KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika.
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem.
Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module.
Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E.
Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń.
Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu.
Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników.
Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu.
Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu.
Nieograniczony upload niebezpiecznych plików w Motors pozwala na wykorzystanie złośliwych plików.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu.
Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu.
Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhook_task.py calls requests.post() without allow_redirects=False and does not validate redirect targets. validate_url() blocks private, loopback, link-local, and reserved…
Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników.
Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu.
Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie.
Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika. | Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module. | Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E. | Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu. | Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników. | Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu. | Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieograniczony upload niebezpiecznych plików w Motors pozwala na wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Motors pozwala na wykorzystanie złośliwych plików. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu. | Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu. | Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, the webhook delivery task in apps/api/plane/bgtasks/webhook_task.py calls requests.post() without allow_redirects=False and does not validate redirect targets. validate_url() blocks private, loopback, link-local, and reserved… |
W tym tygodniu | 9,9 | 0,35 % | ||
| Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników. | Deserializacja danych wtyczki Masteriyo LMS umożliwia zdalne wykonanie kodu przez użytkowników. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w OpenHTJ2K umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej. | Błąd walidacji w containerd pozwala na złośliwe podmiany obrazów w pamięci podręcznej. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,35 % | ||
| Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie. | Wtyczki serwera WWW w IBM WebSphere umożliwiają zdalne wykonanie kodu przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,85 % | ||
| Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych. | Wzrost uprawnień w interfejsie webowym GeoVision LPC2011/LPC2211 umożliwia wykonanie operacji uprzywilejowanych. |
W tym tygodniu | 9,9 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.