KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w TP-Link TL-WR841N pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemowych.
Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w phoenix_storybook umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak odpowiedniej sanitacji danych w FreePBX umożliwia zdalne wykonanie kodu podczas przywracania kopii zapasowej.
Brak weryfikacji nagłówka uwierzytelnienia w Gogs pozwala na fałszowanie tożsamości użytkowników.
Obejście uwierzytelnienia w urządzeniach D-Link umożliwia nieautoryzowaną zmianę ustawień DNS.
Deserializacja danych cookie w SP LMS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd autoryzacji w ash-project umożliwia obejście uwierzytelnienia.
Błąd kodowania wartości nieskończonych w Apache Log4j API prowadzi do generowania nieprawidłowego JSON.
Brak walidacji nazw plików w Note Mark pozwala na atak typu directory traversal.
Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu administracyjnego.
Wykorzystanie zewnętrznie kontrolowanego formatu ciągu w modułach routera ASUS pozwala na zdalne wykonanie poleceń.
Błąd w tarfile.extractall() pozwala na odczyt i zapis plików poza docelowym katalogiem.
Wstrzyknięcie poleceń w urządzeniach Crestron umożliwia zdalne wykonanie komend systemowych.
W EduSoho występuje luka umożliwiająca zdalne odczytanie plików z serwera.
Wykorzystanie podatności przejścia ścieżki w Altium umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Aterm umożliwia zdalne wykonanie dowolnych poleceń systemowych.
W Angular przed wersjami 20.3.30, 21.2.22 i 22.1.4 nieprawidłowe serializowanie danych umożliwia wykonanie dowolnego kodu JavaScript.
Błąd w Erlang/OTP inets httpd pozwala atakującemu na zdalne zablokowanie usługi.
Brak blokady niebezpiecznych funkcji w Langroid umożliwia odczyt plików z serwera PostgreSQL.
Wstrzyknięcie poleceń w EasyIO FS32 umożliwia wykonanie komend systemowych.
Luka w kodzie debugowania w routerach ASUS pozwala zdalnemu użytkownikowi na wykonanie dowolnych poleceń.
Brak odpowiednich ograniczeń w Gogs umożliwia atak XSS przez nieautoryzowanych użytkowników.
Wstrzyknięcie LDAP w WatchGuard Fireware OS umożliwia zdalne pozyskanie wrażliwych danych.
Błędne przetwarzanie wielkości liter w Erlang/OTP umożliwia zdalne odczytanie plików w chronionym katalogu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w TP-Link TL-WR841N pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w TP-Link TL-WR841N pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemowych. |
Do weryfikacji | Nieustalone | 0,92 % | ||
| Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,92 % | ||
| Wstrzyknięcie kodu w phoenix_storybook umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie kodu w phoenix_storybook umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,91 % | ||
| Brak odpowiedniej sanitacji danych w FreePBX umożliwia zdalne wykonanie kodu podczas przywracania kopii zapasowej. | Brak odpowiedniej sanitacji danych w FreePBX umożliwia zdalne wykonanie kodu podczas przywracania kopii zapasowej. |
Do weryfikacji | Nieustalone | 0,9 % | ||
| Brak weryfikacji nagłówka uwierzytelnienia w Gogs pozwala na fałszowanie tożsamości użytkowników. | Brak weryfikacji nagłówka uwierzytelnienia w Gogs pozwala na fałszowanie tożsamości użytkowników. |
Do weryfikacji | Nieustalone | 0,86 % | ||
| Obejście uwierzytelnienia w urządzeniach D-Link umożliwia nieautoryzowaną zmianę ustawień DNS. | Obejście uwierzytelnienia w urządzeniach D-Link umożliwia nieautoryzowaną zmianę ustawień DNS. |
Do weryfikacji | Nieustalone | 0,83 % | ||
| Deserializacja danych cookie w SP LMS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Deserializacja danych cookie w SP LMS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Do weryfikacji | Nieustalone | 0,8 % | ||
| Błąd autoryzacji w ash-project umożliwia obejście uwierzytelnienia. | Błąd autoryzacji w ash-project umożliwia obejście uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,8 % | ||
| Błąd kodowania wartości nieskończonych w Apache Log4j API prowadzi do generowania nieprawidłowego JSON. | Błąd kodowania wartości nieskończonych w Apache Log4j API prowadzi do generowania nieprawidłowego JSON. |
Do weryfikacji | Nieustalone | 0,78 % | ||
| Brak walidacji nazw plików w Note Mark pozwala na atak typu directory traversal. | Brak walidacji nazw plików w Note Mark pozwala na atak typu directory traversal. |
Do weryfikacji | Nieustalone | 0,77 % | ||
| Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu… | Wstrzyknięcie poleceń w narzędziu diagnostycznym routerów SDMC NE6037 umożliwia zdalne wykonanie kodu po zalogowaniu się do panelu administracyjnego. |
Do weryfikacji | Nieustalone | 0,77 % | ||
| Wykorzystanie zewnętrznie kontrolowanego formatu ciągu w modułach routera ASUS pozwala na zdalne wykonanie poleceń. | Wykorzystanie zewnętrznie kontrolowanego formatu ciągu w modułach routera ASUS pozwala na zdalne wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,76 % | ||
| Błąd w tarfile.extractall() pozwala na odczyt i zapis plików poza docelowym katalogiem. | Błąd w tarfile.extractall() pozwala na odczyt i zapis plików poza docelowym katalogiem. |
Do weryfikacji | Nieustalone | 0,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach Crestron umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w urządzeniach Crestron umożliwia zdalne wykonanie komend systemowych. |
Do weryfikacji | Nieustalone | 0,75 % | ||
| W EduSoho występuje luka umożliwiająca zdalne odczytanie plików z serwera. | W EduSoho występuje luka umożliwiająca zdalne odczytanie plików z serwera. |
Do weryfikacji | Nieustalone | 0,74 % | ||
| Wykorzystanie podatności przejścia ścieżki w Altium umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności przejścia ścieżki w Altium umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,72 % | ||
| Wstrzyknięcie poleceń w Aterm umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Aterm umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
Do weryfikacji | Nieustalone | 0,72 % | ||
| W Angular przed wersjami 20.3.30, 21.2.22 i 22.1.4 nieprawidłowe serializowanie danych umożliwia wykonanie dowolnego kodu JavaScript. | W Angular przed wersjami 20.3.30, 21.2.22 i 22.1.4 nieprawidłowe serializowanie danych umożliwia wykonanie dowolnego kodu JavaScript. |
Do weryfikacji | Nieustalone | 0,7 % | ||
| Błąd w Erlang/OTP inets httpd pozwala atakującemu na zdalne zablokowanie usługi. | Błąd w Erlang/OTP inets httpd pozwala atakującemu na zdalne zablokowanie usługi. |
Do weryfikacji | Nieustalone | 0,69 % | ||
| Brak blokady niebezpiecznych funkcji w Langroid umożliwia odczyt plików z serwera PostgreSQL. | Brak blokady niebezpiecznych funkcji w Langroid umożliwia odczyt plików z serwera PostgreSQL. |
Do weryfikacji | Nieustalone | 0,69 % | ||
| Wstrzyknięcie poleceń w EasyIO FS32 umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w EasyIO FS32 umożliwia wykonanie komend systemowych. |
Do weryfikacji | Nieustalone | 0,68 % | ||
| Luka w kodzie debugowania w routerach ASUS pozwala zdalnemu użytkownikowi na wykonanie dowolnych poleceń. | Luka w kodzie debugowania w routerach ASUS pozwala zdalnemu użytkownikowi na wykonanie dowolnych poleceń. |
Do weryfikacji | Nieustalone | 0,68 % | ||
| Brak odpowiednich ograniczeń w Gogs umożliwia atak XSS przez nieautoryzowanych użytkowników. | Brak odpowiednich ograniczeń w Gogs umożliwia atak XSS przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,68 % | ||
| Wstrzyknięcie LDAP w WatchGuard Fireware OS umożliwia zdalne pozyskanie wrażliwych danych. | Wstrzyknięcie LDAP w WatchGuard Fireware OS umożliwia zdalne pozyskanie wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,68 % | ||
| Błędne przetwarzanie wielkości liter w Erlang/OTP umożliwia zdalne odczytanie plików w chronionym katalogu. | Błędne przetwarzanie wielkości liter w Erlang/OTP umożliwia zdalne odczytanie plików w chronionym katalogu. |
Do weryfikacji | Nieustalone | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.