KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w MOOS umożliwia zdalne usunięcie usługi przez wysyłanie złośliwych pakietów UDP.
Brak uwierzytelnienia w Meshery pozwala na odczyt dowolnych plików z systemu.
A vulnerability has been found in Tenda WH450 1.0.0.18. The impacted element is an unknown function of the file /goform/PPTPClient of the component HTTP Request Handler. Such manipulation of the argument netmsk leads to stack-based buffer overflow. It is possible to launch the attack remotely. The…
A vulnerability was detected in Tenda WH450 1.0.0.18. Impacted is an unknown function of the file /goform/NatStaticSetting. The manipulation of the argument page results in stack-based buffer overflow. The attack may be performed from remote. The exploit is now public and may be used.
A flaw has been found in Tenda WH450 1.0.0.18. The affected element is an unknown function of the file /goform/Natlimit of the component HTTP Request Handler. This manipulation of the argument page causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has…
Wstrzyknięcie poleceń w 4xmen/pm2panel pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port…
Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Brak szczegółowych informacji o podatności i krokach łagodzących.
A vulnerability has been found in Tenda WH450 1.0.0.18. This issue affects some unknown processing of the file /goform/SafeUrlFilter. The manipulation of the argument page leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the…
A security vulnerability has been detected in Tenda WH450 1.0.0.18. Affected by this issue is some unknown functionality of the file /goform/L7Im of the component HTTP Request Handler. Such manipulation of the argument page leads to stack-based buffer overflow. The attack can be launched remotely.…
Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Wstrzyknięcie w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
The WP Photo Album Plus plugin for WordPress is vulnerable to authenticated Command Injection in all versions up to, and including, 9.3.02.002 via the `value` parameter of the `update-photo` AJAX action. This is due to insufficient shell escaping within the `wppa_image_magick_a()` function, where…
Wstrzyknięcie poleceń w Nagios Log Server pozwala na zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
Wykonanie dowolnych poleceń OS w Endian Firewall umożliwia wstrzyknięcie kodu przez parametr DATE.
In the Linux kernel, the following vulnerability has been resolved: sctp: prevent peer transport count overflow sctp_assoc_add_peer() increments the association's 16-bit transport_count for every new unique peer. Adding the 65,536th transport wraps the count to zero. SCTP sock_diag uses…
A weakness has been identified in Tenda WH450 1.0.0.18. Affected by this vulnerability is an unknown functionality of the file /goform/CheckTools of the component HTTP Request Handler. This manipulation of the argument ipaddress causes stack-based buffer overflow. The attack can be initiated…
Wstrzyknięcie poleceń w MLflow umożliwia atakującym wykonanie dowolnych komend przez złośliwe dane wejściowe w parametrze `--container`.
Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych.
The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all versions up to, and including, 7.109 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w MOOS umożliwia zdalne usunięcie usługi przez wysyłanie złośliwych pakietów UDP. | Przepełnienie bufora w MOOS umożliwia zdalne usunięcie usługi przez wysyłanie złośliwych pakietów UDP. |
Obserwuj | 8,7 | 2,09 % | ||
| Brak uwierzytelnienia w Meshery pozwala na odczyt dowolnych plików z systemu. | Brak uwierzytelnienia w Meshery pozwala na odczyt dowolnych plików z systemu. |
Obserwuj | 8,7 | 2,09 % | ||
| A vulnerability has been found in Tenda WH450 1.0.0.18. | A vulnerability has been found in Tenda WH450 1.0.0.18. The impacted element is an unknown function of the file /goform/PPTPClient of the component HTTP Request Handler. Such manipulation of the argument netmsk leads to stack-based buffer overflow. It is possible to launch the attack remotely. The… |
W tym tygodniu | 8,9 | 1,08 % | ||
| A vulnerability was detected in Tenda WH450 1.0.0.18. | A vulnerability was detected in Tenda WH450 1.0.0.18. Impacted is an unknown function of the file /goform/NatStaticSetting. The manipulation of the argument page results in stack-based buffer overflow. The attack may be performed from remote. The exploit is now public and may be used. |
W tym tygodniu | 8,9 | 1,08 % | ||
| A flaw has been found in Tenda WH450 1.0.0.18. | A flaw has been found in Tenda WH450 1.0.0.18. The affected element is an unknown function of the file /goform/Natlimit of the component HTTP Request Handler. This manipulation of the argument page causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has… |
W tym tygodniu | 8,9 | 1,08 % | ||
| Wstrzyknięcie poleceń w 4xmen/pm2panel pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w 4xmen/pm2panel pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 1,57 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.11.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the Argo CD repo-server is vulnerable to command injection when it clones, tests, or fetches an SSH Git repository configured with a proxy URL. The proxy host and port… |
Obserwuj | 8,8 | 1,55 % | ||
| Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze. | Wstrzyknięcie poleceń w Red Hat Satellite API pozwala na wykonanie dowolnych komend na infrastrukturze. |
Obserwuj | 8,8 | 1,54 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,52 % | ||
| Brak szczegółowych informacji o podatności i krokach łagodzących. | Brak szczegółowych informacji o podatności i krokach łagodzących. |
Obserwuj | 8,6 | 2,51 % | ||
| A vulnerability has been found in Tenda WH450 1.0.0.18. | A vulnerability has been found in Tenda WH450 1.0.0.18. This issue affects some unknown processing of the file /goform/SafeUrlFilter. The manipulation of the argument page leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the… |
W tym tygodniu | 8,9 | 1 % | ||
| A security vulnerability has been detected in Tenda WH450 1.0.0.18. | A security vulnerability has been detected in Tenda WH450 1.0.0.18. Affected by this issue is some unknown functionality of the file /goform/L7Im of the component HTTP Request Handler. Such manipulation of the argument page leads to stack-based buffer overflow. The attack can be launched remotely.… |
W tym tygodniu | 8,9 | 1 % | ||
| Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,5 % | ||
| Wstrzyknięcie w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 1 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,49 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,49 % | ||
| The WP Photo Album Plus plugin for WordPress is vulnerable to authenticated Command Injection in all versions up to, and including,… | The WP Photo Album Plus plugin for WordPress is vulnerable to authenticated Command Injection in all versions up to, and including, 9.3.02.002 via the `value` parameter of the `update-photo` AJAX action. This is due to insufficient shell escaping within the `wppa_image_magick_a()` function, where… |
Obserwuj | 8,8 | 1,47 % | ||
| Wstrzyknięcie poleceń w Nagios Log Server pozwala na zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Nagios Log Server pozwala na zdalne wykonanie dowolnych komend. |
Obserwuj | 7,2 | 9,48 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,47 % | ||
| Wykonanie dowolnych poleceń OS w Endian Firewall umożliwia wstrzyknięcie kodu przez parametr DATE. | Wykonanie dowolnych poleceń OS w Endian Firewall umożliwia wstrzyknięcie kodu przez parametr DATE. |
Obserwuj | 8,8 | 1,47 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: prevent peer transport count overflow sctp_assoc_add_peer()… | In the Linux kernel, the following vulnerability has been resolved: sctp: prevent peer transport count overflow sctp_assoc_add_peer() increments the association's 16-bit transport_count for every new unique peer. Adding the 65,536th transport wraps the count to zero. SCTP sock_diag uses… |
Obserwuj | 8,8 | 1,47 % | ||
| A weakness has been identified in Tenda WH450 1.0.0.18. | A weakness has been identified in Tenda WH450 1.0.0.18. Affected by this vulnerability is an unknown functionality of the file /goform/CheckTools of the component HTTP Request Handler. This manipulation of the argument ipaddress causes stack-based buffer overflow. The attack can be initiated… |
W tym tygodniu | 8,9 | 0,97 % | ||
| Wstrzyknięcie poleceń w MLflow umożliwia atakującym wykonanie dowolnych komend przez złośliwe dane wejściowe w parametrze `--container`. | Wstrzyknięcie poleceń w MLflow umożliwia atakującym wykonanie dowolnych komend przez złośliwe dane wejściowe w parametrze `--container`. |
W tym tygodniu | 8,8 | 1,46 % | ||
| Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych. | Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych. |
Obserwuj | 8,8 | 1,44 % | ||
| The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all… | The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all versions up to, and including, 7.109 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This… |
Obserwuj | 8,8 | 1,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.