KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was determined in Tenda WH450 1.0.0.18. This impacts an unknown function of the file /goform/CheckTools of the component HTTP Request Handler. Executing a manipulation of the argument ipaddress can lead to command injection. The attack can be launched remotely. The exploit has been…
Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.
W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację.
Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub kradzieży…
Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań.
Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator.
Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego.
Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą.
Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych.
Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow.
Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji.
The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.3.1 via the 'trp_get_translations_regular' AJAX action. This makes it possible for unauthenticated attackers to extract…
Wstrzyknięcie poleceń w NewSoftOA umożliwia nieautoryzowanym atakującym wykonanie dowolnych komend.
Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów.
ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary code in the ServiceNow platform and gain access to, or modify, instance data beyond…
Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.4, an OS Command Injection vulnerability in the terminal action handler allows any authenticated user to execute arbitrary OS commands by injecting shell metacharacters into the 'dir' POST…
An authenticated command injection vulnerability exists in Security Center related to file upload processing. An attacker could exploit this issue by uploading a specially crafted file, potentially resulting in arbitrary command execution on the underlying operating system.
Brak sanitizacji nazw plików w HUSTOF umożliwia zdalne wykonanie kodu przez złośliwe archiwa ZIP.
Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień.
Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was determined in Tenda WH450 1.0.0.18. | A vulnerability was determined in Tenda WH450 1.0.0.18. This impacts an unknown function of the file /goform/CheckTools of the component HTTP Request Handler. Executing a manipulation of the argument ipaddress can lead to command injection. The attack can be launched remotely. The exploit has been… |
Pilne działanie | 9,8 | 12,29 % | ||
| Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. | Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. |
W tym tygodniu | 9,9 | 10,94 % | ||
| W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację. | W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację. |
Pilne działanie | 9,8 | 10,49 % | ||
| Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 13,55 % | ||
| Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub… | Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub kradzieży… |
W tym tygodniu | 9,8 | 10,05 % | ||
| Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
W tym tygodniu | 9,8 | 10,02 % | ||
| Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań. | Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań. |
W tym tygodniu | 9,0 | 13,93 % | ||
| Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator. | Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator. |
W tym tygodniu | 9,8 | 9,61 % | ||
| Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 9,44 % | ||
| Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ADSLR NBR1005GPEV2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 9,44 % | ||
| Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 9,22 % | ||
| Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. | Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 9,2 % | ||
| Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą. | Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą. |
W tym tygodniu | 9,6 | 10,17 % | ||
| Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych. | Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych. |
W tym tygodniu | 9,8 | 9,11 % | ||
| Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow. | Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow. |
W tym tygodniu | 9,9 | 8,59 % | ||
| Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji. | Obejście uwierzytelnienia w IBM API Connect umożliwia zdalny dostęp do aplikacji. |
W tym tygodniu | 9,8 | 9,01 % | ||
| The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Sensitive Information Exposure… | The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.3.1 via the 'trp_get_translations_regular' AJAX action. This makes it possible for unauthenticated attackers to extract… |
W tym tygodniu | 9,8 | 8,96 % | ||
| Wstrzyknięcie poleceń w NewSoftOA umożliwia nieautoryzowanym atakującym wykonanie dowolnych komend. | Wstrzyknięcie poleceń w NewSoftOA umożliwia nieautoryzowanym atakującym wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 8,66 % | ||
| Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów. | Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów. |
W tym tygodniu | 9,1 | 12,05 % | ||
| ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. | ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary code in the ServiceNow platform and gain access to, or modify, instance data beyond… |
W tym tygodniu | 10,0 | 7,24 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.4, an OS Command Injection vulnerability in the terminal action handler allows any authenticated user to execute arbitrary OS commands by injecting shell metacharacters into the 'dir' POST… |
W tym tygodniu | 9,9 | 7,55 % | ||
| An authenticated command injection vulnerability exists in Security Center related to file upload processing. | An authenticated command injection vulnerability exists in Security Center related to file upload processing. An attacker could exploit this issue by uploading a specially crafted file, potentially resulting in arbitrary command execution on the underlying operating system. |
W tym tygodniu | 9,4 | 9,94 % | ||
| Brak sanitizacji nazw plików w HUSTOF umożliwia zdalne wykonanie kodu przez złośliwe archiwa ZIP. | Brak sanitizacji nazw plików w HUSTOF umożliwia zdalne wykonanie kodu przez złośliwe archiwa ZIP. |
W tym tygodniu | 9,8 | 7,9 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień. |
W tym tygodniu | 9,1 | 11,2 % | ||
| Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp. | Przechowywanie twardo zakodowanych poświadczeń w libicos.so w ALLNET ALL-RUT22GW umożliwia nieautoryzowany dostęp. |
Pilne działanie | 9,8 | 7,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.