KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the admin.cgi?action=config_save configBackup or downloadServerip parameter.
Korupcja pamięci w Microsoft Word umożliwia zdalne wykonanie kodu przez złośliwy dokument RTF.
PlaySMS before 1.4.3 does not sanitize inputs from a malicious string.
Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików.
Obejście uwierzytelnienia w CyberPanel pozwala na zdalne wykonanie dowolnych poleceń.
ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary file system read. An attacker could leverage this vulnerability to access or modify restricted files. Exploitation of this issue does not require user…
An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /goform/setmac allows attackers to execute arbitrary code on the system via a crafted post request.
The login_mgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection.
IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094.
Niewłaściwe filtrowanie danych w FreePBX umożliwia nieautoryzowany dostęp do administratora.
The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the file parameter to duplicator_download or duplicator_init.
A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST interface of the JobManager process. Access is restricted to files accessible by the JobManager process. All users…
An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. The unauthenticated /config/getuser endpoint allows for remote administrator password disclosure.
Wykonanie kodu zdalnie w Apache Struts przez Dynamic Method Invocation umożliwia atakującym.
W podatnej wersji WinRAR możliwe jest przejście do katalogu nadrzędnego podczas rozpakowywania plików.
Obejście uwierzytelnienia w Fortinet FortiAnalyzer umożliwia dostęp do obcych urządzeń.
W Kaseya VSA występuje ujawnienie poświadczeń, co umożliwia atakującym uzyskanie dostępu.
Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu.
Lokalne włączenie plików w Metabase umożliwia atakującemu dostęp do wrażliwych danych.
Wykorzystanie funkcji mboximport w Zimbra umożliwia atakującemu przejście do katalogów systemowych.
Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu.
Niewłaściwa kontrola dostępu w PaperCut MF i NG pozwala nieautoryzowanym atakującym na modyfikację konfiguracji.
In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1 and Pulse Policy Secure version 9.0RX before 9.0R3.2, 5.4RX before 5.4R7.1, 5.3RX before 5.3R12.1, 5.2RX before 5.2R12.1, and 5.1RX before 5.1R15.1, the admin…
Adminer is an open-source database management in a single PHP file. In adminer from version 4.0.0 and before 4.7.9 there is a server-side request forgery vulnerability. Users of Adminer versions bundling all drivers (e.g. `adminer.php`) are affected. This is fixed in version 4.7.9.
In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WS_FTP Server operating system.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality… | D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the admin.cgi?action=config_save configBackup or downloadServerip parameter. |
Pilne działanie | 7,8 | 96,71 % | ||
| Korupcja pamięci w Microsoft Word umożliwia zdalne wykonanie kodu przez złośliwy dokument RTF. | Korupcja pamięci w Microsoft Word umożliwia zdalne wykonanie kodu przez złośliwy dokument RTF. |
Pilne działanie | 7,8 | 96,7 % | ||
| PlaySMS before 1.4.3 does not sanitize inputs from a malicious string. | PlaySMS before 1.4.3 does not sanitize inputs from a malicious string. |
Pilne działanie | 9,8 | 86,69 % | ||
| Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików. | Luka w serwerze pocztowym pozwala nieautoryzowanemu atakującemu na przesyłanie dowolnych plików. |
Pilne działanie | 10,0 | 85,66 % | ||
| Obejście uwierzytelnienia w CyberPanel pozwala na zdalne wykonanie dowolnych poleceń. | Obejście uwierzytelnienia w CyberPanel pozwala na zdalne wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 86,63 % | ||
| ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary… | ColdFusion versions 2023.6, 2021.12 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary file system read. An attacker could leverage this vulnerability to access or modify restricted files. Exploitation of this issue does not require user… |
Pilne działanie | 7,4 | 98,51 % | ||
| An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. | An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /goform/setmac allows attackers to execute arbitrary code on the system via a crafted post request. |
Pilne działanie | 9,8 | 86,51 % | ||
| The login_mgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection. | The login_mgr.cgi script in D-Link DNS-320 through 2.05.B10 is vulnerable to remote command injection. |
Pilne działanie | 9,8 | 86,49 % | ||
| IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as… | IBM Planning Analytics 2.0.0 through 2.0.8 is vulnerable to a configuration overwrite that allows an unauthenticated user to login as "admin", and then execute code as root or SYSTEM via TM1 scripting. IBM X-Force ID: 172094. |
Pilne działanie | 9,8 | 86,44 % | ||
| Niewłaściwe filtrowanie danych w FreePBX umożliwia nieautoryzowany dostęp do administratora. | Niewłaściwe filtrowanie danych w FreePBX umożliwia nieautoryzowany dostęp do administratora. |
Pilne działanie | 9,8 | 86,35 % | ||
| The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the… | The Snap Creek Duplicator plugin before 1.3.28 for WordPress (and Duplicator Pro before 3.8.7.1) allows Directory Traversal via ../ in the file parameter to duplicator_download or duplicator_init. |
Pilne działanie | 7,5 | 97,82 % | ||
| A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local… | A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST interface of the JobManager process. Access is restricted to files accessible by the JobManager process. All users… |
Pilne działanie | 7,5 | 97,81 % | ||
| An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. | An issue was discovered on D-Link DCS-2530L before 1.06.01 Hotfix and DCS-2670L through 2.02 devices. The unauthenticated /config/getuser endpoint allows for remote administrator password disclosure. |
Pilne działanie | 7,5 | 97,51 % | ||
| Wykonanie kodu zdalnie w Apache Struts przez Dynamic Method Invocation umożliwia atakującym. | Wykonanie kodu zdalnie w Apache Struts przez Dynamic Method Invocation umożliwia atakującym. |
Pilne działanie | 8,1 | 94,51 % | ||
| W podatnej wersji WinRAR możliwe jest przejście do katalogu nadrzędnego podczas rozpakowywania plików. | W podatnej wersji WinRAR możliwe jest przejście do katalogu nadrzędnego podczas rozpakowywania plików. |
Pilne działanie | 7,8 | 96 % | ||
| Obejście uwierzytelnienia w Fortinet FortiAnalyzer umożliwia dostęp do obcych urządzeń. | Obejście uwierzytelnienia w Fortinet FortiAnalyzer umożliwia dostęp do obcych urządzeń. |
Pilne działanie | 9,8 | 85,8 % | ||
| W Kaseya VSA występuje ujawnienie poświadczeń, co umożliwia atakującym uzyskanie dostępu. | W Kaseya VSA występuje ujawnienie poświadczeń, co umożliwia atakującym uzyskanie dostępu. |
Pilne działanie | 9,8 | 85,74 % | ||
| Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w FortiOS umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 85,69 % | ||
| Lokalne włączenie plików w Metabase umożliwia atakującemu dostęp do wrażliwych danych. | Lokalne włączenie plików w Metabase umożliwia atakującemu dostęp do wrażliwych danych. |
Pilne działanie | 7,5 | 97,18 % | ||
| Wykorzystanie funkcji mboximport w Zimbra umożliwia atakującemu przejście do katalogów systemowych. | Wykorzystanie funkcji mboximport w Zimbra umożliwia atakującemu przejście do katalogów systemowych. |
Pilne działanie | 7,2 | 98,68 % | ||
| Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu. | Nieokreślona podatność w Adobe Flash Player umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 85,59 % | ||
| Niewłaściwa kontrola dostępu w PaperCut MF i NG pozwala nieautoryzowanym atakującym na modyfikację konfiguracji. | Niewłaściwa kontrola dostępu w PaperCut MF i NG pozwala nieautoryzowanym atakującym na modyfikację konfiguracji. |
Pilne działanie | 9,8 | 85,58 % | ||
| In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1… | In Pulse Secure Pulse Connect Secure version 9.0RX before 9.0R3.4, 8.3RX before 8.3R7.1, 8.2RX before 8.2R12.1, and 8.1RX before 8.1R15.1 and Pulse Policy Secure version 9.0RX before 9.0R3.2, 5.4RX before 5.4R7.1, 5.3RX before 5.3R12.1, 5.2RX before 5.2R12.1, and 5.1RX before 5.1R15.1, the admin… |
Pilne działanie | 7,2 | 98,54 % | ||
| Adminer is an open-source database management in a single PHP file. | Adminer is an open-source database management in a single PHP file. In adminer from version 4.0.0 and before 4.7.9 there is a server-side request forgery vulnerability. Users of Adminer versions bundling all drivers (e.g. `adminer.php`) are affected. This is fixed in version 4.7.9. |
Pilne działanie | 7,2 | 98,46 % | ||
| In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in… | In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WS_FTP Server operating system. |
Pilne działanie | 8,8 | 90,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.