KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych.
Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i.
Non-Compliant TLS Configuration.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass…
Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP.
Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.
Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika.
Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp.
A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly…
Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia.
Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force.
@mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell metacharacters in archivePath or targetDir options. Attackers controlling these values passed to extract() can inject commands into unquoted shelljs exec()…
nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute commands by supplying crafted audio file paths. Attackers can provide file names containing $() command substitution or closing quotes, which are interpolated into an…
doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted document paths to recog() or tag(). Attackers can embed $(...) or backtick command substitution in the file path, which DocData._readPDF passes to a shell-based…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to buffer overflow.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii. | Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii. |
W tym tygodniu | 9,8 | 0,25 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Non-Compliant TLS Configuration.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . | Non-Compliant TLS Configuration.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . |
W tym tygodniu | 9,8 | 0,24 % | ||
| A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. | A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass… |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. | Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu. | Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń. | Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika. | Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,23 % | ||
| A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. | A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly… |
W tym tygodniu | 9,8 | 0,23 % | ||
| Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia. | Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force. | Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force. |
W tym tygodniu | 9,8 | 0,23 % | ||
| @mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell… | @mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell metacharacters in archivePath or targetDir options. Attackers controlling these values passed to extract() can inject commands into unquoted shelljs exec()… |
W tym tygodniu | 9,3 | 2,73 % | ||
| nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute… | nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute commands by supplying crafted audio file paths. Attackers can provide file names containing $() command substitution or closing quotes, which are interpolated into an… |
W tym tygodniu | 9,3 | 2,73 % | ||
| doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted… | doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted document paths to recog() or tag(). Attackers can embed $(...) or backtick command substitution in the file path, which DocData._readPDF passes to a shell-based… |
W tym tygodniu | 9,3 | 2,73 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to buffer overflow. |
W tym tygodniu | 9,8 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.