KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of service…
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an untrusted user who can query readable collections through dynamic filters or joins can submit a request that causes SQL injection in the SQLite…
Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp.
Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów.
Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS.
Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont.
Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego.
Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów.
Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa.
Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu.
Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów.
Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu.
Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp.
Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp.
Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
W tym tygodniu | 9,8 | 0,38 % | ||
| IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. | IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of service… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an untrusted user who can query readable collections through dynamic filters or joins can submit a request that causes SQL injection in the SQLite… |
W tym tygodniu | 9,8 | 0,38 % | ||
| Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane uwierzytelniające w IBM Langflow umożliwiają nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w DZS Video Gallery umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid. | Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont. | Obejście uwierzytelnienia w wtyczce Mstore Api dla WordPressa pozwala na nieautoryzowany dostęp do kont. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego. | Brak odpowiedniego zabezpieczenia sesji w CAT pozwala na fałszowanie ciasteczek i uzyskanie dostępu administracyjnego. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. | Błędy w Thunderbird mogą prowadzić do uszkodzenia pamięci i potencjalnych exploitów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa. | Luka w Xerte Online Tools umożliwia zdalne wykonanie kodu przez zmianę ścieżki do antywirusa. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika. | Przewidywalny identyfikator sesji w ntopng umożliwia przejęcie sesji użytkownika. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoVision GV-LPC2011 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów. | Błąd w obsłudze nazw hostów TLS w Node.js może prowadzić do cichych zmian autorytetów. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji ActiveCampaign umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w WP Travel Engine umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w OttoKit umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu. | Wstrzyknięcie obiektów PHP w Integracji Contact Form 7 z HubSpot umożliwia atakującym wykonanie kodu. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w integracji Mailchimp umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w wpForo Forum umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie obiektu PHP w WP Insightly umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. | Wstrzyknięcie obiektów PHP w Integracji dla Keap/Infusionsoft pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie obiektów PHP w WP Zendesk umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.