KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wielokrotne uwierzytelnione podatności SQL injection w Devome GRR v4.5.0 mogą prowadzić do nieautoryzowanego dostępu do bazy danych.
Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu.
Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu.
Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Brak sandboxingu w module "Functions" Raytha CMS pozwala na wykonywanie dowolnego kodu JavaScript, co może prowadzić do nieautoryzowanych operacji w…
Błąd w StudioCMS pozwala uwierzytelnionym użytkownikom na generowanie tokenów API dla innych, co prowadzi do eskalacji uprawnień.
Brak odpowiednich ograniczeń w FlexCity/Kiosk umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w ZEUS PDKS umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie poleceń w WRC-X1500GS-B i WRC-X1500GSA-B umożliwia wykonanie dowolnych poleceń systemowych.
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
Brak normalizacji URL w Logto Tunnel pozwala na odczyt plików spoza katalogu statycznego.
Luka w BPMFlowWebkit umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych.
Wykorzystanie przejścia ścieżki w WMPro umożliwia nieautoryzowanym atakującym odczyt plików systemowych.
SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of query parameters between authentication exemption and session quarantine checks. Unauthenticated attackers can craft a malicious WebSocket URI with duplicated…
Obejście uwierzytelnienia w Wolf CMS umożliwia nieautoryzowanym użytkownikom dostęp do funkcji kopii zapasowej.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
cbor-sync through 1.0.4 contains a resource exhaustion vulnerability in CBOR.decode that trusts declared array and map lengths without checking remaining input. Remote attackers can supply a tiny crafted CBOR payload declaring huge lengths to drive billions of iterations, exhausting CPU and…
Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji.
Błąd w vm2 pozwala na obejście limitu pamięci, co może prowadzić do wyczerpania zasobów hosta.
Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej.
Obejście autoryzacji w Axelor Open Platform pozwala użytkownikom na eskalację uprawnień.
Brak ograniczeń na próby uwierzytelnienia w stacji ładowania umożliwia atak typu denial-of-service.
Brak metadanych @Permissions w API Teable v2 pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu.
Brute force w OpenEMR umożliwia ominięcie ograniczeń logowania i testowanie haseł.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wielokrotne uwierzytelnione podatności SQL injection w Devome GRR v4.5.0 mogą prowadzić do nieautoryzowanego dostępu do bazy danych. | Wielokrotne uwierzytelnione podatności SQL injection w Devome GRR v4.5.0 mogą prowadzić do nieautoryzowanego dostępu do bazy danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu. | Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. | Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu. | Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. | Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Brak sandboxingu w module "Functions" Raytha CMS pozwala na wykonywanie dowolnego kodu JavaScript, co może prowadzić do nieautoryzowanych… | Brak sandboxingu w module "Functions" Raytha CMS pozwala na wykonywanie dowolnego kodu JavaScript, co może prowadzić do nieautoryzowanych operacji w… |
W tym tygodniu | 8,8 | 0,04 % | ||
| Błąd w StudioCMS pozwala uwierzytelnionym użytkownikom na generowanie tokenów API dla innych, co prowadzi do eskalacji uprawnień. | Błąd w StudioCMS pozwala uwierzytelnionym użytkownikom na generowanie tokenów API dla innych, co prowadzi do eskalacji uprawnień. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Brak odpowiednich ograniczeń w FlexCity/Kiosk umożliwia eskalację uprawnień. | Brak odpowiednich ograniczeń w FlexCity/Kiosk umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie SQL w ZEUS PDKS umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w ZEUS PDKS umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Wstrzyknięcie poleceń w WRC-X1500GS-B i WRC-X1500GSA-B umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w WRC-X1500GS-B i WRC-X1500GSA-B umożliwia wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,04 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak normalizacji URL w Logto Tunnel pozwala na odczyt plików spoza katalogu statycznego. | Brak normalizacji URL w Logto Tunnel pozwala na odczyt plików spoza katalogu statycznego. |
Obserwuj | 8,7 | 0,54 % | ||
| Luka w BPMFlowWebkit umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych. | Luka w BPMFlowWebkit umożliwia zdalnym atakującym pobieranie dowolnych plików systemowych. |
Obserwuj | 8,7 | 0,54 % | ||
| Wykorzystanie przejścia ścieżki w WMPro umożliwia nieautoryzowanym atakującym odczyt plików systemowych. | Wykorzystanie przejścia ścieżki w WMPro umożliwia nieautoryzowanym atakującym odczyt plików systemowych. |
Obserwuj | 8,7 | 0,54 % | ||
| SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of… | SiYuan versions before v3.7.4 contain an authentication bypass vulnerability in the WebSocket endpoint caused by differential parsing of query parameters between authentication exemption and session quarantine checks. Unauthenticated attackers can craft a malicious WebSocket URI with duplicated… |
Obserwuj | 8,7 | 0,54 % | ||
| Obejście uwierzytelnienia w Wolf CMS umożliwia nieautoryzowanym użytkownikom dostęp do funkcji kopii zapasowej. | Obejście uwierzytelnienia w Wolf CMS umożliwia nieautoryzowanym użytkownikom dostęp do funkcji kopii zapasowej. |
Obserwuj | 8,7 | 0,54 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,54 % | ||
| cbor-sync through 1.0.4 contains a resource exhaustion vulnerability in CBOR.decode that trusts declared array and map lengths without… | cbor-sync through 1.0.4 contains a resource exhaustion vulnerability in CBOR.decode that trusts declared array and map lengths without checking remaining input. Remote attackers can supply a tiny crafted CBOR payload declaring huge lengths to drive billions of iterations, exhausting CPU and… |
Obserwuj | 8,7 | 0,54 % | ||
| Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji. | Nieautoryzowany atakujący może pobrać wrażliwe pliki z serwera FDS Web bez ważnej sesji. |
Obserwuj | 8,7 | 0,54 % | ||
| Błąd w vm2 pozwala na obejście limitu pamięci, co może prowadzić do wyczerpania zasobów hosta. | Błąd w vm2 pozwala na obejście limitu pamięci, co może prowadzić do wyczerpania zasobów hosta. |
Obserwuj | 8,7 | 0,54 % | ||
| Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej. | Brak uwierzytelnienia w FA-50 pozwala na manipulację ustawieniami przez atakującego w sieci wewnętrznej. |
Obserwuj | 8,7 | 0,54 % | ||
| Obejście autoryzacji w Axelor Open Platform pozwala użytkownikom na eskalację uprawnień. | Obejście autoryzacji w Axelor Open Platform pozwala użytkownikom na eskalację uprawnień. |
Obserwuj | 8,7 | 0,54 % | ||
| Brak ograniczeń na próby uwierzytelnienia w stacji ładowania umożliwia atak typu denial-of-service. | Brak ograniczeń na próby uwierzytelnienia w stacji ładowania umożliwia atak typu denial-of-service. |
Obserwuj | 8,7 | 0,54 % | ||
| Brak metadanych @Permissions w API Teable v2 pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu. | Brak metadanych @Permissions w API Teable v2 pozwala uwierzytelnionym użytkownikom na obejście kontroli dostępu. |
Obserwuj | 8,7 | 0,54 % | ||
| Brute force w OpenEMR umożliwia ominięcie ograniczeń logowania i testowanie haseł. | Brute force w OpenEMR umożliwia ominięcie ograniczeń logowania i testowanie haseł. |
W tym tygodniu | 8,7 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.