KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w produktach Poly Voice na Linuxie umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w XWiki umożliwia dostęp do plików konfiguracyjnych przez przejście ścieżki.
Wstrzyknięcie poleceń w module TDDP Deco BE11000 umożliwia atakującemu z sieci sąsiedniej wykonanie dowolnych komend z uprawnieniami roota.
Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze.
Błąd w ConfigServer Security & Firewall umożliwia zdalne wykonanie poleceń przez atakującego.
Wstrzyknięcie poleceń w ConfigServer Security & Firewall pozwala zdalnemu atakującemu na wykonanie dowolnych komend jako root.
Brak uwierzytelnienia w Gogs umożliwia ujawnienie informacji o zespołach organizacji.
Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora.
Wykonanie zdalnego kodu w dizqueTV umożliwia atakującym wstrzykiwanie poleceń przez ustawienia ścieżki.
Wstrzyknięcie poleceń w R-SOFT DMS pozwala na zdalne wykonanie komend jako root.
W Frappe występuje podatność na odczyt dowolnych plików przez przejście ścieżki.
Wstrzyknięcie poleceń w R-SOFT DMS pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH.
Wstrzyknięcie poleceń w Plesk dla Linux umożliwia eskalację uprawnień do konta root.
W MineAdmin przed wersją 3.2.0-alpha.2 atakujący może wykorzystać przepełnienie ścieżki do nieautoryzowanego dostępu do plików.
Wstrzyknięcie poleceń w Rancher Manager umożliwia zdalne wykonanie złośliwych kontenerów.
Wstrzyknięcie poleceń systemowych w Bondix umożliwia wykonanie dowolnych poleceń przez atakującego.
WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
Wstrzyknięcie poleceń w SEPPmail Secure Email Gateway umożliwia administratorom eskalację uprawnień.
Wstrzyknięcie poleceń w Archer AX90 V1 pozwala na zdalne wykonanie kodu jako root.
Luka w Compuware iStrobe Web umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wstrzyknięcie poleceń w Cato Networks’ Socket umożliwia zdalne wykonanie komend jako root.
Wstrzyknięcie poleceń w Puppet Enterprise umożliwia pełne przejęcie kontroli nad systemem.
Wstrzyknięcie poleceń w LMS umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w HAX CMS umożliwia zdalne wykonanie kodu przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w produktach Poly Voice na Linuxie umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w produktach Poly Voice na Linuxie umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 32,22 % | ||
| Wykorzystanie podatności w XWiki umożliwia dostęp do plików konfiguracyjnych przez przejście ścieżki. | Wykorzystanie podatności w XWiki umożliwia dostęp do plików konfiguracyjnych przez przejście ścieżki. |
Do weryfikacji | Nieustalone | 19,56 % | ||
| Wstrzyknięcie poleceń w module TDDP Deco BE11000 umożliwia atakującemu z sieci sąsiedniej wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w module TDDP Deco BE11000 umożliwia atakującemu z sieci sąsiedniej wykonanie dowolnych komend z uprawnieniami roota. |
Do weryfikacji | Nieustalone | 4,97 % | ||
| Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze. | Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze. |
Do weryfikacji | Nieustalone | 4,72 % | ||
| Błąd w ConfigServer Security & Firewall umożliwia zdalne wykonanie poleceń przez atakującego. | Błąd w ConfigServer Security & Firewall umożliwia zdalne wykonanie poleceń przez atakującego. |
Do weryfikacji | Nieustalone | 3,2 % | ||
| Wstrzyknięcie poleceń w ConfigServer Security & Firewall pozwala zdalnemu atakującemu na wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w ConfigServer Security & Firewall pozwala zdalnemu atakującemu na wykonanie dowolnych komend jako root. |
Do weryfikacji | Nieustalone | 1,61 % | ||
| Brak uwierzytelnienia w Gogs umożliwia ujawnienie informacji o zespołach organizacji. | Brak uwierzytelnienia w Gogs umożliwia ujawnienie informacji o zespołach organizacji. |
Do weryfikacji | Nieustalone | 1,55 % | ||
| Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. | Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora. |
Do weryfikacji | Nieustalone | 1,39 % | ||
| Wykonanie zdalnego kodu w dizqueTV umożliwia atakującym wstrzykiwanie poleceń przez ustawienia ścieżki. | Wykonanie zdalnego kodu w dizqueTV umożliwia atakującym wstrzykiwanie poleceń przez ustawienia ścieżki. |
Do weryfikacji | Nieustalone | 1,37 % | ||
| Wstrzyknięcie poleceń w R-SOFT DMS pozwala na zdalne wykonanie komend jako root. | Wstrzyknięcie poleceń w R-SOFT DMS pozwala na zdalne wykonanie komend jako root. |
Do weryfikacji | Nieustalone | 1,33 % | ||
| W Frappe występuje podatność na odczyt dowolnych plików przez przejście ścieżki. | W Frappe występuje podatność na odczyt dowolnych plików przez przejście ścieżki. |
Do weryfikacji | Nieustalone | 1,28 % | ||
| Wstrzyknięcie poleceń w R-SOFT DMS pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w R-SOFT DMS pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych komend systemowych. |
Do weryfikacji | Nieustalone | 1,23 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH. |
Do weryfikacji | Nieustalone | 1,21 % | ||
| Wstrzyknięcie poleceń w Plesk dla Linux umożliwia eskalację uprawnień do konta root. | Wstrzyknięcie poleceń w Plesk dla Linux umożliwia eskalację uprawnień do konta root. |
Do weryfikacji | Nieustalone | 1,17 % | ||
| W MineAdmin przed wersją 3.2.0-alpha.2 atakujący może wykorzystać przepełnienie ścieżki do nieautoryzowanego dostępu do plików. | W MineAdmin przed wersją 3.2.0-alpha.2 atakujący może wykorzystać przepełnienie ścieżki do nieautoryzowanego dostępu do plików. |
Do weryfikacji | Nieustalone | 1,15 % | ||
| Wstrzyknięcie poleceń w Rancher Manager umożliwia zdalne wykonanie złośliwych kontenerów. | Wstrzyknięcie poleceń w Rancher Manager umożliwia zdalne wykonanie złośliwych kontenerów. |
Do weryfikacji | Nieustalone | 1,11 % | ||
| Wstrzyknięcie poleceń systemowych w Bondix umożliwia wykonanie dowolnych poleceń przez atakującego. | Wstrzyknięcie poleceń systemowych w Bondix umożliwia wykonanie dowolnych poleceń przez atakującego. |
Do weryfikacji | Nieustalone | 1,1 % | ||
| WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. | WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 1,09 % | ||
| Wstrzyknięcie poleceń w SEPPmail Secure Email Gateway umożliwia administratorom eskalację uprawnień. | Wstrzyknięcie poleceń w SEPPmail Secure Email Gateway umożliwia administratorom eskalację uprawnień. |
Do weryfikacji | Nieustalone | 1,07 % | ||
| Wstrzyknięcie poleceń w Archer AX90 V1 pozwala na zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Archer AX90 V1 pozwala na zdalne wykonanie kodu jako root. |
Do weryfikacji | Nieustalone | 1,04 % | ||
| Luka w Compuware iStrobe Web umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w Compuware iStrobe Web umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 1 % | ||
| Wstrzyknięcie poleceń w Cato Networks’ Socket umożliwia zdalne wykonanie komend jako root. | Wstrzyknięcie poleceń w Cato Networks’ Socket umożliwia zdalne wykonanie komend jako root. |
Do weryfikacji | Nieustalone | 0,98 % | ||
| Wstrzyknięcie poleceń w Puppet Enterprise umożliwia pełne przejęcie kontroli nad systemem. | Wstrzyknięcie poleceń w Puppet Enterprise umożliwia pełne przejęcie kontroli nad systemem. |
Do weryfikacji | Nieustalone | 0,97 % | ||
| Wstrzyknięcie poleceń w LMS umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w LMS umożliwia zdalne wykonanie dowolnych komend systemowych. |
Do weryfikacji | Nieustalone | 0,95 % | ||
| Wstrzyknięcie poleceń w HAX CMS umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w HAX CMS umożliwia zdalne wykonanie kodu przez atakującego. |
Do weryfikacji | Nieustalone | 0,95 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.