KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika.
Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych.
Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania.
Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu.
Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych.
Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów.
Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci.
Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień.
Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów.
Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci.
Brak barier przy dostępie do subżądań w jądrze Linux może prowadzić do nieprawidłowego odczytu flag.
Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella.
The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system.
Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack if they use an untrusted data source for the job repository. The JobParameterDeserializer does not properly enforce the trusted-types allowlist, allowing an…
Wprowadzenie złośliwych danych do bccomp() w PHP może prowadzić do uszkodzenia stosu i sterty.
Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN.
Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów.
Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła.
Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta.
Błąd przejścia katalogów w IBM Tivoli Monitoring umożliwia zdalne przeglądanie i modyfikację plików.
Homer is open source telecom observability software. Prior to version 11.0.283, both JWT middleware functions (`JWTMiddleware` and `JWTMiddlewareV4`) immediately return `next(c)` when `jwtSecret == ""`. The JWT secret defaults to an empty string. On a default installation, all protected API…
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Path Traversal.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.13.
In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info. If no later rule supplies a replacement,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika. | Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych. | Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania. | Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu. | Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci. | Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów. | Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci. | Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak barier przy dostępie do subżądań w jądrze Linux może prowadzić do nieprawidłowego odczytu flag. | Brak barier przy dostępie do subżądań w jądrze Linux może prowadzić do nieprawidłowego odczytu flag. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella. | Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella. |
W tym tygodniu | 9,8 | 0,43 % | ||
| The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. | The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack… | Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack if they use an untrusted data source for the job repository. The JobParameterDeserializer does not properly enforce the trusted-types allowlist, allowing an… |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wprowadzenie złośliwych danych do bccomp() w PHP może prowadzić do uszkodzenia stosu i sterty. | Wprowadzenie złośliwych danych do bccomp() w PHP może prowadzić do uszkodzenia stosu i sterty. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN. | Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła. | Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta. | Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd przejścia katalogów w IBM Tivoli Monitoring umożliwia zdalne przeglądanie i modyfikację plików. | Błąd przejścia katalogów w IBM Tivoli Monitoring umożliwia zdalne przeglądanie i modyfikację plików. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Homer is open source telecom observability software. | Homer is open source telecom observability software. Prior to version 11.0.283, both JWT middleware functions (`JWTMiddleware` and `JWTMiddlewareV4`) immediately return `next(c)` when `jwtSecret == ""`. The JWT secret defaults to an empty string. On a default installation, all protected API… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in rtCamp Inc. | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Path Traversal.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.13. |
W tym tygodniu | 9,8 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress()… | In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info. If no later rule supplies a replacement,… |
W tym tygodniu | 9,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.