KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe.
Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt.
Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora.
Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu.
Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika.
Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root.
Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w optimate umożliwia zdalne wykonanie kodu przez złośliwy plik.
Niebezpieczna deserializacja w funkcji _load_model() w projekcie optimate umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Biztalk360 umożliwia zdalne wykonanie kodu przez złośliwe DLL.
Improper verification of cryptographic signature in .NET allows an unauthorized attacker to bypass a security feature over a network.
Użycie twardo zakodowanego klucza kryptograficznego w Webbox pozwala na ujawnienie haseł użytkowników.
Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions.
Wstrzyknięcie poleceń w TP-Link Archer BE800 V1 umożliwia wykonanie dowolnych komend z uprawnieniami roota.
DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. A SQL injection vulnerability was identified in the SqlView API endpoint of the DHIS2 application in the `filter` parameter used by the `/api/sqlViews/{viewId}/data.json` endpoint. An…
Wstrzyknięcie SQL w LibreNMS umożliwia zdalnemu atakującemu wyciek danych z bazy.
Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe. | Błąd typu w Safari może prowadzić do uszkodzenia pamięci przez złośliwe treści internetowe. |
Obserwuj | 8,8 | 0,46 % | ||
| Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt. | Niebezpieczna deserializacja w ZAP umożliwia zdalne wykonanie kodu przez złośliwy obiekt. |
Obserwuj | 8,8 | 0,46 % | ||
| Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora. | Brak weryfikacji uprawnień w wtyczce WordPress umożliwia eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC V2 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika. | Luka w platformie Naxclow umożliwia przejęcie urządzenia przez atakującego bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root. | Przepełnienie bufora w dali-devconfig pozwala zdalnemu atakującemu na uzyskanie dostępu jako root. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root. | Przepełnienie bufora w stosie umożliwia zdalnemu atakującemu uzyskanie dostępu jako root. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Niebezpieczna deserializacja w optimate umożliwia zdalne wykonanie kodu przez złośliwy plik. | Niebezpieczna deserializacja w optimate umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Obserwuj | 8,8 | 0,46 % | ||
| Niebezpieczna deserializacja w funkcji _load_model() w projekcie optimate umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w funkcji _load_model() w projekcie optimate umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,46 % | ||
| Nieprawidłowa kontrola dostępu w Biztalk360 umożliwia zdalne wykonanie kodu przez złośliwe DLL. | Nieprawidłowa kontrola dostępu w Biztalk360 umożliwia zdalne wykonanie kodu przez złośliwe DLL. |
Obserwuj | 8,8 | 0,46 % | ||
| Improper verification of cryptographic signature in .NET allows an unauthorized attacker to bypass a security feature over a network. | Improper verification of cryptographic signature in .NET allows an unauthorized attacker to bypass a security feature over a network. |
Obserwuj | 8,8 | 0,46 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w Webbox pozwala na ujawnienie haseł użytkowników. | Użycie twardo zakodowanego klucza kryptograficznego w Webbox pozwala na ujawnienie haseł użytkowników. |
Obserwuj | 8,8 | 0,46 % | ||
| Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. | Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access. |
Obserwuj | 8,8 | 0,46 % | ||
| Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions. | Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions. |
Obserwuj | 8,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w TP-Link Archer BE800 V1 umożliwia wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w TP-Link Archer BE800 V1 umożliwia wykonanie dowolnych komend z uprawnieniami roota. |
Obserwuj | 8,5 | 1,96 % | ||
| DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. | DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. A SQL injection vulnerability was identified in the SqlView API endpoint of the DHIS2 application in the `filter` parameter used by the `/api/sqlViews/{viewId}/data.json` endpoint. An… |
Obserwuj | 8,8 | 0,46 % | ||
| Wstrzyknięcie SQL w LibreNMS umożliwia zdalnemu atakującemu wyciek danych z bazy. | Wstrzyknięcie SQL w LibreNMS umożliwia zdalnemu atakującemu wyciek danych z bazy. |
Obserwuj | 8,8 | 0,46 % | ||
| Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,46 % | ||
| Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.