KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP.
Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu.
Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików.
Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu.
W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi.
Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów.
Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu.
Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach.
W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych.
Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont.
Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu.
Brak walidacji XML w Apache Struts umożliwia atak typu XXE.
A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The…
A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. This impacts an unknown function of the file /usr/sbin/http_eshell_server of the component NETREBOOT Interface. Such manipulation leads to command injection. The attack can be launched remotely. The exploit is publicly available and…
Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików.
Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń.
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an authenticated…
A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. This affects an unknown function of the component SHARESERVER Feature. This manipulation of the argument params causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be…
Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root.
Wykonanie poleceń w Hikvision CSMP umożliwia zdalne uruchomienie kodu.
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP. | Błąd w jądrze Linux umożliwia niebezpieczne odszyfrowanie danych w pakietach UDP. |
W tym tygodniu | 8,8 | 93,24 % | ||
| Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. | Przepełnienie bufora w NGINX może prowadzić do restartu lub zdalnego wykonania kodu. |
W tym tygodniu | 8,1 | 68,05 % | ||
| Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. | Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. |
W tym tygodniu | 8,8 | 53,13 % | ||
| Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. | Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 8,8 | 45,81 % | ||
| W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. | W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. |
W tym tygodniu | 8,6 | 38,87 % | ||
| Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów. | Niewystarczające kontrole uprawnień w Gitea mogą ujawniać prywatne źródła pakietów. |
W tym tygodniu | 8,2 | 40,74 % | ||
| Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. | Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 34,36 % | ||
| Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach. | Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 8,8 | 33,27 % | ||
| W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych. | W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych. |
W tym tygodniu | 8,6 | 28,96 % | ||
| Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,8 | 27,38 % | ||
| Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. | Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. |
W tym tygodniu | 8,8 | 26,41 % | ||
| Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 8,4 | 26,5 % | ||
| W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu. | W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 19,85 % | ||
| Brak walidacji XML w Apache Struts umożliwia atak typu XXE. | Brak walidacji XML w Apache Struts umożliwia atak typu XXE. |
W tym tygodniu | 8,1 | 23,05 % | ||
| A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. | A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The… |
W tym tygodniu | 8,9 | 18,62 % | ||
| A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. | A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. This impacts an unknown function of the file /usr/sbin/http_eshell_server of the component NETREBOOT Interface. Such manipulation leads to command injection. The attack can be launched remotely. The exploit is publicly available and… |
W tym tygodniu | 8,9 | 18,62 % | ||
| Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 8,1 | 22,19 % | ||
| Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików. | Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików. |
W tym tygodniu | 8,2 | 21,62 % | ||
| Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń. |
W tym tygodniu | 8,8 | 18,54 % | ||
| An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in… | An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an authenticated… |
W tym tygodniu | 8,8 | 17,19 % | ||
| A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. | A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. This affects an unknown function of the component SHARESERVER Feature. This manipulation of the argument params causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be… |
W tym tygodniu | 8,9 | 16,5 % | ||
| Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root. | Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root. |
W tym tygodniu | 8,8 | 16,95 % | ||
| Wykonanie poleceń w Hikvision CSMP umożliwia zdalne uruchomienie kodu. | Wykonanie poleceń w Hikvision CSMP umożliwia zdalne uruchomienie kodu. |
W tym tygodniu | 8,3 | 19,08 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 8,8 | 15,36 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa. | Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa. |
W tym tygodniu | 8,9 | 13,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.