KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A reboot of the charging controller can be triggered via Modbus TCP without authentication. Therefore, when the Modbus functionality is enabled by opening the port that CharxModbusServer is listening, an unauthenticated attacker can perform a Denial-of-Service attack.
W Mistral Vibe umożliwia zdalne wykonanie kodu przez złośliwy hook w pliku .git/config.
Ujawnienie informacji w Capgo pozwala atakującym na odczyt wrażliwych danych finansowych.
Błąd w File Browser umożliwia atakującym dostęp do plików innych użytkowników.
Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów.
Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników.
Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE.
Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań.
Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików.
DedeCMS before 5.7 contains a file inclusion vulnerability in plus/carbuyaction.php that allows remote unauthenticated attackers to control the include path by manipulating the uninitialized code parameter passed to require_once. Attackers can supply path traversal sequences ../../ to include…
Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń.
Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu.
Wstrzyknięcie znaczników XML w samlify umożliwia eskalację uprawnień przez fałszowanie atrybutów.
Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia.
Spoofowanie ról w Microsoft UFO pozwala na przejęcie zadań na innych urządzeniach.
Wstrzyknięcie poleceń w BentoML pozwala na wykonanie dowolnych dyrektyw Dockerfile na hoście.
Wstrzyknięcie złośliwego pliku bentofile.yaml w BentoML pozwala na wykonanie poleceń na hoście.
Błąd kontroli dostępu w Sparx Pro Cloud Server pozwala niskoprawnym użytkownikom na wykonywanie dowolnych zapytań SQL.
Wtyczka WordPress Backup and Restore umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Wykorzystanie symlinków w PostgreSQL pozwala superużytkownikowi na nadpisanie lokalnych plików.
Wstrzyknięcie SQL w Flight przed 3.18.1 pozwala na wykonanie dowolnych zapytań SQL.
Wykorzystanie API w Grav pozwala na utworzenie konta z uprawnieniami administratora.
Brak walidacji grup w Wiki.js pozwala użytkownikom na samodzielne przypisanie się do grupy administratorów.
Błąd w Grav API Plugin umożliwia eskalację uprawnień do Super Administratora przez uwierzytelnionych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A reboot of the charging controller can be triggered via Modbus TCP without authentication. | A reboot of the charging controller can be triggered via Modbus TCP without authentication. Therefore, when the Modbus functionality is enabled by opening the port that CharxModbusServer is listening, an unauthenticated attacker can perform a Denial-of-Service attack. |
Obserwuj | 8,7 | 0,56 % | ||
| W Mistral Vibe umożliwia zdalne wykonanie kodu przez złośliwy hook w pliku .git/config. | W Mistral Vibe umożliwia zdalne wykonanie kodu przez złośliwy hook w pliku .git/config. |
Obserwuj | 8,6 | 1,06 % | ||
| Ujawnienie informacji w Capgo pozwala atakującym na odczyt wrażliwych danych finansowych. | Ujawnienie informacji w Capgo pozwala atakującym na odczyt wrażliwych danych finansowych. |
Obserwuj | 8,7 | 0,56 % | ||
| Błąd w File Browser umożliwia atakującym dostęp do plików innych użytkowników. | Błąd w File Browser umożliwia atakującym dostęp do plików innych użytkowników. |
Obserwuj | 8,7 | 0,56 % | ||
| Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów. | Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów. |
Obserwuj | 8,7 | 0,56 % | ||
| Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników. | Luka w Serendipity umożliwia uzyskanie uprawnień administratora przez kolizję nazw użytkowników. |
Obserwuj | 8,7 | 0,56 % | ||
| Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE. | Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE. |
Obserwuj | 8,7 | 0,56 % | ||
| Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań. | Podatność XXE w veraPDF umożliwia ujawnienie lokalnych plików lub wysyłanie żądań. |
Obserwuj | 8,7 | 0,56 % | ||
| Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików. | Luka w Whistle umożliwia zdalnemu atakującemu odczytanie dowolnych plików. |
Obserwuj | 8,7 | 0,55 % | ||
| DedeCMS before 5.7 contains a file inclusion vulnerability in plus/carbuyaction.php that allows remote unauthenticated attackers to… | DedeCMS before 5.7 contains a file inclusion vulnerability in plus/carbuyaction.php that allows remote unauthenticated attackers to control the include path by manipulating the uninitialized code parameter passed to require_once. Attackers can supply path traversal sequences ../../ to include… |
Obserwuj | 8,7 | 0,55 % | ||
| Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń. | Nieprawidłowa kontrola dostępu w CelloOS umożliwia zdalnym atakującym wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu. | Wstrzyknięcie poleceń w Roxy-WI pozwala uwierzytelnionym użytkownikom na wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie znaczników XML w samlify umożliwia eskalację uprawnień przez fałszowanie atrybutów. | Wstrzyknięcie znaczników XML w samlify umożliwia eskalację uprawnień przez fałszowanie atrybutów. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w JingDong JD Cloud Box umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samego pochodzenia. |
Obserwuj | 8,8 | 0,05 % | ||
| Spoofowanie ról w Microsoft UFO pozwala na przejęcie zadań na innych urządzeniach. | Spoofowanie ról w Microsoft UFO pozwala na przejęcie zadań na innych urządzeniach. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w BentoML pozwala na wykonanie dowolnych dyrektyw Dockerfile na hoście. | Wstrzyknięcie poleceń w BentoML pozwala na wykonanie dowolnych dyrektyw Dockerfile na hoście. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wstrzyknięcie złośliwego pliku bentofile.yaml w BentoML pozwala na wykonanie poleceń na hoście. | Wstrzyknięcie złośliwego pliku bentofile.yaml w BentoML pozwala na wykonanie poleceń na hoście. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Błąd kontroli dostępu w Sparx Pro Cloud Server pozwala niskoprawnym użytkownikom na wykonywanie dowolnych zapytań SQL. | Błąd kontroli dostępu w Sparx Pro Cloud Server pozwala niskoprawnym użytkownikom na wykonywanie dowolnych zapytań SQL. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wtyczka WordPress Backup and Restore umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Wtyczka WordPress Backup and Restore umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,05 % | ||
| Wykorzystanie symlinków w PostgreSQL pozwala superużytkownikowi na nadpisanie lokalnych plików. | Wykorzystanie symlinków w PostgreSQL pozwala superużytkownikowi na nadpisanie lokalnych plików. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie SQL w Flight przed 3.18.1 pozwala na wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Flight przed 3.18.1 pozwala na wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,8 | 0,05 % | ||
| Wykorzystanie API w Grav pozwala na utworzenie konta z uprawnieniami administratora. | Wykorzystanie API w Grav pozwala na utworzenie konta z uprawnieniami administratora. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Brak walidacji grup w Wiki.js pozwala użytkownikom na samodzielne przypisanie się do grupy administratorów. | Brak walidacji grup w Wiki.js pozwala użytkownikom na samodzielne przypisanie się do grupy administratorów. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Błąd w Grav API Plugin umożliwia eskalację uprawnień do Super Administratora przez uwierzytelnionych użytkowników. | Błąd w Grav API Plugin umożliwia eskalację uprawnień do Super Administratora przez uwierzytelnionych użytkowników. |
W tym tygodniu | 8,8 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.