KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu.
W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu.
Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora.
Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia.
Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.
Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu.
Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu.
Wykorzystanie SSRF w GitHub Enterprise Server pozwala na dostęp do wewnętrznych usług.
Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych.
COVESA Open1722 through 0.9.2 contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to write past the end of a fixed 15-slot stack array by sending a crafted UDP datagram containing more than 15 ACF-CAN messages. The avtp_to_can() function increments its write…
Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE.
Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych.
Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie SQL w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego.
W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami.
Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Błąd typu w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień.
Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Apache CloudStack umożliwia zdalne wykonanie kodu jako root.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 4,1 % | ||
| Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,57 % | ||
| W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. | W Nagios XI występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 4,03 % | ||
| Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora. | Wtyczka WinRM w Nagios XI umożliwia zdalne wykonanie dowolnych poleceń przez administratora. |
Obserwuj | 8,8 | 4,03 % | ||
| Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w interfejsie zarządzania Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 3,8 % | ||
| Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia. | Wykorzystanie podatności w IceWarp umożliwia zdalnym atakującym ujawnienie wrażliwych informacji bez potrzeby uwierzytelnienia. |
Obserwuj | 7,5 | 10,28 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,4 | 10,72 % | ||
| Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Dostęp do pamięci poza przydzielonym obszarem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 3,72 % | ||
| Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu. | Błąd użycia po zwolnieniu pamięci w OpenSSL może prowadzić do awarii procesów lub zdalnego wykonania kodu. |
Obserwuj | 8,8 | 3,57 % | ||
| Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda CH7, CH10 i innych umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,06 % | ||
| Wykorzystanie SSRF w GitHub Enterprise Server pozwala na dostęp do wewnętrznych usług. | Wykorzystanie SSRF w GitHub Enterprise Server pozwala na dostęp do wewnętrznych usług. |
Obserwuj | 8,2 | 6,55 % | ||
| Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych. | Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych. |
Obserwuj | 8,8 | 3,5 % | ||
| COVESA Open1722 through 0.9.2 contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to write past… | COVESA Open1722 through 0.9.2 contains a stack buffer overflow vulnerability that allows unauthenticated remote attackers to write past the end of a fixed 15-slot stack array by sending a crafted UDP datagram containing more than 15 ACF-CAN messages. The avtp_to_can() function increments its write… |
Obserwuj | 8,7 | 3,95 % | ||
| Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE. | Błąd w Redis umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie polecenia RESTORE. |
Obserwuj | 8,8 | 3,3 % | ||
| Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 3,28 % | ||
| Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 3,24 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 3,2 % | ||
| Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. | Luka w NetScaler ADC i Gateway umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 3,2 % | ||
| Wstrzyknięcie SQL w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w ManageEngine Password Manager Pro i PAM360 umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 3,09 % | ||
| Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,1 | 6,54 % | ||
| W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. | W ColdFusion występuje luka umożliwiająca dostęp do nieautoryzowanych plików poza ograniczeniami. |
Obserwuj | 7,7 | 8,51 % | ||
| Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 3 % | ||
| Błąd typu w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień. | Błąd typu w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 7,98 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 10,96 % | ||
| Wstrzyknięcie poleceń w Apache CloudStack umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Apache CloudStack umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 2,91 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.