KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptu w serwerze OPC XML-DA w urządzeniach Loytec umożliwia atakującemu kradzież sesji.
Wykorzystanie podatności w Cockpit CMS pozwala na przejście do katalogów i manipulację plikami innych użytkowników.
Wstrzyknięcie metaznaków w Dokploy umożliwia wykonanie dowolnych poleceń na hoście.
Niebezpieczny mechanizm pochodzenia PIN w ABR pozwala na eskalację uprawnień do administratora.
An Use of Externally-Controlled Format String vulnerability in the gRPC daemon of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause telemetry-service disruption, information disclosure, or potential root-level code execution via a crafted message to the gNMI…
Błąd w Malcolm umożliwia użytkownikom z rolą uploadu wykonanie dowolnego kodu PHP jako www-data.
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia nieautoryzowany dostęp do systemu.
Podatność w iDirect iQ200 pozwala na eskalację uprawnień lokalnego użytkownika.
Błędne przypisanie uprawnień w BOSH-Ecosystem pozwala na przejęcie kontroli nad hostem.
Niedostateczna walidacja certyfikatów TLS w Idirze Privilege Cloud Connector umożliwia ataki MITM.
Typowe pomylenie w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę.
Odczyt poza zakresem w DevTools Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na zdalne wykonanie kodu.
Dostęp do pamięci poza zakresem w Skia w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie skryptu w Headless Google Chrome umożliwia zdalne wykonanie kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Luka w TextPattern CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL.
Luka w OpenClaw umożliwia atakującym wstrzykiwanie zmiennych środowiskowych, co zagraża bezpieczeństwu.
W Vvveb CMS występuje luka umożliwiająca zdalne wykonanie kodu przez przesyłanie złośliwych plików.
Wstrzyknięcie poleceń w Xiongmai DVR/NVR umożliwia zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Vitals ESP umożliwia zdalnym atakującym eskalację uprawnień.
Niewystarczająca walidacja niezaufanych danych w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy przez…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptu w serwerze OPC XML-DA w urządzeniach Loytec umożliwia atakującemu kradzież sesji. | Wstrzyknięcie skryptu w serwerze OPC XML-DA w urządzeniach Loytec umożliwia atakującemu kradzież sesji. |
Obserwuj | 8,7 | 0,61 % | ||
| Wykorzystanie podatności w Cockpit CMS pozwala na przejście do katalogów i manipulację plikami innych użytkowników. | Wykorzystanie podatności w Cockpit CMS pozwala na przejście do katalogów i manipulację plikami innych użytkowników. |
Obserwuj | 8,7 | 0,61 % | ||
| Wstrzyknięcie metaznaków w Dokploy umożliwia wykonanie dowolnych poleceń na hoście. | Wstrzyknięcie metaznaków w Dokploy umożliwia wykonanie dowolnych poleceń na hoście. |
Obserwuj | 8,7 | 0,6 % | ||
| Niebezpieczny mechanizm pochodzenia PIN w ABR pozwala na eskalację uprawnień do administratora. | Niebezpieczny mechanizm pochodzenia PIN w ABR pozwala na eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,1 % | ||
| An Use of Externally-Controlled Format String vulnerability in the gRPC daemon of Juniper Networks Junos OS Evolved allows an… | An Use of Externally-Controlled Format String vulnerability in the gRPC daemon of Juniper Networks Junos OS Evolved allows an authenticated network attacker to cause telemetry-service disruption, information disclosure, or potential root-level code execution via a crafted message to the gNMI… |
Obserwuj | 8,7 | 0,6 % | ||
| Błąd w Malcolm umożliwia użytkownikom z rolą uploadu wykonanie dowolnego kodu PHP jako www-data. | Błąd w Malcolm umożliwia użytkownikom z rolą uploadu wykonanie dowolnego kodu PHP jako www-data. |
Obserwuj | 8,7 | 0,6 % | ||
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 0,1 % | ||
| Podatność w iDirect iQ200 pozwala na eskalację uprawnień lokalnego użytkownika. | Podatność w iDirect iQ200 pozwala na eskalację uprawnień lokalnego użytkownika. |
Obserwuj | 8,8 | 0,1 % | ||
| Błędne przypisanie uprawnień w BOSH-Ecosystem pozwala na przejęcie kontroli nad hostem. | Błędne przypisanie uprawnień w BOSH-Ecosystem pozwala na przejęcie kontroli nad hostem. |
Obserwuj | 8,8 | 0,1 % | ||
| Niedostateczna walidacja certyfikatów TLS w Idirze Privilege Cloud Connector umożliwia ataki MITM. | Niedostateczna walidacja certyfikatów TLS w Idirze Privilege Cloud Connector umożliwia ataki MITM. |
Obserwuj | 8,8 | 0,1 % | ||
| Typowe pomylenie w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Typowe pomylenie w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,1 % | ||
| Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. | Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,1 % | ||
| Odczyt poza zakresem w DevTools Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Odczyt poza zakresem w DevTools Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,1 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na zdalne wykonanie kodu. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Dostęp do pamięci poza zakresem w Skia w Google Chrome umożliwia zdalne wykonanie kodu. | Dostęp do pamięci poza zakresem w Skia w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie skryptu w Headless Google Chrome umożliwia zdalne wykonanie kodu. | Wstrzyknięcie skryptu w Headless Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,1 % | ||
| Luka w TextPattern CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Luka w TextPattern CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,8 | 0,1 % | ||
| Luka w OpenClaw umożliwia atakującym wstrzykiwanie zmiennych środowiskowych, co zagraża bezpieczeństwu. | Luka w OpenClaw umożliwia atakującym wstrzykiwanie zmiennych środowiskowych, co zagraża bezpieczeństwu. |
Obserwuj | 8,8 | 0,1 % | ||
| W Vvveb CMS występuje luka umożliwiająca zdalne wykonanie kodu przez przesyłanie złośliwych plików. | W Vvveb CMS występuje luka umożliwiająca zdalne wykonanie kodu przez przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Xiongmai DVR/NVR umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Xiongmai DVR/NVR umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,1 % | ||
| Błąd autoryzacji w Vitals ESP umożliwia zdalnym atakującym eskalację uprawnień. | Błąd autoryzacji w Vitals ESP umożliwia zdalnym atakującym eskalację uprawnień. |
Obserwuj | 8,8 | 0,1 % | ||
| Niewystarczająca walidacja niezaufanych danych w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy… | Niewystarczająca walidacja niezaufanych danych w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy przez… |
Obserwuj | 8,8 | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.