KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1.
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1.
Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, an unchecked vsnprintf return in SStream_concat lets a malicious cs_opt_mem.vsnprintf drive SStream’s index negative or past the end, leading to a stack buffer underflow/overflow when the next write occurs. Commit…
Wstrzyknięcie SQL w oasys sysoa umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Luki w WGDashboard umożliwiają nieautoryzowany dostęp do systemu plików hosta.
Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników.
Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika.
Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego.
Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego.
Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych.
Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution.
Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień.
Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera.
Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika.
Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych.
Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP.
Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force.
Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.
Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Site isolation issue in the Networking component. | Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. | Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. | Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Capstone is a disassembly framework. | Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, an unchecked vsnprintf return in SStream_concat lets a malicious cs_opt_mem.vsnprintf drive SStream’s index negative or past the end, leading to a stack buffer underflow/overflow when the next write occurs. Commit… |
W tym tygodniu | 9,8 | 0,2 % | ||
| Wstrzyknięcie SQL w oasys sysoa umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w oasys sysoa umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Luki w WGDashboard umożliwiają nieautoryzowany dostęp do systemu plików hosta. | Luki w WGDashboard umożliwiają nieautoryzowany dostęp do systemu plików hosta. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników. | Obejście uwierzytelnienia w wtyczce MoreConvert Pro pozwala atakującym na dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika. | Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu… | Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego. | Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych. | Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without… | Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień. | Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera. | Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika. | Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych. | Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP. | Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force. | Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. | Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.