KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń.
A vulnerability was identified in PowerJob up to 5.1.2. This vulnerability affects the function checkConnectivity of the file src/main/java/tech/powerjob/common/utils/net/PingPongUtils.java of the component Network Request Handler. The manipulation of the argument targetIp/targetPort leads to…
Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku.
Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego…
Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku.
Gitea Actions decided whether a fork pull request run needed approval based on the user who triggered the event rather than the pull request author. For `pull_request` activity triggered by a maintainer during ordinary triage, such as adding a label, the run was created without requiring approval,…
Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki.
Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem.
Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL.
Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu.
Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli.
Wykorzystanie twardo zakodowanych poświadczeń w Microchip Time Provider 4100 umożliwia złośliwą aktualizację oprogramowania.
Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Słabe hasło dla konta użytkownika w odbiorniku satelitarnym SFX2100 umożliwia zdalny dostęp SSH, co prowadzi do przejęcia systemu.
Hardcodowane, niebezpieczne dane logowania w odbiorniku IDC SFX2100 umożliwiają zdalny dostęp do systemu, co grozi jego kompromitacją.
Twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalny dostęp do systemu przez SSH, co prowadzi do pełnej kontroli nad urządzeniem.
Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji.
Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń. | Wykorzystanie podatności w OpenClaw Agent Platform umożliwia zdalne wykonanie dowolnego kodu poprzez atak wstrzyknięcia poleceń. |
Pilne działanie | 9,8 | 0,35 % | ||
| A vulnerability was identified in PowerJob up to 5.1.2. | A vulnerability was identified in PowerJob up to 5.1.2. This vulnerability affects the function checkConnectivity of the file src/main/java/tech/powerjob/common/utils/net/PingPongUtils.java of the component Network Request Handler. The manipulation of the argument targetIp/targetPort leads to… |
Pilne działanie | 9,8 | 0,35 % | ||
| Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w itsourcecode Inventory Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,35 % | ||
| Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić… | Podatność w routerze Telesquare SKT LTE SDT-CS3B1 umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików, co może prowadzić do zdalnego… |
Pilne działanie | 9,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Philipinho Simple-PHP-Blog umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,34 % | ||
| Gitea Actions decided whether a fork pull request run needed approval based on the user who triggered the event rather than the pull… | Gitea Actions decided whether a fork pull request run needed approval based on the user who triggered the event rather than the pull request author. For `pull_request` activity triggered by a maintainer during ordinary triage, such as adding a label, the run was created without requiring approval,… |
Pilne działanie | 9,8 | 0,34 % | ||
| Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,34 % | ||
| Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Shopping Cart umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Interview Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Baby Care System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Food Ordering System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,32 % | ||
| Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pilne działanie | 9,8 | 0,29 % | ||
| Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem. | Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem. |
Pilne działanie | 9,8 | 0,29 % | ||
| Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL. | Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL. |
Pilne działanie | 9,8 | 0,29 % | ||
| Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,28 % | ||
| Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli. | Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli. |
Pilne działanie | 9,8 | 0,28 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w Microchip Time Provider 4100 umożliwia złośliwą aktualizację oprogramowania. | Wykorzystanie twardo zakodowanych poświadczeń w Microchip Time Provider 4100 umożliwia złośliwą aktualizację oprogramowania. |
Pilne działanie | 9,8 | 0,28 % | ||
| Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,28 % | ||
| Słabe hasło dla konta użytkownika w odbiorniku satelitarnym SFX2100 umożliwia zdalny dostęp SSH, co prowadzi do przejęcia systemu. | Słabe hasło dla konta użytkownika w odbiorniku satelitarnym SFX2100 umożliwia zdalny dostęp SSH, co prowadzi do przejęcia systemu. |
Pilne działanie | 9,8 | 0,28 % | ||
| Hardcodowane, niebezpieczne dane logowania w odbiorniku IDC SFX2100 umożliwiają zdalny dostęp do systemu, co grozi jego kompromitacją. | Hardcodowane, niebezpieczne dane logowania w odbiorniku IDC SFX2100 umożliwiają zdalny dostęp do systemu, co grozi jego kompromitacją. |
Pilne działanie | 9,8 | 0,28 % | ||
| Twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalny dostęp do systemu przez SSH, co prowadzi do pełnej kontroli nad… | Twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalny dostęp do systemu przez SSH, co prowadzi do pełnej kontroli nad urządzeniem. |
Pilne działanie | 9,8 | 0,28 % | ||
| Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji. | Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji. |
Pilne działanie | 9,8 | 0,27 % | ||
| Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia. | Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia. |
Pilne działanie | 9,8 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.