KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na nadpisanie plików.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na zmianę kanału.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie urządzenia.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie logów diagnostycznych.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na synchronizację konfiguracji.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci.
Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci.
Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych.
Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła.
Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.
Nieprawidłowa interpretacja żądań HTTP/2 w Amazon CloudFront umożliwia obejście inspekcji WAF.
Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych.
Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu.
Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych.
Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne.
Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych.
W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird.
Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania.
Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych.
Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci.
Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na uruchomienie procesu aktualizacji firmware'u. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na masowe aktualizacje firmware. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie informacji o sieci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na rozłączenie klientów Wi-Fi. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na nadpisanie plików. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na nadpisanie plików. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na zmianę kanału. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na zmianę kanału. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie urządzenia. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie urządzenia. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie logów diagnostycznych. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na usunięcie logów diagnostycznych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na synchronizację konfiguracji. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na synchronizację konfiguracji. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci. | Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła. | Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. | Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Nieprawidłowa interpretacja żądań HTTP/2 w Amazon CloudFront umożliwia obejście inspekcji WAF. | Nieprawidłowa interpretacja żądań HTTP/2 w Amazon CloudFront umożliwia obejście inspekcji WAF. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych. | Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu. | Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych. | Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne. | Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych. | Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird. | W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania. | Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych. | Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci. | Błąd w jądrze Linux umożliwia nieprawidłowe kopiowanie danych w pamięci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
W tym tygodniu | 9,8 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.