Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
openssl_encrypt versions before 1.4.9 fail to escape attacker-controlled key_id values printed to stderr during decrypt auto-detection. Attackers can craft encrypted files with malicious key_id containing escape sequences to repaint terminal output and forge authenticity verification blocks.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
openssl_encrypt versions before 1.4.9 fail to sanitize terminal control characters in file metadata printed by the info command. Attackers can craft malicious files containing escape sequences to repaint terminal output and forge verification information displayed to users.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
openssl_encrypt versions before 1.4.9 fail to sanitize recovery-slot metadata in the desktop GUI, allowing attackers to inject control characters and line separators into the irreversible-removal confirmation dialog. Attackers can craft encrypted files with malicious slot identifiers containing…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery grand-media allows Blind SQL Injection.This issue affects Gmedia Photo Gallery: from n/a through 1.25.1.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size buffers dimensioned for the `NX_CRYPTO_MAX_RSA_MODULUS_SIZE` default of 4096 bits. A certificate carrying a larger modulus drives an out-of-bounds write past a…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
Authentication bypass vulnerabilities in the PAPI protocol of AOS-10 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
An authentication bypass in the API of AOS-10 allows an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
Omni C20 lacks proper certificate validation which could allow an attacker to perform a man-in-the-middle attack which could allow them to execute arbitrary code.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. A remote peer can use C-FIND and C-GET to enumerate and retrieve patient information and medical images. It can also use C-STORE to file fabricated study content under an existing patient identity.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is exposed to the network.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
A Stack-based Buffer Overflow vulnerability in the kernel of Juniper Networks Junos OS Evolved allows an unauthenticated remote attacker to trigger a kernel panic via a crafted TCP packet when key-chain authentication is used for BGP or LDP.
Opis źródłowy NVD · ENCVSS 9,2 · EPSS 0,74 % · rekomendacja wg zapisanej polityki
openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staff_id and cause the School Information update path to reset that selected account's password.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
CVSS
9,3
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
openssl_encrypt versions before 1.4.9 fail to escape attacker-controlled key_id values printed to stderr during decrypt auto-detection. Attackers can craft encrypted files with malicious key_id containing escape sequences to repaint terminal output and forge authenticity verification blocks.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
openssl_encrypt versions before 1.4.9 fail to sanitize terminal control characters in file metadata printed by the info command. Attackers can craft malicious files containing escape sequences to repaint terminal output and forge verification information displayed to users.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
openssl_encrypt versions before 1.4.9 fail to sanitize recovery-slot metadata in the desktop GUI, allowing attackers to inject control characters and line separators into the irreversible-removal confirmation dialog. Attackers can craft encrypted files with malicious slot identifiers containing…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Serhii Pasyuk Gmedia Photo Gallery grand-media allows Blind SQL Injection.This issue affects Gmedia Photo Gallery: from n/a through 1.25.1.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size buffers dimensioned for the `NX_CRYPTO_MAX_RSA_MODULUS_SIZE` default of 4096 bits. A certificate carrying a larger modulus drives an out-of-bounds write past a…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,25 % · rekomendacja wg zapisanej polityki
Authentication bypass vulnerabilities in the PAPI protocol of AOS-10 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
An authentication bypass in the API of AOS-10 allows an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in MultiNet Interactive AB EduAdmin Booking eduadmin-booking allows Blind SQL Injection.This issue affects EduAdmin Booking: from n/a before 6.0.0.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in wpdreams Ajax Search Pro ajax-search-pro allows Blind SQL Injection.This issue affects Ajax Search Pro: from n/a through 4.29.1.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
Omni C20 lacks proper certificate validation which could allow an attacker to perform a man-in-the-middle attack which could allow them to execute arbitrary code.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
In the default configuration, the archive accepts DICOM associations from an unregistered calling AE. A remote peer can use C-FIND and C-GET to enumerate and retrieve patient information and medical images. It can also use C-STORE to file fabricated study content under an existing patient identity.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
The firmware for the EVbee DC-80 has a weak hardcoded root password, which allows attackers to login as root using the SSH daemon that is exposed to the network.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
A Stack-based Buffer Overflow vulnerability in the kernel of Juniper Networks Junos OS Evolved allows an unauthenticated remote attacker to trigger a kernel panic via a crafted TCP packet when key-chain authentication is used for BGP or LDP.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,2 · EPSS 0,74 % · rekomendacja wg zapisanej polityki
openSIS Classic 9.3 allows an authenticated user with the built-in teacher role can select an arbitrary staff record through staff_id and cause the School Information update path to reset that selected account's password.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,24 % · rekomendacja wg zapisanej polityki
9,3
0,24 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.