KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend.
Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach.
W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami.
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń.
Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root.
W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu.
Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji.
Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń.
Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP.
Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the…
Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa.
Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych.
Obejście ochrony TLS w Traefik umożliwia atakującemu dostęp do backendu bez certyfikatu klienta.
Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL.
Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie.
Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu.
Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki.
W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP.
Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu.
Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia.
Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. | Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. |
Pilne działanie | 10,0 | 0,53 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,52 % | ||
| Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,3 | 4,01 % | ||
| Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. | Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. |
Pilne działanie | 10,0 | 0,5 % | ||
| W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami. | W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami. |
Pilne działanie | 10,0 | 0,49 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń. |
Pilne działanie | 10,0 | 0,48 % | ||
| Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. | Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,97 % | ||
| Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root. | Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root. |
Pilne działanie | 10,0 | 0,47 % | ||
| W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu. | W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,46 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. | Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. |
Pilne działanie | 10,0 | 0,43 % | ||
| Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. | Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. |
Pilne działanie | 9,8 | 1,42 % | ||
| Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. | Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. |
Pilne działanie | 10,0 | 0,42 % | ||
| Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin… | Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the… |
Pilne działanie | 9,2 | 4,4 % | ||
| Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa. | Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa. |
Pilne działanie | 9,9 | 0,88 % | ||
| Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych. | Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych. |
Pilne działanie | 9,9 | 0,87 % | ||
| Obejście ochrony TLS w Traefik umożliwia atakującemu dostęp do backendu bez certyfikatu klienta. | Obejście ochrony TLS w Traefik umożliwia atakującemu dostęp do backendu bez certyfikatu klienta. |
Pilne działanie | 10,0 | 0,36 % | ||
| Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL. | Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL. |
Pilne działanie | 10,0 | 0,34 % | ||
| Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu. | Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 0,34 % | ||
| Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie. | Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie. |
Pilne działanie | 9,9 | 0,83 % | ||
| Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu. | Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu. |
Pilne działanie | 9,9 | 0,83 % | ||
| Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. | Błąd w simple-git umożliwia zdalne wykonanie kodu, omijając wcześniejsze poprawki. |
Pilne działanie | 9,8 | 1,3 % | ||
| W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. | W CI4MS przed wersją 0.28.5.0 uwierzytelniony użytkownik może zdalnie wykonać kod PHP. |
Pilne działanie | 9,9 | 0,8 % | ||
| Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu. | Brak uwierzytelnienia w bramie Aqara IAM/SSO umożliwia atak na klucz podpisu. |
Pilne działanie | 10,0 | 0,29 % | ||
| Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia. | Wersje NLTK do 3.9.2 są podatne na wykonanie dowolnego kodu z powodu niewłaściwej walidacji wejścia. |
Pilne działanie | 10,0 | 0,29 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach. | Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach. |
Pilne działanie | 10,0 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.