KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w GL-iNet GL-AR300M16 umożliwia atakującym wykonywanie dowolnych operacji na bazie danych.
Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia.
A Cross-Site Request Forgery (CSRF) in the /admin/admin.inc.php component of EasyImages 2.0 v2.8.6 and below allows attackers to escalate privileges to Administrator via user interaction with a malicious web page.
A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the…
Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang.
Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service.
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. If exploited, a remote attacker who has obtained the authentication information to log in to the management page of the product may execute an arbitrary OS…
openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. The scan enumerated the drive with rglob(), which in CPython does not descend into symlinked directories and treats the symlink as an ordinary directory, while O_NOFOLLOW on…
CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated attackers to execute arbitrary SQL statements by supplying a crafted x-glad-filter request header through the jsondir API endpoint. Attackers can exploit…
A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion…
JoySafeter through 1.0.0 contains a remote code execution vulnerability that allows authenticated users to run operating system commands via an unsandboxed execute tool in Copilot standard mode. Attackers can self-register, select standard mode in the WebSocket chat.start extension, and have the…
The OSDP Control Panel reply parser cp_decode_response() in subsys/mgmt/osdp/src/osdp_cp.c decodes replies from a Peripheral Device into a stack-allocated struct osdp_event. For the REPLY_KEYPPAD and REPLY_RAW reply types, the payload length is taken from the received frame and the only validation…
Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu.
Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions.
Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.0.
Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji.
Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX.
Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions.
Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików.
Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji.
Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy.
Nieodpowiednia implementacja w DOM w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną…
Wstrzyknięcie argumentów w pardus-software umożliwia wykonanie nieautoryzowanych poleceń.
Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście.
Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w GL-iNet GL-AR300M16 umożliwia atakującym wykonywanie dowolnych operacji na bazie danych. | Wstrzyknięcie SQL w GL-iNet GL-AR300M16 umożliwia atakującym wykonywanie dowolnych operacji na bazie danych. |
W tym tygodniu | 8,8 | 0,21 % | ||
| Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia. | Moduł PrestaShop totadministrativemandate umożliwia atak CSRF, co pozwala na potwierdzenie zamówienia. |
Obserwuj | 8,8 | 0,21 % | ||
| A Cross-Site Request Forgery (CSRF) in the /admin/admin.inc.php component of EasyImages 2.0 v2.8.6 and below allows attackers to escalate… | A Cross-Site Request Forgery (CSRF) in the /admin/admin.inc.php component of EasyImages 2.0 v2.8.6 and below allows attackers to escalate privileges to Administrator via user interaction with a malicious web page. |
W tym tygodniu | 8,8 | 0,21 % | ||
| A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. | A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the… |
Obserwuj | 8,8 | 0,21 % | ||
| Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang. | Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang. |
Obserwuj | 8,7 | 0,71 % | ||
| Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service. | Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service. |
Obserwuj | 8,7 | 0,71 % | ||
| Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. | Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. If exploited, a remote attacker who has obtained the authentication information to log in to the management page of the product may execute an arbitrary OS… |
Obserwuj | 8,6 | 1,21 % | ||
| openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. | openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. The scan enumerated the drive with rglob(), which in CPython does not descend into symlinked directories and treats the symlink as an ordinary directory, while O_NOFOLLOW on… |
Obserwuj | 8,7 | 0,71 % | ||
| CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated… | CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated attackers to execute arbitrary SQL statements by supplying a crafted x-glad-filter request header through the jsondir API endpoint. Attackers can exploit… |
Obserwuj | 8,7 | 0,71 % | ||
| A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. | A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion… |
Obserwuj | 8,8 | 0,21 % | ||
| JoySafeter through 1.0.0 contains a remote code execution vulnerability that allows authenticated users to run operating system commands… | JoySafeter through 1.0.0 contains a remote code execution vulnerability that allows authenticated users to run operating system commands via an unsandboxed execute tool in Copilot standard mode. Attackers can self-register, select standard mode in the WebSocket chat.start extension, and have the… |
Obserwuj | 8,7 | 0,71 % | ||
| The OSDP Control Panel reply parser cp_decode_response() in subsys/mgmt/osdp/src/osdp_cp.c decodes replies from a Peripheral Device into a… | The OSDP Control Panel reply parser cp_decode_response() in subsys/mgmt/osdp/src/osdp_cp.c decodes replies from a Peripheral Device into a stack-allocated struct osdp_event. For the REPLY_KEYPPAD and REPLY_RAW reply types, the payload length is taken from the received frame and the only validation… |
Obserwuj | 8,8 | 0,2 % | ||
| Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu. | Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,2 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions. |
Obserwuj | 8,8 | 0,2 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. | Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.0. |
Obserwuj | 8,8 | 0,2 % | ||
| Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji. | Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji. |
Obserwuj | 8,8 | 0,2 % | ||
| Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX. | Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX. |
Obserwuj | 8,8 | 0,2 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików. | Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji. | Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy. | Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieodpowiednia implementacja w DOM w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez… | Nieodpowiednia implementacja w DOM w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną… |
Obserwuj | 8,8 | 0,2 % | ||
| Wstrzyknięcie argumentów w pardus-software umożliwia wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie argumentów w pardus-software umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,8 | 0,2 % | ||
| Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście. | Brak walidacji etykiet w containerd pozwala na wykonanie dowolnego polecenia na hoście. |
Obserwuj | 8,8 | 0,2 % | ||
| Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.