KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika.
Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu.
W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.3.4 through publicly exposed cookies.txt files containing authentication cookies. This makes it possible for unauthenticated attackers to cookies…
A Deserialization of Untrusted Data vulnerability exists in the Apache ActiveMQ NMS AMQP Client. This issue affects all versions of Apache ActiveMQ NMS AMQP up to and including 2.3.0, when establishing connections to untrusted AMQP servers. Malicious servers could exploit unbounded…
Wykonanie kodu z niepotrzebnymi uprawnieniami w Nagios Log Server umożliwia pełne przejęcie systemu.
Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach.
The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role, including administrator, leading to full site compromise.
W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu.
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string and…
Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,3 | 4,67 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 2,16 % | ||
| Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,15 % | ||
| Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,63 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,13 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,12 % | ||
| Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,61 % | ||
| W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu. | W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,11 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and… | The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.3.4 through publicly exposed cookies.txt files containing authentication cookies. This makes it possible for unauthenticated attackers to cookies… |
W tym tygodniu | 9,8 | 2,09 % | ||
| A Deserialization of Untrusted Data vulnerability exists in the Apache ActiveMQ NMS AMQP Client. | A Deserialization of Untrusted Data vulnerability exists in the Apache ActiveMQ NMS AMQP Client. This issue affects all versions of Apache ActiveMQ NMS AMQP up to and including 2.3.0, when establishing connections to untrusted AMQP servers. Malicious servers could exploit unbounded… |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wykonanie kodu z niepotrzebnymi uprawnieniami w Nagios Log Server umożliwia pełne przejęcie systemu. | Wykonanie kodu z niepotrzebnymi uprawnieniami w Nagios Log Server umożliwia pełne przejęcie systemu. |
W tym tygodniu | 9,8 | 2,08 % | ||
| Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach. | Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach. |
W tym tygodniu | 9,9 | 1,57 % | ||
| The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated… | The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role, including administrator, leading to full site compromise. |
W tym tygodniu | 9,8 | 2,07 % | ||
| W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu. | W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,07 % | ||
| Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the… | Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string and… |
W tym tygodniu | 9,8 | 2,06 % | ||
| Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. | Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,05 % | ||
| Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron. | Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron. |
W tym tygodniu | 9,8 | 2,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.