KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczone przesyłanie plików w Vvveb umożliwia zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie SQL w CTMS od Sunnet umożliwia zdalnym atakującym manipulację danymi w bazie.
Przepełnienie bufora w Totolink A3002MU umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę…
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę…
Lokalne włączenie plików w wtyczce NextGEN Gallery umożliwia atakującym z dostępem na poziomie autora wykonanie dowolnego kodu PHP na serwerze.
Wstrzyknięcie skryptów w ViPort umożliwia atak typu Stored XSS.
A Stack-based Buffer Overflow vulnerability in the iked IKE key-management daemon of Juniper Networks Junos OS on the SRX Series allows an authenticated remote-access VPN client to execute code with root privileges or cause denial of service via the remote-access VPN authentication and JIMS…
W Shescape w wersjach 2.1.11-2.1.14 i 3.0.1 atakujący może wywołać odmowę usługi przez dużą ilość danych.
AVideo through commit 9c39d8c8 contains an authentication bypass vulnerability where deduplicateByEncoderQueueId() returns video_id_hash credentials for any video by encoder_queue_id without ownership verification, and useVideoHashOrLogin() converts this hash into passwordless login as the video…
Brak autoryzacji w wtyczce Gremlin ArcadeDB pozwala na nieautoryzowany dostęp do baz danych.
INDI (Instrument Neutral Distributed Interface) indiserver through 2.2.4.2, fixed in commit 96bbd7f, contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to crash the daemon by sending malformed XML with mismatched tags whose names exceed 1024 bytes.…
Podatność w libssh2 umożliwia zdalne zablokowanie klienta przez złośliwy serwer SSH.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information…
openssl_encrypt before 1.4.9 fails to validate KDF cost parameters in encrypted file metadata and keystore headers, allowing attackers to trigger unbounded memory allocation. Attackers can craft malicious encrypted files declaring arbitrarily large Argon2, scrypt, or balloon KDF parameters to…
Modyfikacja ciasteczek w HMI Weintek cMT3092X umożliwia eskalację uprawnień przez nieuprzywilejowanego użytkownika.
DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. DHIS2 SQL View data endpoints allowed authenticated users with SQL View access to provide crafted filter values that were interpolated into generated SQL. An authenticated user with access…
Ninja Forms WordPress plugin version 3.14.8 and prior contains an improper input validation vulnerability that allows unauthenticated attackers to inject arbitrary numeric values into form calculations and payment totals by submitting values that do not match any configured option in ListSelect or…
Wstrzyknięcie SQL w Ghidra umożliwia zdalnym atakującym manipulację danymi w bazie PostgreSQL.
Nieprawidłowe zarządzanie uprawnieniami w Microsoft Dynamics 365 umożliwia eskalację uprawnień.
Nieodpowiednia implementacja SVG w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu use after free w PDF w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczone przesyłanie plików w Vvveb umożliwia zdalne wykonanie kodu przez atakujących. | Nieograniczone przesyłanie plików w Vvveb umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,09 % | ||
| Wstrzyknięcie SQL w CTMS od Sunnet umożliwia zdalnym atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w CTMS od Sunnet umożliwia zdalnym atakującym manipulację danymi w bazie. |
Obserwuj | 8,8 | 0,09 % | ||
| Przepełnienie bufora w Totolink A3002MU umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink A3002MU umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,09 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez… | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,09 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez… | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,09 % | ||
| Lokalne włączenie plików w wtyczce NextGEN Gallery umożliwia atakującym z dostępem na poziomie autora wykonanie dowolnego kodu PHP na… | Lokalne włączenie plików w wtyczce NextGEN Gallery umożliwia atakującym z dostępem na poziomie autora wykonanie dowolnego kodu PHP na serwerze. |
Obserwuj | 8,8 | 0,09 % | ||
| Wstrzyknięcie skryptów w ViPort umożliwia atak typu Stored XSS. | Wstrzyknięcie skryptów w ViPort umożliwia atak typu Stored XSS. |
Obserwuj | 8,8 | 0,09 % | ||
| A Stack-based Buffer Overflow vulnerability in the iked IKE key-management daemon of Juniper Networks Junos OS on the SRX Series allows an… | A Stack-based Buffer Overflow vulnerability in the iked IKE key-management daemon of Juniper Networks Junos OS on the SRX Series allows an authenticated remote-access VPN client to execute code with root privileges or cause denial of service via the remote-access VPN authentication and JIMS… |
Obserwuj | 8,7 | 0,59 % | ||
| W Shescape w wersjach 2.1.11-2.1.14 i 3.0.1 atakujący może wywołać odmowę usługi przez dużą ilość danych. | W Shescape w wersjach 2.1.11-2.1.14 i 3.0.1 atakujący może wywołać odmowę usługi przez dużą ilość danych. |
Obserwuj | 8,7 | 0,59 % | ||
| AVideo through commit 9c39d8c8 contains an authentication bypass vulnerability where deduplicateByEncoderQueueId() returns video_id_hash… | AVideo through commit 9c39d8c8 contains an authentication bypass vulnerability where deduplicateByEncoderQueueId() returns video_id_hash credentials for any video by encoder_queue_id without ownership verification, and useVideoHashOrLogin() converts this hash into passwordless login as the video… |
Obserwuj | 8,7 | 0,59 % | ||
| Brak autoryzacji w wtyczce Gremlin ArcadeDB pozwala na nieautoryzowany dostęp do baz danych. | Brak autoryzacji w wtyczce Gremlin ArcadeDB pozwala na nieautoryzowany dostęp do baz danych. |
Obserwuj | 8,7 | 0,59 % | ||
| INDI (Instrument Neutral Distributed Interface) indiserver through 2.2.4.2, fixed in commit 96bbd7f, contains a stack buffer overflow… | INDI (Instrument Neutral Distributed Interface) indiserver through 2.2.4.2, fixed in commit 96bbd7f, contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to crash the daemon by sending malformed XML with mismatched tags whose names exceed 1024 bytes.… |
Obserwuj | 8,7 | 0,58 % | ||
| Podatność w libssh2 umożliwia zdalne zablokowanie klienta przez złośliwy serwer SSH. | Podatność w libssh2 umożliwia zdalne zablokowanie klienta przez złośliwy serwer SSH. |
Obserwuj | 8,7 | 0,58 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information… |
Obserwuj | 8,8 | 0,08 % | ||
| openssl_encrypt before 1.4.9 fails to validate KDF cost parameters in encrypted file metadata and keystore headers, allowing attackers to… | openssl_encrypt before 1.4.9 fails to validate KDF cost parameters in encrypted file metadata and keystore headers, allowing attackers to trigger unbounded memory allocation. Attackers can craft malicious encrypted files declaring arbitrarily large Argon2, scrypt, or balloon KDF parameters to… |
Obserwuj | 8,7 | 0,58 % | ||
| Modyfikacja ciasteczek w HMI Weintek cMT3092X umożliwia eskalację uprawnień przez nieuprzywilejowanego użytkownika. | Modyfikacja ciasteczek w HMI Weintek cMT3092X umożliwia eskalację uprawnień przez nieuprzywilejowanego użytkownika. |
Obserwuj | 8,7 | 0,58 % | ||
| DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. | DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. DHIS2 SQL View data endpoints allowed authenticated users with SQL View access to provide crafted filter values that were interpolated into generated SQL. An authenticated user with access… |
Obserwuj | 8,7 | 0,58 % | ||
| Ninja Forms WordPress plugin version 3.14.8 and prior contains an improper input validation vulnerability that allows unauthenticated… | Ninja Forms WordPress plugin version 3.14.8 and prior contains an improper input validation vulnerability that allows unauthenticated attackers to inject arbitrary numeric values into form calculations and payment totals by submitting values that do not match any configured option in ListSelect or… |
Obserwuj | 8,7 | 0,58 % | ||
| Wstrzyknięcie SQL w Ghidra umożliwia zdalnym atakującym manipulację danymi w bazie PostgreSQL. | Wstrzyknięcie SQL w Ghidra umożliwia zdalnym atakującym manipulację danymi w bazie PostgreSQL. |
Obserwuj | 8,8 | 0,08 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Microsoft Dynamics 365 umożliwia eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Microsoft Dynamics 365 umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,08 % | ||
| Nieodpowiednia implementacja SVG w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Nieodpowiednia implementacja SVG w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,08 % | ||
| Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,08 % | ||
| Wykorzystanie błędu use after free w PDF w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w PDF w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,08 % | ||
| Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,08 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.