KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych.
Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora.
Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp.
Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu.
Luka w Markdown Preview Enhanced pozwala na wykonanie poleceń systemowych przez złośliwy markdown.
Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych.
Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji.
Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a.
Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień.
Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu.
Brak ograniczeń prób uwierzytelnienia w Archer C64 umożliwia atakującym łamanie haseł SSH.
Nieautoryzowane zmiany haseł w phpMyFAQ umożliwiają eskalację uprawnień do SuperAdmina.
Przepełnienie bufora w LibVNCClient umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC.
Błąd w funkcji is_local_url() w Tauri pozwala na zaufanie zdalnym URL-om na Windows i Android.
Hardkodowane dane uwierzytelniające w IBM Controller umożliwiają nieautoryzowany dostęp.
Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie.
Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień.
Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora.
Wstrzyknięcie skryptów w DernekWeb umożliwia atak typu Stored XSS.
Wtyczki Autoptimize, Clearfy Cache i Speed Optimizer w WordPressie umożliwiają nieautoryzowane XSS.
Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych. | Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych. |
Obserwuj | 8,7 | 0,54 % | ||
| Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora. | Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp. | Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Luka w Markdown Preview Enhanced pozwala na wykonanie poleceń systemowych przez złośliwy markdown. | Luka w Markdown Preview Enhanced pozwala na wykonanie poleceń systemowych przez złośliwy markdown. |
Obserwuj | 8,8 | 0,04 % | ||
| Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych. | Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji. | Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,04 % | ||
| Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a. | Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a. |
Obserwuj | 8,8 | 0,04 % | ||
| Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu. | Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak ograniczeń prób uwierzytelnienia w Archer C64 umożliwia atakującym łamanie haseł SSH. | Brak ograniczeń prób uwierzytelnienia w Archer C64 umożliwia atakującym łamanie haseł SSH. |
Obserwuj | 8,8 | 0,04 % | ||
| Nieautoryzowane zmiany haseł w phpMyFAQ umożliwiają eskalację uprawnień do SuperAdmina. | Nieautoryzowane zmiany haseł w phpMyFAQ umożliwiają eskalację uprawnień do SuperAdmina. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w LibVNCClient umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. | Przepełnienie bufora w LibVNCClient umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. |
Obserwuj | 8,8 | 0,04 % | ||
| Błąd w funkcji is_local_url() w Tauri pozwala na zaufanie zdalnym URL-om na Windows i Android. | Błąd w funkcji is_local_url() w Tauri pozwala na zaufanie zdalnym URL-om na Windows i Android. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Hardkodowane dane uwierzytelniające w IBM Controller umożliwiają nieautoryzowany dostęp. | Hardkodowane dane uwierzytelniające w IBM Controller umożliwiają nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,04 % | ||
| Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie. | Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie. |
Obserwuj | 8,8 | 0,04 % | ||
| Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora. | Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie skryptów w DernekWeb umożliwia atak typu Stored XSS. | Wstrzyknięcie skryptów w DernekWeb umożliwia atak typu Stored XSS. |
Obserwuj | 8,8 | 0,04 % | ||
| Wtyczki Autoptimize, Clearfy Cache i Speed Optimizer w WordPressie umożliwiają nieautoryzowane XSS. | Wtyczki Autoptimize, Clearfy Cache i Speed Optimizer w WordPressie umożliwiają nieautoryzowane XSS. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.