KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci.
Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.
Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych.
Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu.
Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Brak weryfikacji indeksu rq_pages w kernelu Linux umożliwia potencjalne przepełnienie bufora.
Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień.
In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora.
Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findOneByEmail), the query builder's where(property, value) and where(property, operator, value), string/UUID-key lookup paths (findByKey, updateByKey, deleteByKey…
Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu.
Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła.
The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to…
Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora.
Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika.
Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia.
Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia.
Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: *.*.
Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP.
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień.
Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych.
Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci. | Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp. | Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Brak weryfikacji indeksu rq_pages w kernelu Linux umożliwia potencjalne przepełnienie bufora. | Brak weryfikacji indeksu rq_pages w kernelu Linux umożliwia potencjalne przepełnienie bufora. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień. | Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,3 % | ||
| In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. | In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora. | Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as… | Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findOneByEmail), the query builder's where(property, value) and where(property, operator, value), string/UUID-key lookup paths (findByKey, updateByKey, deleteByKey… |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu. | Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła. | Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła. |
W tym tygodniu | 9,8 | 0,3 % | ||
| The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. | The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to… |
W tym tygodniu | 9,8 | 0,29 % | ||
| Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL. | Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,29 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,8 | 0,29 % | ||
| Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora. | Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika. | Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. | Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. | Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Vulnerability in Drupal Commerce Elavon. | Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: *.*. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP. | Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych. | Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.