KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak zabezpieczeń w silniku skryptów Yamcs pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wstrzyknięcie kodu w Yamcs umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Podatność SSRF w Centrifugo przed wersją 6.7.0 pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP do złośliwych serwerów.
Błąd w regule 922110 w OWASP CRS powoduje pomijanie złośliwych zestawów znaków w multipart.
Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS.
Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych.
Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych.
Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów.
Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto.
Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych…
Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników.
Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0.
Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji.
Niezabezpieczony dostęp do vm2 w Node.js umożliwia wykonanie dowolnych poleceń na hoście.
Przepełnienie bufora w FreeRDP umożliwia atakującemu zdalne wywołanie odmowy usługi.
Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci.
Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do zdalnego wykonania…
Wykonanie zdalnego kodu w konsoli administracyjnej GlassFish pozwala na uruchamianie poleceń systemowych.
Wykonanie kodu w Netgate pfSense CE 2.7.2 możliwe przez zainstalowanie modułu z odpowiednim plikiem.
Path traversal in server import and admin file upload in Crafty Controller. Allows a remote, authenticated attacker to upload files to arbitrary paths permitted to the Crafty Controller application and perform remote code execution.
Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez modyfikację ossec.conf.
Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów.
Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu.
Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie.
Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak zabezpieczeń w silniku skryptów Yamcs pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Brak zabezpieczeń w silniku skryptów Yamcs pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,1 | 1,12 % | ||
| Wstrzyknięcie kodu w Yamcs umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Wstrzyknięcie kodu w Yamcs umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Pilne działanie | 9,1 | 1,12 % | ||
| Podatność SSRF w Centrifugo przed wersją 6.7.0 pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP do złośliwych serwerów. | Podatność SSRF w Centrifugo przed wersją 6.7.0 pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP do złośliwych serwerów. |
Pilne działanie | 9,3 | 0,07 % | ||
| Błąd w regule 922110 w OWASP CRS powoduje pomijanie złośliwych zestawów znaków w multipart. | Błąd w regule 922110 w OWASP CRS powoduje pomijanie złośliwych zestawów znaków w multipart. |
Pilne działanie | 9,3 | 0,07 % | ||
| Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS. | Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS. |
Pilne działanie | 9,3 | 0,06 % | ||
| Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji… | Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych. |
Pilne działanie | 9,3 | 0,06 % | ||
| Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. | Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. |
Pilne działanie | 9,1 | 1,05 % | ||
| Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów. | Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów. |
Pilne działanie | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto. | Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto. |
Pilne działanie | 9,3 | 0,03 % | ||
| Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych… | Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych… |
Pilne działanie | 9,3 | 0,03 % | ||
| Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. | Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. |
Pilne działanie | 9,3 | 0,03 % | ||
| Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0. | Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0. |
Pilne działanie | 9,3 | 0,02 % | ||
| Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji. | Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji. |
Pilne działanie | 9,1 | 1,02 % | ||
| Niezabezpieczony dostęp do vm2 w Node.js umożliwia wykonanie dowolnych poleceń na hoście. | Niezabezpieczony dostęp do vm2 w Node.js umożliwia wykonanie dowolnych poleceń na hoście. |
Pilne działanie | 9,1 | 0,96 % | ||
| Przepełnienie bufora w FreeRDP umożliwia atakującemu zdalne wywołanie odmowy usługi. | Przepełnienie bufora w FreeRDP umożliwia atakującemu zdalne wywołanie odmowy usługi. |
Pilne działanie | 9,1 | 0,91 % | ||
| Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci. | Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci. |
Pilne działanie | 9,1 | 0,9 % | ||
| Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do… | Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do zdalnego wykonania… |
Pilne działanie | 9,1 | 0,85 % | ||
| Wykonanie zdalnego kodu w konsoli administracyjnej GlassFish pozwala na uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w konsoli administracyjnej GlassFish pozwala na uruchamianie poleceń systemowych. |
Pilne działanie | 9,1 | 0,84 % | ||
| Wykonanie kodu w Netgate pfSense CE 2.7.2 możliwe przez zainstalowanie modułu z odpowiednim plikiem. | Wykonanie kodu w Netgate pfSense CE 2.7.2 możliwe przez zainstalowanie modułu z odpowiednim plikiem. |
Pilne działanie | 9,1 | 0,81 % | ||
| Path traversal in server import and admin file upload in Crafty Controller. | Path traversal in server import and admin file upload in Crafty Controller. Allows a remote, authenticated attacker to upload files to arbitrary paths permitted to the Crafty Controller application and perform remote code execution. |
Pilne działanie | 9,1 | 0,8 % | ||
| Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez modyfikację ossec.conf. | Przepełnienie bufora w Wazuh umożliwia zdalne wykonanie kodu przez modyfikację ossec.conf. |
Pilne działanie | 9,1 | 0,78 % | ||
| Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów. | Luka RCE w StreamVault umożliwia zdalne wykonanie kodu przez nieprawidłową walidację argumentów. |
Pilne działanie | 9,1 | 0,78 % | ||
| Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu. | Zaufanie do klucza file_path w Wazuh pozwala na nadpisanie plików konfiguracyjnych i wykonanie kodu. |
Pilne działanie | 9,1 | 0,77 % | ||
| Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie. | Obejście uwierzytelnienia w CyberPanel umożliwia zdalnym atakującym zapis dowolnych danych w bazie. |
Pilne działanie | 9,1 | 0,77 % | ||
| Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. | Obejście uwierzytelnienia w OpenViking pozwala na zdalne przejęcie kontroli nad botem. |
Pilne działanie | 9,1 | 0,76 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.