KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A weakness has been identified in Tenda WH450 1.0.0.18. Affected by this vulnerability is an unknown functionality of the file /goform/CheckTools of the component HTTP Request Handler. This manipulation of the argument ipaddress causes stack-based buffer overflow. The attack can be initiated…
Wstrzyknięcie poleceń w MLflow umożliwia atakującym wykonanie dowolnych komend przez złośliwe dane wejściowe w parametrze `--container`.
Improper validation of the Destination Connection ID length in s2n-quic 1.88.0 and earlier may allow an unauthenticated remote user to cause a denial of service by shutting down a server endpoint via a single crafted UDP datagram. Only server endpoints specifically configured to send Retry packets…
Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych.
The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all versions up to, and including, 7.109 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This…
ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute arbitrary commands by submitting unsanitized input through the filter parameter, which is interpolated directly into a shell command in File.php. Attackers can…
Wstrzyknięcie poleceń w Telenia Software TVox pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w libgit2 umożliwia zdalne wykonanie dowolnych komend na serwerze SSH.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when `secureEnabled` is set to `true`. The `POST /api/runscript` endpoint checks authorization against the stored script's permission by ID, but when…
Wstrzyknięcie poleceń w Foreman umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root.
Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp.
Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu.
Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta.
Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego.
Nagios XI versions prior to 5.7.2 allow PHP files to be uploaded to the Audio Import directory and executed from that location. The upload handler did not properly restrict file types or enforce storage outside of the webroot, and the web server permitted execution within the upload directory. An…
Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu.
Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu.
Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Versions 1.2.11 until 1.3.1 allow an unauthenticated remote attacker to achieve Full Remote Code Execution (RCE) as root. The exploit succeeds even when the platform is configured in its most secure state (Secure Mode…
Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika.
Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A weakness has been identified in Tenda WH450 1.0.0.18. | A weakness has been identified in Tenda WH450 1.0.0.18. Affected by this vulnerability is an unknown functionality of the file /goform/CheckTools of the component HTTP Request Handler. This manipulation of the argument ipaddress causes stack-based buffer overflow. The attack can be initiated… |
W tym tygodniu | 8,9 | 0,97 % | ||
| Wstrzyknięcie poleceń w MLflow umożliwia atakującym wykonanie dowolnych komend przez złośliwe dane wejściowe w parametrze `--container`. | Wstrzyknięcie poleceń w MLflow umożliwia atakującym wykonanie dowolnych komend przez złośliwe dane wejściowe w parametrze `--container`. |
W tym tygodniu | 8,8 | 1,46 % | ||
| Improper validation of the Destination Connection ID length in s2n-quic 1.88.0 and earlier may allow an unauthenticated remote user to… | Improper validation of the Destination Connection ID length in s2n-quic 1.88.0 and earlier may allow an unauthenticated remote user to cause a denial of service by shutting down a server endpoint via a single crafted UDP datagram. Only server endpoints specifically configured to send Retry packets… |
Obserwuj | 8,7 | 1,94 % | ||
| Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych. | Wstrzyknięcie SQL w ManageEngine umożliwia atakującemu dostęp do danych. |
Obserwuj | 8,8 | 1,44 % | ||
| The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all… | The All-in-One WP Migration and Backup plugin for WordPress is vulnerable to SQL Injection via archive restore functionality in all versions up to, and including, 7.109 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This… |
Obserwuj | 8,8 | 1,43 % | ||
| ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute… | ClearOS 7.9 contains an OS command injection vulnerability in the Log Viewer component that allows authenticated attackers to execute arbitrary commands by submitting unsanitized input through the filter parameter, which is interpolated directly into a shell command in File.php. Attackers can… |
Obserwuj | 8,6 | 2,43 % | ||
| Wstrzyknięcie poleceń w Telenia Software TVox pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Telenia Software TVox pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,6 | 2,43 % | ||
| Wstrzyknięcie poleceń w libgit2 umożliwia zdalne wykonanie dowolnych komend na serwerze SSH. | Wstrzyknięcie poleceń w libgit2 umożliwia zdalne wykonanie dowolnych komend na serwerze SSH. |
Obserwuj | 8,8 | 1,43 % | ||
| FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. | FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Version 1.3.0 has an unauthenticated Remote Code Execution vulnerability when `secureEnabled` is set to `true`. The `POST /api/runscript` endpoint checks authorization against the stored script's permission by ID, but when… |
Obserwuj | 8,9 | 0,91 % | ||
| Wstrzyknięcie poleceń w Foreman umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Foreman umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 8,8 | 1,41 % | ||
| Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root. | Wstrzyknięcie poleceń w luci-proto-openvpn pozwala na wykonanie komend jako root. |
Obserwuj | 8,8 | 1,4 % | ||
| Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w openITCOCKPIT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 1,4 % | ||
| Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 1,4 % | ||
| Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu. | Wstrzyknięcie XSS w WordPressie na ekranie logowania umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 0,89 % | ||
| Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta. | Błąd eskalacji uprawnień w Archer VX1800v pozwala na modyfikację ustawień konta. |
Obserwuj | 8,8 | 1,39 % | ||
| Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa walidacja danych w RedisBloom umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 1,38 % | ||
| Nagios XI versions prior to 5.7.2 allow PHP files to be uploaded to the Audio Import directory and executed from that location. | Nagios XI versions prior to 5.7.2 allow PHP files to be uploaded to the Audio Import directory and executed from that location. The upload handler did not properly restrict file types or enforce storage outside of the webroot, and the web server permitted execution within the upload directory. An… |
Obserwuj | 8,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Quest NetVault Backup umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,37 % | ||
| Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu. | Błąd w vLLM umożliwia zdalne wykonanie kodu mimo wyłączenia zaufania do kodu. |
Obserwuj | 8,8 | 1,36 % | ||
| Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w Bamboo Data Center umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 1,35 % | ||
| Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie poleceń w Cudy LT300 umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,34 % | ||
| Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w usłudze RRAS w Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 1,34 % | ||
| FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. | FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Versions 1.2.11 until 1.3.1 allow an unauthenticated remote attacker to achieve Full Remote Code Execution (RCE) as root. The exploit succeeds even when the platform is configured in its most secure state (Secure Mode… |
Obserwuj | 8,9 | 0,84 % | ||
| Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika. | Wstrzyknięcie poleceń w RaspAP umożliwia wykonanie dowolnych komend systemowych przez zalogowanego użytkownika. |
Obserwuj | 8,8 | 1,33 % | ||
| Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera. | Wstrzyknięcie poleceń w Super-linter umożliwia zdalne wykonanie kodu w kontekście runnera. |
Obserwuj | 8,8 | 1,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.