KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń.
Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia.
Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych.
Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend.
Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi.
Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi.
Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass.
Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych.
Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła.
Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji.
Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów.
Zagrożenie w ZeptoClaw umożliwia obejście zabezpieczeń przez wykorzystanie luk w symlinkach i hardlinkach, co może prowadzić do nieautoryzowanego…
Wstrzyknięcie formuł w Knockpy umożliwia atakującym wstrzykiwanie złośliwych formuł do raportów CSV.
Obejście etapu uwierzytelnienia w authentik umożliwia nieautoryzowany dostęp.
Wstrzyknięcie poleceń w Gotenberg umożliwia nieautoryzowane wykonanie kodu na serwerze.
Wstrzyknięcie szablonów w ERPNext umożliwia wykonanie kodu na serwerze.
Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia.
Brak limitu czasu w Gotenberg pozwala na zablokowanie pracowników przez złośliwe wzorce.
Wstrzyknięcie poleceń w act umożliwia modyfikację zmiennych środowiskowych w zadaniach.
Bludit pozwala na ustawienie identyfikatora sesji przed uwierzytelnieniem, co umożliwia przejęcie sesji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Pilne działanie | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Pilne działanie | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Pilne działanie | 9,8 | 0,1 % | ||
| Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń. | Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,09 % | ||
| Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia. | Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia. |
Pilne działanie | 9,8 | 0,09 % | ||
| Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych. | Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych. |
Pilne działanie | 9,8 | 0,09 % | ||
| Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie… | Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku. |
Pilne działanie | 9,8 | 0,09 % | ||
| Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend. | Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 0,08 % | ||
| Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. | Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. |
Pilne działanie | 9,8 | 0,08 % | ||
| Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,08 % | ||
| Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi. | Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi. |
Pilne działanie | 9,8 | 0,08 % | ||
| Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass. | Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass. |
Pilne działanie | 9,8 | 0,08 % | ||
| Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych. | Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych. |
Pilne działanie | 9,8 | 0,08 % | ||
| Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła. | Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła. |
Pilne działanie | 9,8 | 0,07 % | ||
| Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji. | Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji. |
Pilne działanie | 9,8 | 0,07 % | ||
| Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów. | Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów. |
Pilne działanie | 9,8 | 0,07 % | ||
| Zagrożenie w ZeptoClaw umożliwia obejście zabezpieczeń przez wykorzystanie luk w symlinkach i hardlinkach, co może prowadzić do… | Zagrożenie w ZeptoClaw umożliwia obejście zabezpieczeń przez wykorzystanie luk w symlinkach i hardlinkach, co może prowadzić do nieautoryzowanego… |
Pilne działanie | 9,8 | 0,07 % | ||
| Wstrzyknięcie formuł w Knockpy umożliwia atakującym wstrzykiwanie złośliwych formuł do raportów CSV. | Wstrzyknięcie formuł w Knockpy umożliwia atakującym wstrzykiwanie złośliwych formuł do raportów CSV. |
Pilne działanie | 9,8 | 0,07 % | ||
| Obejście etapu uwierzytelnienia w authentik umożliwia nieautoryzowany dostęp. | Obejście etapu uwierzytelnienia w authentik umożliwia nieautoryzowany dostęp. |
Pilne działanie | 9,8 | 0,06 % | ||
| Wstrzyknięcie poleceń w Gotenberg umożliwia nieautoryzowane wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Gotenberg umożliwia nieautoryzowane wykonanie kodu na serwerze. |
Pilne działanie | 9,8 | 0,06 % | ||
| Wstrzyknięcie szablonów w ERPNext umożliwia wykonanie kodu na serwerze. | Wstrzyknięcie szablonów w ERPNext umożliwia wykonanie kodu na serwerze. |
Pilne działanie | 9,8 | 0,06 % | ||
| Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia. | Brak walidacji uprawnień w MRCMS umożliwia dodawanie kont superadministratorów bez uwierzytelnienia. |
Pilne działanie | 9,8 | 0,06 % | ||
| Brak limitu czasu w Gotenberg pozwala na zablokowanie pracowników przez złośliwe wzorce. | Brak limitu czasu w Gotenberg pozwala na zablokowanie pracowników przez złośliwe wzorce. |
Pilne działanie | 9,8 | 0,06 % | ||
| Wstrzyknięcie poleceń w act umożliwia modyfikację zmiennych środowiskowych w zadaniach. | Wstrzyknięcie poleceń w act umożliwia modyfikację zmiennych środowiskowych w zadaniach. |
Pilne działanie | 9,8 | 0,06 % | ||
| Bludit pozwala na ustawienie identyfikatora sesji przed uwierzytelnieniem, co umożliwia przejęcie sesji. | Bludit pozwala na ustawienie identyfikatora sesji przed uwierzytelnieniem, co umożliwia przejęcie sesji. |
Pilne działanie | 9,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.