KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE). The issue allows an authenticated attacker to execute arbitrary commands on the server. If user self-registration is enabled, the vulnerability may be exploitable without prior authentication. The…
Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje.
Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter.
Backstage is an open framework for building developer portals. Prior to 1.14.8, 1.15.6, and 2.0.1, the @backstage/plugin-techdocs-node package improperly validated mapping-style markdown_extensions configuration. An authenticated attacker who can register or influence an SCM-backed documentation…
Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych.
Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań.
Obejście uwierzytelnienia w Emails Catch All umożliwia wykorzystanie odzyskiwania hasła.
Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora.
Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB SQL query without proper sanitization or parameterization. By injecting SQL syntax into this parameter, a remote attacker can cause SQL syntax errors and…
Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie kodu PHP w AdRotate umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Deserializacja niezaufanych danych w Fusion Builder umożliwia wstrzyknięcie obiektów.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez atakującego.
Wykonanie zdalnego kodu w OpenBullet2 umożliwia uwierzytelnionym użytkownikom uruchamianie dowolnego kodu C#.
Wtyczka Admin Columns dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w gdv-serverconfig pozwala zdalnemu atakującemu uzyskać dostęp jako root.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE). | A vulnerability has been identified in EGroupware that may lead to Remote Code Execution (RCE). The issue allows an authenticated attacker to execute arbitrary commands on the server. If user self-registration is enabled, the vulnerability may be exploitable without prior authentication. The… |
Obserwuj | 8,7 | 0,98 % | ||
| Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje. | Błąd w 4gaBoards umożliwia przejęcie konta ofiary przez niezweryfikowane rejestracje. |
Obserwuj | 8,8 | 0,47 % | ||
| Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter. | Wykonanie dowolnego kodu JavaScript w plikach .prompty z powodu niewłaściwego ładowania frontmatter. |
Obserwuj | 8,7 | 0,97 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 1.14.8, 1.15.6, and 2.0.1, the @backstage/plugin-techdocs-node package improperly validated mapping-style markdown_extensions configuration. An authenticated attacker who can register or influence an SCM-backed documentation… |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych. | Wstrzyknięcie SQL w n8n umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych. |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w n8n umożliwia atakującym wykonanie nieautoryzowanych zapytań. |
Obserwuj | 8,8 | 0,47 % | ||
| Obejście uwierzytelnienia w Emails Catch All umożliwia wykorzystanie odzyskiwania hasła. | Obejście uwierzytelnienia w Emails Catch All umożliwia wykorzystanie odzyskiwania hasła. |
Obserwuj | 8,8 | 0,47 % | ||
| Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora. | Wtyczka WPC Shop dla WooCommerce umożliwia eskalację uprawnień przez przejęcie konta administratora. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych. | Błąd w IBM Langflow pozwala na zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,47 % | ||
| A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB… | A vulnerability in the endpoint ‘/ws/apitribuna/ultimosVideos’ where the `limit_videos` parameter is directly concatenated into a MariaDB SQL query without proper sanitization or parameterization. By injecting SQL syntax into this parameter, a remote attacker can cause SQL syntax errors and… |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Wavlink WL-NU516U1-A umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego. | Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie kodu PHP w AdRotate umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie kodu PHP w AdRotate umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,47 % | ||
| Deserializacja niezaufanych danych w Fusion Builder umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Fusion Builder umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,47 % | ||
| Wykonanie zdalnego kodu w OpenBullet2 umożliwia uwierzytelnionym użytkownikom uruchamianie dowolnego kodu C#. | Wykonanie zdalnego kodu w OpenBullet2 umożliwia uwierzytelnionym użytkownikom uruchamianie dowolnego kodu C#. |
Obserwuj | 8,8 | 0,47 % | ||
| Wtyczka Admin Columns dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. | Wtyczka Admin Columns dla WordPressa jest podatna na wstrzyknięcie obiektów PHP, co umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w gdv-serverconfig pozwala zdalnemu atakującemu uzyskać dostęp jako root. | Przepełnienie bufora w gdv-serverconfig pozwala zdalnemu atakującemu uzyskać dostęp jako root. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.