KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem.
transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted audioPath values to transcribeAudio(). Attackers can inject $() or backtick substitution or a closing quote into the unescaped path passed to…
Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE.
Wtyczka ad manager w WordPressie umożliwia pobieranie wrażliwych plików przez nieautoryzowanych atakujących.
Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień.
Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach.
Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek.
Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu.
Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji…
Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.
Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia.
Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia.
Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS.
Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS.
Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta.
Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Nieprawidłowa interpretacja żądań HTTP w Pony Mail umożliwia przejęcie konta administratora.
Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych.
Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta.
W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących.
Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem. | Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem. |
W tym tygodniu | 9,8 | 0,14 % | ||
| transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying… | transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted audioPath values to transcribeAudio(). Attackers can inject $() or backtick substitution or a closing quote into the unescaped path passed to… |
W tym tygodniu | 9,3 | 2,64 % | ||
| Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. | Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Wtyczka ad manager w WordPressie umożliwia pobieranie wrażliwych plików przez nieautoryzowanych atakujących. | Wtyczka ad manager w WordPressie umożliwia pobieranie wrażliwych plików przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień. | Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach. | Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek. | Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania… | Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację… | Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji… |
W tym tygodniu | 9,8 | 0,13 % | ||
| Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. | Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia. | Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia. | Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta. | Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Nieprawidłowa interpretacja żądań HTTP w Pony Mail umożliwia przejęcie konta administratora. | Nieprawidłowa interpretacja żądań HTTP w Pony Mail umożliwia przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta. | Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta. |
W tym tygodniu | 9,8 | 0,12 % | ||
| W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących. | W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących. |
W tym tygodniu | 9,3 | 2,61 % | ||
| Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.