KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja niezaufanych danych w Fusion Builder umożliwia wstrzyknięcie obiektów.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez atakującego.
Wykonanie zdalnego kodu w OpenBullet2 umożliwia uwierzytelnionym użytkownikom uruchamianie dowolnego kodu C#.
Wtyczka Admin Columns dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w gdv-serverconfig pozwala zdalnemu atakującemu uzyskać dostęp jako root.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa w ext4 umożliwia awarię systemu przez nieprawidłowe odwołanie do jinode.
Niebezpieczne ustawienia w IBM Langflow umożliwiają uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
Deserializacja nieufnych danych w NVIDIA BioNeMo może prowadzić do wykonania kodu.
Błąd w Keycloak umożliwia nieautoryzowany dostęp do klientów SSO przez wyłączony SAML.
Obejście ograniczeń w wtyczce Grav API pozwala na uzyskanie nieograniczonych uprawnień administracyjnych.
Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń.
Błąd w middleware @cedar-policy/authorization-for-expressjs pozwala na ominięcie restrykcyjnych polityk dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w Fusion Builder umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Fusion Builder umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,47 % | ||
| Wykonanie zdalnego kodu w OpenBullet2 umożliwia uwierzytelnionym użytkownikom uruchamianie dowolnego kodu C#. | Wykonanie zdalnego kodu w OpenBullet2 umożliwia uwierzytelnionym użytkownikom uruchamianie dowolnego kodu C#. |
Obserwuj | 8,8 | 0,47 % | ||
| Wtyczka Admin Columns dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. | Wtyczka Admin Columns dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w gdv-serverconfig pozwala zdalnemu atakującemu uzyskać dostęp jako root. | Przepełnienie bufora w gdv-serverconfig pozwala zdalnemu atakującemu uzyskać dostęp jako root. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w jądrze Linuxa w ext4 umożliwia awarię systemu przez nieprawidłowe odwołanie do jinode. | Błąd w jądrze Linuxa w ext4 umożliwia awarię systemu przez nieprawidłowe odwołanie do jinode. |
Obserwuj | 8,8 | 0,47 % | ||
| Niebezpieczne ustawienia w IBM Langflow umożliwiają uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu. | Niebezpieczne ustawienia w IBM Langflow umożliwiają uwierzytelnionemu użytkownikowi wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Deserializacja nieufnych danych w NVIDIA BioNeMo może prowadzić do wykonania kodu. | Deserializacja nieufnych danych w NVIDIA BioNeMo może prowadzić do wykonania kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w Keycloak umożliwia nieautoryzowany dostęp do klientów SSO przez wyłączony SAML. | Błąd w Keycloak umożliwia nieautoryzowany dostęp do klientów SSO przez wyłączony SAML. |
Obserwuj | 8,8 | 0,47 % | ||
| Obejście ograniczeń w wtyczce Grav API pozwala na uzyskanie nieograniczonych uprawnień administracyjnych. | Obejście ograniczeń w wtyczce Grav API pozwala na uzyskanie nieograniczonych uprawnień administracyjnych. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń. | Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w middleware @cedar-policy/authorization-for-expressjs pozwala na ominięcie restrykcyjnych polityk dostępu. | Błąd w middleware @cedar-policy/authorization-for-expressjs pozwala na ominięcie restrykcyjnych polityk dostępu. |
Obserwuj | 8,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.