KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przejęcie konta w JetBrains YouTrack możliwe przez odtworzenie podpisu powiadomienia.
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń.
Wykorzystanie formatu ciągu w D-Link DCS-935L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu.
W Roxy-WI występuje podatność na wstrzyknięcie poleceń, umożliwiająca uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemowych.
Brak walidacji typu wejścia w rozszerzeniu intarray PostgreSQL umożliwia wykonanie dowolnego kodu.
Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu.
Wykonanie kodu zdalnie w ProFTPD umożliwia podatność w mod_sql poprzez manipulację nazwą użytkownika.
Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to execute code over a network.
Improper control of generation of code ('code injection') in ASP.NET Core allows an unauthorized attacker to execute code over a network.
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.
Błędna autoryzacja w .NET Framework pozwala atakującemu na eskalację uprawnień w sieci.
Nieprawidłowa kontrola dostępu w Microsoft Purview eDiscovery umożliwia eskalację uprawnień.
Błędna implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia eskalację uprawnień.
Nieprawidłowa kontrola dostępu w Microsoft Configuration Manager umożliwia eskalację uprawnień w sieci.
Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network.
Brak uwierzytelnienia w Windows Server Update Service pozwala atakującemu na eskalację uprawnień.
Błędna implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala na eskalację uprawnień.
Brak uwierzytelnienia w Azure CycleCloud pozwala atakującemu na eskalację uprawnień.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy obraz PNG.
Wykonanie dowolnego kodu w QWED umożliwia nieautoryzowane wykorzystanie API i dostęp do danych.
Luka w GitLab umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie skryptu w OBS umożliwia atak XSS typu Stored.
Błąd w jądrze Linuxa w ext4 umożliwia awarię systemu przez nieprawidłowe odwołanie do jinode.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przejęcie konta w JetBrains YouTrack możliwe przez odtworzenie podpisu powiadomienia. | Przejęcie konta w JetBrains YouTrack możliwe przez odtworzenie podpisu powiadomienia. |
Obserwuj | 8,9 | 0,28 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,78 % | ||
| Wykorzystanie formatu ciągu w D-Link DCS-935L umożliwia zdalne wykonanie kodu. | Wykorzystanie formatu ciągu w D-Link DCS-935L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,78 % | ||
| Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,78 % | ||
| W Roxy-WI występuje podatność na wstrzyknięcie poleceń, umożliwiająca uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemowych. | W Roxy-WI występuje podatność na wstrzyknięcie poleceń, umożliwiająca uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 8,8 | 0,78 % | ||
| Brak walidacji typu wejścia w rozszerzeniu intarray PostgreSQL umożliwia wykonanie dowolnego kodu. | Brak walidacji typu wejścia w rozszerzeniu intarray PostgreSQL umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,78 % | ||
| Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,78 % | ||
| Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w module kontroli rodzicielskiej TP-Link Archer BE3600 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,5 | 2,28 % | ||
| Wykonanie kodu zdalnie w ProFTPD umożliwia podatność w mod_sql poprzez manipulację nazwą użytkownika. | Wykonanie kodu zdalnie w ProFTPD umożliwia podatność w mod_sql poprzez manipulację nazwą użytkownika. |
W tym tygodniu | 8,1 | 4,28 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to… | Improper neutralization of input during web page generation ('cross-site scripting') in ASP.NET Core allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Improper control of generation of code ('code injection') in ASP.NET Core allows an unauthorized attacker to execute code over a network. | Improper control of generation of code ('code injection') in ASP.NET Core allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Błędna autoryzacja w .NET Framework pozwala atakującemu na eskalację uprawnień w sieci. | Błędna autoryzacja w .NET Framework pozwala atakującemu na eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,78 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Purview eDiscovery umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Microsoft Purview eDiscovery umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Błędna implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia eskalację uprawnień. | Błędna implementacja algorytmu uwierzytelniania w ASP.NET Core umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Configuration Manager umożliwia eskalację uprawnień w sieci. | Nieprawidłowa kontrola dostępu w Microsoft Configuration Manager umożliwia eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,78 % | ||
| Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network. | Improper authorization in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 0,78 % | ||
| Brak uwierzytelnienia w Windows Server Update Service pozwala atakującemu na eskalację uprawnień. | Brak uwierzytelnienia w Windows Server Update Service pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Błędna implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala na eskalację uprawnień. | Błędna implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Brak uwierzytelnienia w Azure CycleCloud pozwala atakującemu na eskalację uprawnień. | Brak uwierzytelnienia w Azure CycleCloud pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,78 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy obraz PNG. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy obraz PNG. |
Obserwuj | 8,8 | 0,78 % | ||
| Wykonanie dowolnego kodu w QWED umożliwia nieautoryzowane wykorzystanie API i dostęp do danych. | Wykonanie dowolnego kodu w QWED umożliwia nieautoryzowane wykorzystanie API i dostęp do danych. |
Obserwuj | 8,8 | 0,78 % | ||
| Luka w GitLab umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w GitLab umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,77 % | ||
| Wstrzyknięcie skryptu w OBS umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptu w OBS umożliwia atak XSS typu Stored. |
Obserwuj | 8,9 | 0,27 % | ||
| Błąd w jądrze Linuxa w ext4 umożliwia awarię systemu przez nieprawidłowe odwołanie do jinode. | Błąd w jądrze Linuxa w ext4 umożliwia awarię systemu przez nieprawidłowe odwołanie do jinode. |
Obserwuj | 8,8 | 0,77 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.