KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
Nieograniczony upload plików w SmartBI umożliwia wykonanie dowolnego kodu na serwerze.
Wydajność algorytmu w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU klienta, co prowadzi do odmowy usługi.
Brak limitów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta, co prowadzi do odmowy usługi.
Luka w przesyłaniu plików w Ocsreports pozwala na zdalne wykonanie kodu przez administratora.
Przepełnienie bufora w Erlang TCP umożliwia awarię maszyny wirtualnej.
Nieograniczony upload plików w Redeight CMS pozwala na zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP.
Wykorzystanie funkcji unicodedata.normalize() na specjalnie przygotowanym wejściu Unicode może prowadzić do nadmiernego obciążenia CPU.
Wstrzyknięcie szablonu w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp.
Wstrzyknięcie HTML w Gogs pozwala na wykonanie kodu JavaScript przez interakcję z dropdownem.
Obejście uwierzytelnienia w Secure Login dla Atlassian umożliwia dostęp bez 2FA.
Wrażliwość na deserializację w bibliotece Jaspersoft Reports umożliwia zdalne wykonanie kodu.
Nieograniczone rozszerzanie zakresów w @isaacs/brace-expansion może prowadzić do awarii usługi.
Błąd w IesEngine.DecryptBlock w Bouncy Castle pozwala na odzyskanie plaintextu przez atakującego.
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
Atak IDOR w R-SOFT DMS pozwala użytkownikom na dostęp do plików bez odpowiednich uprawnień.
Ekspozycja zabezpieczonych przesyłek w Discourse umożliwia dostęp do poufnych danych.
W Gogs przed wersją 0.14.3 atakujący z dostępem do repozytoriów może wykorzystać symlink do zapisu złośliwych danych.
Wstrzyknięcie kodu w gin-vue-admin pozwala na zdalne wykonanie poleceń na serwerze.
Obejście uwierzytelnienia w Google Cloud Dialogflow CX Messenger umożliwia nieautoryzowanym użytkownikom interakcję z agentami czatu.
Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,5 % | ||
| Nieograniczony upload plików w SmartBI umożliwia wykonanie dowolnego kodu na serwerze. | Nieograniczony upload plików w SmartBI umożliwia wykonanie dowolnego kodu na serwerze. |
Do weryfikacji | Nieustalone | 0,5 % | ||
| Wydajność algorytmu w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU klienta, co prowadzi do odmowy usługi. | Wydajność algorytmu w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU klienta, co prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Brak limitów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta, co prowadzi do odmowy usługi. | Brak limitów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta, co prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Luka w przesyłaniu plików w Ocsreports pozwala na zdalne wykonanie kodu przez administratora. | Luka w przesyłaniu plików w Ocsreports pozwala na zdalne wykonanie kodu przez administratora. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Przepełnienie bufora w Erlang TCP umożliwia awarię maszyny wirtualnej. | Przepełnienie bufora w Erlang TCP umożliwia awarię maszyny wirtualnej. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Nieograniczony upload plików w Redeight CMS pozwala na zdalne wykonanie kodu przez atakujących. | Nieograniczony upload plików w Redeight CMS pozwala na zdalne wykonanie kodu przez atakujących. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP. | Wstrzyknięcie poleceń w Net::IMAP umożliwia wykonanie dowolnych komend IMAP. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Wykorzystanie funkcji unicodedata.normalize() na specjalnie przygotowanym wejściu Unicode może prowadzić do nadmiernego obciążenia CPU. | Wykorzystanie funkcji unicodedata.normalize() na specjalnie przygotowanym wejściu Unicode może prowadzić do nadmiernego obciążenia CPU. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Wstrzyknięcie szablonu w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie szablonu w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp. | Wykonanie zdalnego kodu w SEPPmail Secure Email Gateway umożliwia nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Wstrzyknięcie HTML w Gogs pozwala na wykonanie kodu JavaScript przez interakcję z dropdownem. | Wstrzyknięcie HTML w Gogs pozwala na wykonanie kodu JavaScript przez interakcję z dropdownem. |
Do weryfikacji | Nieustalone | 0,48 % | ||
| Obejście uwierzytelnienia w Secure Login dla Atlassian umożliwia dostęp bez 2FA. | Obejście uwierzytelnienia w Secure Login dla Atlassian umożliwia dostęp bez 2FA. |
Do weryfikacji | Nieustalone | 0,48 % | ||
| Wrażliwość na deserializację w bibliotece Jaspersoft Reports umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację w bibliotece Jaspersoft Reports umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,48 % | ||
| Nieograniczone rozszerzanie zakresów w @isaacs/brace-expansion może prowadzić do awarii usługi. | Nieograniczone rozszerzanie zakresów w @isaacs/brace-expansion może prowadzić do awarii usługi. |
Do weryfikacji | Nieustalone | 0,48 % | ||
| Błąd w IesEngine.DecryptBlock w Bouncy Castle pozwala na odzyskanie plaintextu przez atakującego. | Błąd w IesEngine.DecryptBlock w Bouncy Castle pozwala na odzyskanie plaintextu przez atakującego. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Atak IDOR w R-SOFT DMS pozwala użytkownikom na dostęp do plików bez odpowiednich uprawnień. | Atak IDOR w R-SOFT DMS pozwala użytkownikom na dostęp do plików bez odpowiednich uprawnień. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Ekspozycja zabezpieczonych przesyłek w Discourse umożliwia dostęp do poufnych danych. | Ekspozycja zabezpieczonych przesyłek w Discourse umożliwia dostęp do poufnych danych. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| W Gogs przed wersją 0.14.3 atakujący z dostępem do repozytoriów może wykorzystać symlink do zapisu złośliwych danych. | W Gogs przed wersją 0.14.3 atakujący z dostępem do repozytoriów może wykorzystać symlink do zapisu złośliwych danych. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Wstrzyknięcie kodu w gin-vue-admin pozwala na zdalne wykonanie poleceń na serwerze. | Wstrzyknięcie kodu w gin-vue-admin pozwala na zdalne wykonanie poleceń na serwerze. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Obejście uwierzytelnienia w Google Cloud Dialogflow CX Messenger umożliwia nieautoryzowanym użytkownikom interakcję z agentami czatu. | Obejście uwierzytelnienia w Google Cloud Dialogflow CX Messenger umożliwia nieautoryzowanym użytkownikom interakcję z agentami czatu. |
Do weryfikacji | Nieustalone | 0,47 % | ||
| Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Apache Thrift umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.