KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data.
Wykonanie zdalnego kodu w DNN przed 9.1.1 możliwe przez manipulację ciasteczkiem.
FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items.
The UPnP endpoint URL /gena.cgi in the D-Link DIR-859 Wi-Fi router 1.05 and 1.06B01 Beta01 allows an Unauthenticated remote attacker to execute system commands as root, by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.
Zdalne wykonanie kodu w JetBrains TeamCity umożliwia nieautoryzowany dostęp przez protokół polling.
This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions.
SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch…
Podatność w Microsoft Office i Windows umożliwia zdalne wykonanie kodu przez spreparowany dokument.
Obejście uwierzytelnienia w Cisco Catalyst SD-WAN umożliwia uzyskanie uprawnień administratora.
LG N1A1 NAS 3718.510 is affected by: Remote Command Execution. The impact is: execute arbitrary code (remote). The attack vector is: HTTP POST with parameters.
Adobe Experience Manager versions 6.5.23 and earlier are affected by a Misconfiguration vulnerability that could result in arbitrary code execution. An attacker could leverage this vulnerability to bypass security mechanisms and execute code. Exploitation of this issue does not require user…
Wrażliwość na przejście ścieżki w WinRAR na Windows umożliwia wykonanie dowolnego kodu.
Obejście uwierzytelnienia w Cisco Secure Firewall Management Center umożliwia zdalne uzyskanie dostępu do systemu.
Nieokreślona podatność w Adobe Reader umożliwia zdalne wykonanie kodu lub awarię usługi.
Wykonanie kodu w Windows XP i Vista przez złośliwe skróty .LNK i .PIF.
Luka w SonicWall Email Security umożliwia utworzenie konta administratora przez spreparowane żądanie HTTP.
Luka w tunelowaniu żądań HTTP w Qlik Sense umożliwia zdalne podniesienie uprawnień.
The Meteobridge web interface let meteobridge administrator manage their weather station data collection and administer their meteobridge system through a web application written in CGI shell scripts and C. This web interface exposes an endpoint that is vulnerable to command injection. Remote…
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w SP Page Builder dla Joomla umożliwia nieautoryzowanym użytkownikom przesyłanie plików, co prowadzi do wykonania kodu PHP.
Protokół HTTP/2 umożliwia atak typu denial of service poprzez szybkie resetowanie strumieni.
Ujawnienie wrażliwych informacji w NetScaler ADC i Gateway może prowadzić do wycieku danych.
Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup…
Błąd w OpenSSL umożliwia zdalne pozyskanie wrażliwych danych z pamięci.
Błąd w PHP jako skrypt CGI umożliwia zdalne wykonanie dowolnego kodu przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to… | The SolarWinds Web Help Desk (WHD) software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data. |
Pilne działanie | 9,1 | 93,3 % | ||
| Wykonanie zdalnego kodu w DNN przed 9.1.1 możliwe przez manipulację ciasteczkiem. | Wykonanie zdalnego kodu w DNN przed 9.1.1 możliwe przez manipulację ciasteczkiem. |
Pilne działanie | 8,8 | 94,79 % | ||
| FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items. | FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items. |
Pilne działanie | 9,8 | 89,69 % | ||
| The UPnP endpoint URL /gena.cgi in the D-Link DIR-859 Wi-Fi router 1.05 and 1.06B01 Beta01 allows an Unauthenticated remote attacker to… | The UPnP endpoint URL /gena.cgi in the D-Link DIR-859 Wi-Fi router 1.05 and 1.06B01 Beta01 allows an Unauthenticated remote attacker to execute system commands as root, by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network. |
Pilne działanie | 9,8 | 89,62 % | ||
| Zdalne wykonanie kodu w JetBrains TeamCity umożliwia nieautoryzowany dostęp przez protokół polling. | Zdalne wykonanie kodu w JetBrains TeamCity umożliwia nieautoryzowany dostęp przez protokół polling. |
Pilne działanie | 9,8 | 89,57 % | ||
| This external control of file name or path vulnerability allows remote attackers to access or modify system files. | This external control of file name or path vulnerability allows remote attackers to access or modify system files. To fix the vulnerability, QNAP recommend updating Photo Station to their latest versions. |
Pilne działanie | 9,8 | 89,54 % | ||
| SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability… | SolarWinds Web Help Desk was found to be susceptible to an unauthenticated AjaxProxy deserialization remote code execution vulnerability that, if exploited, would allow an attacker to run commands on the host machine. This vulnerability is a patch bypass of CVE-2024-28988, which in turn is a patch… |
Pilne działanie | 9,8 | 89,5 % | ||
| Podatność w Microsoft Office i Windows umożliwia zdalne wykonanie kodu przez spreparowany dokument. | Podatność w Microsoft Office i Windows umożliwia zdalne wykonanie kodu przez spreparowany dokument. |
Pilne działanie | 7,8 | 99,5 % | ||
| Obejście uwierzytelnienia w Cisco Catalyst SD-WAN umożliwia uzyskanie uprawnień administratora. | Obejście uwierzytelnienia w Cisco Catalyst SD-WAN umożliwia uzyskanie uprawnień administratora. |
Pilne działanie | 10,0 | 88,48 % | ||
| LG N1A1 NAS 3718.510 is affected by: Remote Command Execution. | LG N1A1 NAS 3718.510 is affected by: Remote Command Execution. The impact is: execute arbitrary code (remote). The attack vector is: HTTP POST with parameters. |
Pilne działanie | 9,8 | 89,35 % | ||
| Adobe Experience Manager versions 6.5.23 and earlier are affected by a Misconfiguration vulnerability that could result in arbitrary code… | Adobe Experience Manager versions 6.5.23 and earlier are affected by a Misconfiguration vulnerability that could result in arbitrary code execution. An attacker could leverage this vulnerability to bypass security mechanisms and execute code. Exploitation of this issue does not require user… |
Pilne działanie | 10,0 | 88,26 % | ||
| Wrażliwość na przejście ścieżki w WinRAR na Windows umożliwia wykonanie dowolnego kodu. | Wrażliwość na przejście ścieżki w WinRAR na Windows umożliwia wykonanie dowolnego kodu. |
Pilne działanie | 8,8 | 94,26 % | ||
| Obejście uwierzytelnienia w Cisco Secure Firewall Management Center umożliwia zdalne uzyskanie dostępu do systemu. | Obejście uwierzytelnienia w Cisco Secure Firewall Management Center umożliwia zdalne uzyskanie dostępu do systemu. |
Pilne działanie | 10,0 | 88,18 % | ||
| Nieokreślona podatność w Adobe Reader umożliwia zdalne wykonanie kodu lub awarię usługi. | Nieokreślona podatność w Adobe Reader umożliwia zdalne wykonanie kodu lub awarię usługi. |
Pilne działanie | 9,8 | 88,88 % | ||
| Wykonanie kodu w Windows XP i Vista przez złośliwe skróty .LNK i .PIF. | Wykonanie kodu w Windows XP i Vista przez złośliwe skróty .LNK i .PIF. |
Pilne działanie | 9,3 | 91,32 % | ||
| Luka w SonicWall Email Security umożliwia utworzenie konta administratora przez spreparowane żądanie HTTP. | Luka w SonicWall Email Security umożliwia utworzenie konta administratora przez spreparowane żądanie HTTP. |
Pilne działanie | 9,8 | 88,78 % | ||
| Luka w tunelowaniu żądań HTTP w Qlik Sense umożliwia zdalne podniesienie uprawnień. | Luka w tunelowaniu żądań HTTP w Qlik Sense umożliwia zdalne podniesienie uprawnień. |
Pilne działanie | 9,9 | 88,22 % | ||
| The Meteobridge web interface let meteobridge administrator manage their weather station data collection and administer their meteobridge… | The Meteobridge web interface let meteobridge administrator manage their weather station data collection and administer their meteobridge system through a web application written in CGI shell scripts and C. This web interface exposes an endpoint that is vulnerable to command injection. Remote… |
Pilne działanie | 8,8 | 93,67 % | ||
| Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
Pilne działanie | 9,8 | 88,65 % | ||
| Luka w SP Page Builder dla Joomla umożliwia nieautoryzowanym użytkownikom przesyłanie plików, co prowadzi do wykonania kodu PHP. | Luka w SP Page Builder dla Joomla umożliwia nieautoryzowanym użytkownikom przesyłanie plików, co prowadzi do wykonania kodu PHP. |
Pilne działanie | 9,8 | 88,51 % | ||
| Protokół HTTP/2 umożliwia atak typu denial of service poprzez szybkie resetowanie strumieni. | Protokół HTTP/2 umożliwia atak typu denial of service poprzez szybkie resetowanie strumieni. |
Pilne działanie | 7,5 | 100 % | ||
| Ujawnienie wrażliwych informacji w NetScaler ADC i Gateway może prowadzić do wycieku danych. | Ujawnienie wrażliwych informacji w NetScaler ADC i Gateway może prowadzić do wycieku danych. |
Pilne działanie | 7,5 | 100 % | ||
| Openfire is an XMPP server licensed under the Open Source Apache License. | Openfire is an XMPP server licensed under the Open Source Apache License. Openfire's administrative console, a web-based application, was found to be vulnerable to a path traversal attack via the setup environment. This permitted an unauthenticated user to use the unauthenticated Openfire Setup… |
Pilne działanie | 7,5 | 100 % | ||
| Błąd w OpenSSL umożliwia zdalne pozyskanie wrażliwych danych z pamięci. | Błąd w OpenSSL umożliwia zdalne pozyskanie wrażliwych danych z pamięci. |
Pilne działanie | 7,5 | 100 % | ||
| Błąd w PHP jako skrypt CGI umożliwia zdalne wykonanie dowolnego kodu przez atakującego. | Błąd w PHP jako skrypt CGI umożliwia zdalne wykonanie dowolnego kodu przez atakującego. |
Pilne działanie | 7,5 | 100 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.