KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability has been found in Tenda AC8 16.03.34.06. This impacts an unknown function of the file /goform/DatabaseIniSet. The manipulation of the argument Time leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. Impacted is an unknown function of the file /fort/portal_login of the component Frontend. This manipulation of the argument loginUrl causes command injection. The attack may be initiated remotely.…
Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability…
W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia.
Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx.
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into…
A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an…
The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak…
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji.
Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń.
Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu.
Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,…
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root.
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.
Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych.
Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public…
Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.
Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability has been found in Tenda AC8 16.03.34.06. | A vulnerability has been found in Tenda AC8 16.03.34.06. This impacts an unknown function of the file /goform/DatabaseIniSet. The manipulation of the argument Time leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. |
W tym tygodniu | 9,8 | 5,41 % | ||
| A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. | A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. Impacted is an unknown function of the file /fort/portal_login of the component Frontend. This manipulation of the argument loginUrl causes command injection. The attack may be initiated remotely.… |
Pilne działanie | 9,8 | 5,06 % | ||
| Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a… | Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability… |
W tym tygodniu | 9,9 | 4,5 % | ||
| W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia. | W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia. |
W tym tygodniu | 9,8 | 5 % | ||
| Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. | Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. |
Pilne działanie | 9,8 | 4,97 % | ||
| Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 4,92 % | ||
| DbGate is cross-platform database manager. | DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into… |
W tym tygodniu | 10,0 | 3,88 % | ||
| A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. | A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an… |
W tym tygodniu | 9,8 | 4,86 % | ||
| The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to… | The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak… |
Pilne działanie | 9,8 | 4,56 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 4,48 % | ||
| Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. | Brak uwierzytelnienia w FastAPI w mlflow umożliwia zdalne wykonanie kodu bez autoryzacji. |
Pilne działanie | 9,8 | 4,39 % | ||
| Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń. | Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń. |
W tym tygodniu | 10,0 | 3,35 % | ||
| Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IP-COM W30AP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 4,33 % | ||
| Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS… | Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,… |
W tym tygodniu | 9,8 | 4,27 % | ||
| Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. |
W tym tygodniu | 10,0 | 3,08 % | ||
| Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 10,0 | 3,07 % | ||
| Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. | Niewłaściwa walidacja ścieżek w Erugo pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. |
Pilne działanie | 10,0 | 3,01 % | ||
| Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 3,98 % | ||
| Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 3,97 % | ||
| A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. | A vulnerability has been found in D-Link DI-7001 MINI 19.09.19A1/24.04.18B1. The affected element is an unknown function of the file /msp_info.htm. Such manipulation of the argument cmd leads to command injection. The attack may be launched remotely. The exploit has been disclosed to the public… |
Pilne działanie | 9,8 | 3,96 % | ||
| Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. | Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. |
W tym tygodniu | 10,0 | 2,94 % | ||
| Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. | Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. |
W tym tygodniu | 9,8 | 3,9 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.