KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików.
W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend.
Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root.
Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych.
Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia.
Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików.
Błąd Use-After-Free w Squid umożliwia zdalne wywołanie ataku Denial of Service.
Błąd Use-After-Free w Squid umożliwia zdalne przeprowadzenie ataku Denial of Service.
Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu.
Cassandra Web 0.5.0 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating path traversal parameters. Attackers can exploit the disabled Rack::Protection module to read sensitive system files like /etc/passwd and retrieve Apache…
Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu.
Podatność DoS w dnsmasq umożliwia zdalnym atakującym wywołanie awarii usługi.
Cockpit CMS 2.14.0 and prior contains a command injection vulnerability in the FFmpeg integration that allows authenticated users with only the assets/upload permission to execute arbitrary commands by uploading a video file with a shell metacharacter-laden filename. The unsanitized filename is…
Wstrzyknięcie poleceń w Dell OpenManage Enterprise umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Cudy WR3000 umożliwia zdalne wykonanie komend z uprawnieniami roota.
Wstrzyknięcie poleceń w Archer VX800v umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Wstrzyknięcie poleceń w HestiaCP umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć.
W FileRun występuje podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików. | W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików. |
Obserwuj | 8,7 | 3,37 % | ||
| W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend. | W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend. |
Obserwuj | 8,7 | 3,28 % | ||
| Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root. | Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root. |
Obserwuj | 8,7 | 3,27 % | ||
| Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych. | Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych. |
Obserwuj | 8,8 | 2,6 % | ||
| Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia. | Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia. |
Obserwuj | 8,7 | 3,06 % | ||
| Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików. | Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików. |
Obserwuj | 8,8 | 2,55 % | ||
| Błąd Use-After-Free w Squid umożliwia zdalne wywołanie ataku Denial of Service. | Błąd Use-After-Free w Squid umożliwia zdalne wywołanie ataku Denial of Service. |
Obserwuj | 7,5 | 8,94 % | ||
| Błąd Use-After-Free w Squid umożliwia zdalne przeprowadzenie ataku Denial of Service. | Błąd Use-After-Free w Squid umożliwia zdalne przeprowadzenie ataku Denial of Service. |
Obserwuj | 7,5 | 8,93 % | ||
| Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,42 % | ||
| Cassandra Web 0.5.0 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by… | Cassandra Web 0.5.0 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating path traversal parameters. Attackers can exploit the disabled Rack::Protection module to read sensitive system files like /etc/passwd and retrieve Apache… |
Obserwuj | 8,7 | 2,91 % | ||
| Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,3 | 9,9 % | ||
| Podatność DoS w dnsmasq umożliwia zdalnym atakującym wywołanie awarii usługi. | Podatność DoS w dnsmasq umożliwia zdalnym atakującym wywołanie awarii usługi. |
Obserwuj | 7,5 | 8,85 % | ||
| Cockpit CMS 2.14.0 and prior contains a command injection vulnerability in the FFmpeg integration that allows authenticated users with… | Cockpit CMS 2.14.0 and prior contains a command injection vulnerability in the FFmpeg integration that allows authenticated users with only the assets/upload permission to execute arbitrary commands by uploading a video file with a shell metacharacter-laden filename. The unsanitized filename is… |
Obserwuj | 8,7 | 2,8 % | ||
| Wstrzyknięcie poleceń w Dell OpenManage Enterprise umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell OpenManage Enterprise umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,28 % | ||
| Wstrzyknięcie poleceń w Cudy WR3000 umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Cudy WR3000 umożliwia zdalne wykonanie komend z uprawnieniami roota. |
Obserwuj | 8,7 | 2,7 % | ||
| Wstrzyknięcie poleceń w Archer VX800v umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Archer VX800v umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 2,08 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 2,04 % | ||
| Wstrzyknięcie poleceń w HestiaCP umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie poleceń w HestiaCP umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 2,04 % | ||
| Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. | Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. |
Obserwuj | 8,8 | 2,04 % | ||
| W FileRun występuje podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. | W FileRun występuje podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 2,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.