KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek.
The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6 This is due to the `subscribe_to_email_list` endpoint accepting an attacker-supplied…
Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created…
Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników.
Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień.
Wstrzyknięcie SQL w Netty ERP umożliwia atakującym manipulację bazą danych.
Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can…
W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji.
Integer overflow in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been…
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets.
An authenticated path traversal vulnerability exists in ClearPass Policy Manager. Successful exploitation could allow an attacker to read and modify certain files on the underlying operating system.
Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli.
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu.
Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP.
Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci.
Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła.
Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP.
Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów.
Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem.
Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
W tym tygodniu | 9,8 | 0,44 % | ||
| The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. | The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6 This is due to the `subscribe_to_email_list` endpoint accepting an attacker-supplied… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain… | Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników. | Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w Netty ERP umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Netty ERP umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Integer overflow in the JavaScript: WebAssembly component. | Integer overflow in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,44 % | ||
| JIT miscompilation in the JavaScript: WebAssembly component. | JIT miscompilation in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,44 % | ||
| In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie… | In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIE_ECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can… |
W tym tygodniu | 9,8 | 0,43 % | ||
| W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji. | W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Integer overflow in the Audio/Video: Playback component. | Integer overflow in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,43 % | ||
| A vulnerability was determined in D-Link DIR-868L 2.01b05. | A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been… |
W tym tygodniu | 9,3 | 2,93 % | ||
| A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow… | A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets. |
W tym tygodniu | 9,8 | 0,43 % | ||
| An authenticated path traversal vulnerability exists in ClearPass Policy Manager. | An authenticated path traversal vulnerability exists in ClearPass Policy Manager. Successful exploitation could allow an attacker to read and modify certain files on the underlying operating system. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli. | Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez deserializację pickli. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu. | Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu. | Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci. | Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła. | Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. | Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów. | Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem. | Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.