KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution,…
Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem.
Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach.
Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.
Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy.
Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń.
Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień.
Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra.
Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia.
Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator.
Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety.
Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego.
Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki.
Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu.
Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu.
Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force.
Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.
Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do nieautoryzowanego…
Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. | Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution,… |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. | Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach. | Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. | Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. | Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. | Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień. | Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra. | Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła. | Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie… | Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator. | Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety. | Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego. | Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki. | Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu. | Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force. | Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do… | Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do nieautoryzowanego… |
W tym tygodniu | 9,8 | 0,09 % | ||
| Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora. | Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora. |
W tym tygodniu | 9,8 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.