KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Arbitrary file overwrite via SAVE_PROFILE message in OpenRGB. This issue affects OpenRGB through 1.0rc3.
Brak autoryzacji w IBM Guardium Data Protection umożliwia zdalnemu atakującemu eskalację uprawnień.
Luka w IBM DataStage umożliwia zdalnemu uwierzytelnionemu atakującemu zapis lub usunięcie plików.
Obejście uwierzytelnienia w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ominięcie zabezpieczeń.
Nieprawidłowe neutralizowanie metaznaków w DHCP w IBM AIX i PowerVM pozwala na zdalne wykonanie poleceń.
Nieprawidłowe przetwarzanie elementów specjalnych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń.
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń.
Wstrzyknięcie w filtrze wyszukiwania LDAP w Roundcube Webmail może prowadzić do ujawnienia informacji lub eskalacji uprawnień.
Problemy z bezpieczeństwem pamięci w MongoDB BI Connector mogą prowadzić do wykonania kodu.
Wstrzyknięcie SQL w Pimcore umożliwia atakującym manipulację danymi w bazie.
Wtyczka Ultimate Member dla WordPressa pozwala na przejęcie konta przez ujawnienie linków do resetowania hasła.
Wykorzystanie podatności przejścia ścieżki w Altium Enterprise Server pozwala na zapis dowolnych plików na serwerze.
Przepełnienie bufora w D-Link DI-8400 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w SQL Server umożliwia atakującemu z autoryzacją.
XSS w Grav pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika.
Wstrzyknięcie poleceń w Pandora FMS umożliwia zdalne wykonanie kodu przez WebServerModuleDebug.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów.
Luka w przejściu ścieżki w kliencie SonicWall NetExtender umożliwia zapis dowolnego pliku jako root.
Eksploatacja przepełnienia ścieżki w IBM i Access Client Solutions umożliwia dostęp do plików systemowych.
The CHARX JupiCore service allows an unauthenticated remote attacker to reconfigure charging points. This can lead to disclosure of charging point UIDs, Denial-of-Service and files tampering.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Arbitrary file overwrite via SAVE_PROFILE message in OpenRGB. | Arbitrary file overwrite via SAVE_PROFILE message in OpenRGB. This issue affects OpenRGB through 1.0rc3. |
Obserwuj | 8,8 | 0,5 % | ||
| Brak autoryzacji w IBM Guardium Data Protection umożliwia zdalnemu atakującemu eskalację uprawnień. | Brak autoryzacji w IBM Guardium Data Protection umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,5 % | ||
| Luka w IBM DataStage umożliwia zdalnemu uwierzytelnionemu atakującemu zapis lub usunięcie plików. | Luka w IBM DataStage umożliwia zdalnemu uwierzytelnionemu atakującemu zapis lub usunięcie plików. |
Obserwuj | 8,8 | 0,5 % | ||
| Obejście uwierzytelnienia w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ominięcie zabezpieczeń. | Obejście uwierzytelnienia w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ominięcie zabezpieczeń. |
Obserwuj | 8,8 | 0,5 % | ||
| Nieprawidłowe neutralizowanie metaznaków w DHCP w IBM AIX i PowerVM pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie metaznaków w DHCP w IBM AIX i PowerVM pozwala na zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,5 % | ||
| Nieprawidłowe przetwarzanie elementów specjalnych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń. | Nieprawidłowe przetwarzanie elementów specjalnych w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,5 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie poleceń. |
Obserwuj | 8,8 | 0,5 % | ||
| Wstrzyknięcie w filtrze wyszukiwania LDAP w Roundcube Webmail może prowadzić do ujawnienia informacji lub eskalacji uprawnień. | Wstrzyknięcie w filtrze wyszukiwania LDAP w Roundcube Webmail może prowadzić do ujawnienia informacji lub eskalacji uprawnień. |
Obserwuj | 8,8 | 0,5 % | ||
| Problemy z bezpieczeństwem pamięci w MongoDB BI Connector mogą prowadzić do wykonania kodu. | Problemy z bezpieczeństwem pamięci w MongoDB BI Connector mogą prowadzić do wykonania kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Wstrzyknięcie SQL w Pimcore umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Pimcore umożliwia atakującym manipulację danymi w bazie. |
Obserwuj | 8,8 | 0,5 % | ||
| Wtyczka Ultimate Member dla WordPressa pozwala na przejęcie konta przez ujawnienie linków do resetowania hasła. | Wtyczka Ultimate Member dla WordPressa pozwala na przejęcie konta przez ujawnienie linków do resetowania hasła. |
Obserwuj | 8,8 | 0,5 % | ||
| Wykorzystanie podatności przejścia ścieżki w Altium Enterprise Server pozwala na zapis dowolnych plików na serwerze. | Wykorzystanie podatności przejścia ścieżki w Altium Enterprise Server pozwala na zapis dowolnych plików na serwerze. |
Obserwuj | 8,8 | 0,5 % | ||
| Przepełnienie bufora w D-Link DI-8400 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8400 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,5 % | ||
| Zdalne wykonanie kodu w SQL Server umożliwia atakującemu z autoryzacją. | Zdalne wykonanie kodu w SQL Server umożliwia atakującemu z autoryzacją. |
Obserwuj | 8,8 | 0,5 % | ||
| XSS w Grav pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. | XSS w Grav pozwala na zdalne wykonanie kodu przez niskoprawnego użytkownika. |
Obserwuj | 8,9 | Nieustalone | ||
| Wstrzyknięcie poleceń w Pandora FMS umożliwia zdalne wykonanie kodu przez WebServerModuleDebug. | Wstrzyknięcie poleceń w Pandora FMS umożliwia zdalne wykonanie kodu przez WebServerModuleDebug. |
Obserwuj | 8,8 | 0,5 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,5 % | ||
| Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. | Wstrzyknięcie konfiguracji w ingress-nginx umożliwia wykonanie kodu i ujawnienie sekretów. |
Obserwuj | 8,8 | 0,5 % | ||
| Luka w przejściu ścieżki w kliencie SonicWall NetExtender umożliwia zapis dowolnego pliku jako root. | Luka w przejściu ścieżki w kliencie SonicWall NetExtender umożliwia zapis dowolnego pliku jako root. |
Obserwuj | 8,8 | 0,5 % | ||
| Eksploatacja przepełnienia ścieżki w IBM i Access Client Solutions umożliwia dostęp do plików systemowych. | Eksploatacja przepełnienia ścieżki w IBM i Access Client Solutions umożliwia dostęp do plików systemowych. |
Obserwuj | 8,8 | 0,5 % | ||
| The CHARX JupiCore service allows an unauthenticated remote attacker to reconfigure charging points. | The CHARX JupiCore service allows an unauthenticated remote attacker to reconfigure charging points. This can lead to disclosure of charging point UIDs, Denial-of-Service and files tampering. |
Obserwuj | 8,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.