KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety.
Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session().
Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP.
Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia.
Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych.
Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT.
Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root.
Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina.
Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów.
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter.
Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to…
Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego.
HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise.
Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host.
Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen.
Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158.
Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji.
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector.
Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony.
Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik.
Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety. | Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session(). | Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session(). |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP. | Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia. | Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych. | Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT. | Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root. | Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina. | Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów. | Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 1,29 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
W tym tygodniu | 9,8 | 0,29 % | ||
| OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to… | OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter. |
W tym tygodniu | 9,3 | 2,79 % | ||
| Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. | Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to… |
W tym tygodniu | 9,3 | 2,79 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. | Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. |
W tym tygodniu | 9,8 | 0,29 % | ||
| HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which… | HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials. | Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials. |
W tym tygodniu | 9,8 | 0,28 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,8 | 0,28 % | ||
| DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host. | DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen. | Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Mitigation bypass in the File Handling component. | Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji. | Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user… | Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony. | Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik. | Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik. | Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.