Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi.
Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu.
Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia.
Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to…
Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to submit unsigned firmware images by exploiting a missing authentication enforcement flaw in the Boa web server and netis.cgi CGI dispatcher. Attackers can send a…
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji.
Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych.
Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych.
- CVSS
- 8,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora.
Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp.
Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Markdown Preview Enhanced pozwala na wykonanie poleceń systemowych przez złośliwy markdown.
Luka w Markdown Preview Enhanced pozwala na wykonanie poleceń systemowych przez złośliwy markdown.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych.
Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji.
Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a.
Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu.
Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń prób uwierzytelnienia w Archer C64 umożliwia atakującym łamanie haseł SSH.
Brak ograniczeń prób uwierzytelnienia w Archer C64 umożliwia atakującym łamanie haseł SSH.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane zmiany haseł w phpMyFAQ umożliwiają eskalację uprawnień do SuperAdmina.
Nieautoryzowane zmiany haseł w phpMyFAQ umożliwiają eskalację uprawnień do SuperAdmina.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w LibVNCClient umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC.
Przepełnienie bufora w LibVNCClient umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardkodowane dane uwierzytelniające w IBM Controller umożliwiają nieautoryzowany dostęp.
Hardkodowane dane uwierzytelniające w IBM Controller umożliwiają nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie.
Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora.
Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora.
- CVSS
- 8,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi. | Wyczerpanie zasobów w TBEA TLogger umożliwia zdalne zablokowanie usługi. |
Obserwuj | 8,7 | 0,54 % | ||
| Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu. | Nieograniczone zużycie zasobów w CTI-Transmute może prowadzić do awarii serwisu. |
Obserwuj | 8,7 | 0,54 % | ||
| Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia. | Błąd odczytu poza granicami w Loytec umożliwia zdalnemu atakującemu awarię urządzenia. |
Obserwuj | 8,7 | 0,54 % | ||
| Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to… | Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability that allows unauthenticated attackers to submit unsigned firmware images by exploiting a missing authentication enforcement flaw in the Boa web server and netis.cgi CGI dispatcher. Attackers can send a… |
Obserwuj | 8,7 | 0,54 % | ||
| Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji. | Brak walidacji `oauthMetadataUrl` w Pathling umożliwia atakującym przejęcie autoryzacji. |
Obserwuj | 8,7 | 0,54 % | ||
| Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych. | Wstrzyknięcie SQL w HCM od MetaGuru umożliwia zdalnym atakującym kompromitację danych. |
Obserwuj | 8,7 | 0,54 % | ||
| Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora. | Eskalacja uprawnień w wtyczce Events Calendar dla GeoDirectory pozwala atakującym zdobyć uprawnienia administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp. | Błąd kontroli dostępu w Bludit pozwala usuniętym użytkownikom na nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 2610G umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Luka w Markdown Preview Enhanced pozwala na wykonanie poleceń systemowych przez złośliwy markdown. | Luka w Markdown Preview Enhanced pozwala na wykonanie poleceń systemowych przez złośliwy markdown. |
Obserwuj | 8,8 | 0,04 % | ||
| Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych. | Nieodpowiednia implementacja w Google Lens w Google Chrome pozwala na obejście ograniczeń nawigacyjnych. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji. | Brak odpowiedniej kontroli dostępu w aplikacji WriteUp Mobile App umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,04 % | ||
| Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a. | Błąd w SCREEN_CLICK umożliwia pominięcie logowania i dostęp do interaktywnego shell'a. |
Obserwuj | 8,8 | 0,04 % | ||
| Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Mojoomla School Management umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w ABB T-MAC Plus umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1200GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu. | Przepełnienie bufora w microtar umożliwia atakującym korupcję pamięci stosu. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak ograniczeń prób uwierzytelnienia w Archer C64 umożliwia atakującym łamanie haseł SSH. | Brak ograniczeń prób uwierzytelnienia w Archer C64 umożliwia atakującym łamanie haseł SSH. |
Obserwuj | 8,8 | 0,04 % | ||
| Nieautoryzowane zmiany haseł w phpMyFAQ umożliwiają eskalację uprawnień do SuperAdmina. | Nieautoryzowane zmiany haseł w phpMyFAQ umożliwiają eskalację uprawnień do SuperAdmina. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w LibVNCClient umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. | Przepełnienie bufora w LibVNCClient umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. |
Obserwuj | 8,8 | 0,04 % | ||
| Hardkodowane dane uwierzytelniające w IBM Controller umożliwiają nieautoryzowany dostęp. | Hardkodowane dane uwierzytelniające w IBM Controller umożliwiają nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,04 % | ||
| Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie. | Wtyczka Firebase Support & Chat Management w WordPress umożliwia eskalację uprawnień przez nieautoryzowane logowanie. |
Obserwuj | 8,8 | 0,04 % | ||
| Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w StoreApps Smart Manager umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora. | Eskalacja uprawnień w Torrent Suite Dx pozwala użytkownikom z ograniczonym dostępem uzyskać uprawnienia administratora. |
Obserwuj | 8,8 | 0,04 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.