyskanie nieautoryzowanych poświadczeń dostępu do danych. |
W tym tygodniu | 9,4 | 0,36 % | ||
| ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. | ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the python_code_executor tool, in python_executor_tool.py, inspected the submitted source for a denied list of attribute names and calls but left the… |
W tym tygodniu | 9,3 | 0,86 % | ||
| Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu… | Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu administracyjnego. |
Pilne działanie | 9,3 | 0,85 % | ||
| Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów. | Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów. |
W tym tygodniu | 9,4 | 0,35 % | ||
| Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp. | Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,3 | 0,85 % | ||
| Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API. | Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API. |
W tym tygodniu | 9,3 | 0,85 % | ||
| Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych. | Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych. |
W tym tygodniu | 9,3 | 0,84 % | ||
| Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań. | Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań. |
W tym tygodniu | 9,4 | 0,34 % | ||
| Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy. | Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy. |
W tym tygodniu | 9,4 | 0,34 % | ||
| Brak uwierzytelnienia w OpenCode Studio pozwala na odczyt i usunięcie plików przez atakujących. | Brak uwierzytelnienia w OpenCode Studio pozwala na odczyt i usunięcie plików przez atakujących. |
W tym tygodniu | 9,3 | 0,84 % | ||
| Przepełnienie bufora w usłudze PROFINET umożliwia zdalne wykonanie kodu lub reboot urządzenia. | Przepełnienie bufora w usłudze PROFINET umożliwia zdalne wykonanie kodu lub reboot urządzenia. |
W tym tygodniu | 9,3 | 0,84 % | ||
| Brak weryfikacji właściciela konta w EverShop pozwala na przejęcie konta klienta. | Brak weryfikacji właściciela konta w EverShop pozwala na przejęcie konta klienta. |
W tym tygodniu | 9,3 | 0,84 % | ||
| In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from… | In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file. |
W tym tygodniu | 9,4 | 0,33 % | ||
| Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami. | Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami. |
Pilne działanie | 9,3 | 0,83 % | ||
| Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. | Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these… |
W tym tygodniu | 9,3 | 0,83 % | ||
| Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP. | Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP. |
W tym tygodniu | 9,3 | 0,83 % | ||
| Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. | Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31. |
W tym tygodniu | 9,4 | 0,33 % | ||
| Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych. | Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych. |
W tym tygodniu | 9,3 | 0,83 % | ||
| Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia. | Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia. |
W tym tygodniu | 9,3 | 0,83 % | ||
| pgAdmin 4's Import/Export Data tool wraps a user's query export in a psql \copy (...) TO command and checks that the query's parentheses… | pgAdmin 4's Import/Export Data tool wraps a user's query export in a psql \copy (...) TO command and checks that the query's parentheses are balanced so that nothing can escape the wrapper. The check rejected a backslash inside a single-quoted string, but not inside a double-quoted identifier,… |
W tym tygodniu | 9,4 | 0,32 % | ||
| Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu. | Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu. | Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Wstrzyknięcie SQL w API biletowym pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. | Wstrzyknięcie SQL w API biletowym pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. |
W tym tygodniu | 9,4 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.