KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach.
Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL.
Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.
Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień.
Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina.
Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień.
Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci.
Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników.
Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia.
Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu.
Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Totolink WA300 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi.
Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych.
Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików.
Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.
Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików.
Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend.
Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego.
Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach. | Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień. | Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina. | Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień. | Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci. | Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników. | Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia. | Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu. | Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Totolink WA300 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink WA300 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi. | Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych. | Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików. | Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium. | Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików. | Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. | Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu. | Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu. |
W tym tygodniu | 9,8 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.