KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Lokalne włączenie pliku w Asseco SEE Live 2.0 umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do plików na serwerze.
Błąd w Appium umożliwia atak Zip Slip, co pozwala na zapis plików poza docelowym katalogiem.
Wykonanie spreparowanego skryptu JavaScript w QuickJS prowadzi do awarii i odmowy usługi.
Brak autoryzacji w knitpay UPI QR Code Payment Gateway pozwala na nieautoryzowany dostęp.
Brak autoryzacji w WANotifier umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Codeless Slider Templates umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Brak autoryzacji w bramce płatności Authorize.Net CIM dla WooCommerce umożliwia nieautoryzowany dostęp.
Brak autoryzacji w Shown Connector umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w Event Espresso 4 Decaf umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w Peach Payments Gateway umożliwia nieautoryzowany dostęp do funkcji.
Luka Path Traversal w wtyczce Pro Bulk Watermark dla WordPress umożliwia dostęp do nieautoryzowanych plików.
Przepełnienie bufora w parserze XML Tapo C200 i C520WS umożliwia zdalne wykonanie kodu.
Wstrzyknięcie skryptów w Salient Shortcodes umożliwia atak XSS typu przechowywanego.
W BusyBox wget występuje podatność na wstrzyknięcie nagłówków przez kontrolne bajty w żądaniu HTTP.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6228NC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w kalcaddle Kodbox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w langflow-ai umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6208AC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
W Debusine złośliwe symbole linki mogą nadpisywać pliki na serwerze roboczym.
Wtyczka Photo Gallery by 10Web umożliwia atakującym z dostępem na poziomie współpracownika wykonanie wstrzyknięcia SQL.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Lokalne włączenie pliku w Asseco SEE Live 2.0 umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do plików na serwerze. | Lokalne włączenie pliku w Asseco SEE Live 2.0 umożliwia zdalnym uwierzytelnionym użytkownikom dostęp do plików na serwerze. |
Do wiadomości | 6,5 | 0,06 % | ||
| Błąd w Appium umożliwia atak Zip Slip, co pozwala na zapis plików poza docelowym katalogiem. | Błąd w Appium umożliwia atak Zip Slip, co pozwala na zapis plików poza docelowym katalogiem. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wykonanie spreparowanego skryptu JavaScript w QuickJS prowadzi do awarii i odmowy usługi. | Wykonanie spreparowanego skryptu JavaScript w QuickJS prowadzi do awarii i odmowy usługi. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w knitpay UPI QR Code Payment Gateway pozwala na nieautoryzowany dostęp. | Brak autoryzacji w knitpay UPI QR Code Payment Gateway pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w WANotifier umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WANotifier umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w Codeless Slider Templates umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak autoryzacji w Codeless Slider Templates umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w bramce płatności Authorize.Net CIM dla WooCommerce umożliwia nieautoryzowany dostęp. | Brak autoryzacji w bramce płatności Authorize.Net CIM dla WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w Shown Connector umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Shown Connector umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w Event Espresso 4 Decaf umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w Event Espresso 4 Decaf umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,06 % | ||
| Brak autoryzacji w Peach Payments Gateway umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Peach Payments Gateway umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,06 % | ||
| Luka Path Traversal w wtyczce Pro Bulk Watermark dla WordPress umożliwia dostęp do nieautoryzowanych plików. | Luka Path Traversal w wtyczce Pro Bulk Watermark dla WordPress umożliwia dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,06 % | ||
| Przepełnienie bufora w parserze XML Tapo C200 i C520WS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze XML Tapo C200 i C520WS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wstrzyknięcie skryptów w Salient Shortcodes umożliwia atak XSS typu przechowywanego. | Wstrzyknięcie skryptów w Salient Shortcodes umożliwia atak XSS typu przechowywanego. |
Do wiadomości | 6,5 | 0,06 % | ||
| W BusyBox wget występuje podatność na wstrzyknięcie nagłówków przez kontrolne bajty w żądaniu HTTP. | W BusyBox wget występuje podatność na wstrzyknięcie nagłówków przez kontrolne bajty w żądaniu HTTP. |
Do wiadomości | 6,5 | 0,06 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink CA750-PoE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6228NC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6228NC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wstrzyknięcie poleceń w kalcaddle Kodbox umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w kalcaddle Kodbox umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wstrzyknięcie poleceń w langflow-ai umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w langflow-ai umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6208AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6208AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| W Debusine złośliwe symbole linki mogą nadpisywać pliki na serwerze roboczym. | W Debusine złośliwe symbole linki mogą nadpisywać pliki na serwerze roboczym. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wtyczka Photo Gallery by 10Web umożliwia atakującym z dostępem na poziomie współpracownika wykonanie wstrzyknięcia SQL. | Wtyczka Photo Gallery by 10Web umożliwia atakującym z dostępem na poziomie współpracownika wykonanie wstrzyknięcia SQL. |
Do wiadomości | 6,5 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.