KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message…
Błąd w aplikacji Pause+ umożliwia ominięcie uwierzytelnienia przez nadmiar prób logowania.
Obejście uwierzytelnienia w QuMagie umożliwia zdalnym atakującym uzyskanie niezamierzonych uprawnień.
Zdalne wykonanie poleceń w OpenXDMoD umożliwia atakującemu modyfikację danych i konfiguracji.
Nieprawidłowa walidacja tagów w DataDog::DogStatsd umożliwia wstrzykiwanie metryk z nieufnych źródeł.
T3 Technology CPE z hardcodowanym hasłem dla konta superadmin umożliwia nieautoryzowany dostęp.
Wykonanie poleceń przez ai_cmd z pełnymi uprawnieniami root umożliwia nieautoryzowanym użytkownikom uruchamianie dowolnych komend.
Podatność w routerach SDMC NE6037 umożliwia zdalny dostęp do systemu z uprawnieniami root.
SQL injection w phpMyFAQ umożliwia nieautoryzowanym atakującym wyciek danych.
Wykorzystanie twardo zakodowanych poświadczeń w Dell ECS i ObjectScale umożliwia dostęp do systemu plików.
Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci.
Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe.
Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych.
Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik.
Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika.
Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików.
Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi.
Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu.
Błąd w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci, prowadząc do niebezpiecznego dostępu.
Podatność w Delta Electronics AS320T prowadzi do odmowy usługi.
Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych.
Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message… |
W tym tygodniu | 9,3 | 2,56 % | ||
| Błąd w aplikacji Pause+ umożliwia ominięcie uwierzytelnienia przez nadmiar prób logowania. | Błąd w aplikacji Pause+ umożliwia ominięcie uwierzytelnienia przez nadmiar prób logowania. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Obejście uwierzytelnienia w QuMagie umożliwia zdalnym atakującym uzyskanie niezamierzonych uprawnień. | Obejście uwierzytelnienia w QuMagie umożliwia zdalnym atakującym uzyskanie niezamierzonych uprawnień. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Zdalne wykonanie poleceń w OpenXDMoD umożliwia atakującemu modyfikację danych i konfiguracji. | Zdalne wykonanie poleceń w OpenXDMoD umożliwia atakującemu modyfikację danych i konfiguracji. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Nieprawidłowa walidacja tagów w DataDog::DogStatsd umożliwia wstrzykiwanie metryk z nieufnych źródeł. | Nieprawidłowa walidacja tagów w DataDog::DogStatsd umożliwia wstrzykiwanie metryk z nieufnych źródeł. |
W tym tygodniu | 9,8 | 0,06 % | ||
| T3 Technology CPE z hardcodowanym hasłem dla konta superadmin umożliwia nieautoryzowany dostęp. | T3 Technology CPE z hardcodowanym hasłem dla konta superadmin umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Wykonanie poleceń przez ai_cmd z pełnymi uprawnieniami root umożliwia nieautoryzowanym użytkownikom uruchamianie dowolnych komend. | Wykonanie poleceń przez ai_cmd z pełnymi uprawnieniami root umożliwia nieautoryzowanym użytkownikom uruchamianie dowolnych komend. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Podatność w routerach SDMC NE6037 umożliwia zdalny dostęp do systemu z uprawnieniami root. | Podatność w routerach SDMC NE6037 umożliwia zdalny dostęp do systemu z uprawnieniami root. |
W tym tygodniu | 9,8 | 0,06 % | ||
| SQL injection w phpMyFAQ umożliwia nieautoryzowanym atakującym wyciek danych. | SQL injection w phpMyFAQ umożliwia nieautoryzowanym atakującym wyciek danych. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w Dell ECS i ObjectScale umożliwia dostęp do systemu plików. | Wykorzystanie twardo zakodowanych poświadczeń w Dell ECS i ObjectScale umożliwia dostęp do systemu plików. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci. | Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe. | Błąd w jądrze Linux w porównywaniu MAC umożliwia ataki czasowe. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych. | Użycie po zwolnieniu pamięci w kernelu Linux umożliwia atakującemu dostęp do już zwolnionych danych. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik. | Obejście uwierzytelnienia w wtyczce User Verification by PickPlugins pozwala na logowanie jako każdy użytkownik. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. | Brak walidacji typów plików w wtyczce WordPress umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika. | Błąd w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików. | Błąd użycia po zwolnieniu w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe zarządzanie uchwytami plików. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi. | Przepełnienie bufora w Secure Access client umożliwia atakującym zdalne usunięcie usługi. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w SMB może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci, prowadząc do niebezpiecznego dostępu. | Błąd w jądrze Linux umożliwia wykorzystanie po zwolnieniu pamięci, prowadząc do niebezpiecznego dostępu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Podatność w Delta Electronics AS320T prowadzi do odmowy usługi. | Podatność w Delta Electronics AS320T prowadzi do odmowy usługi. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. | Błąd w jądrze Linuxa umożliwia nieprawidłowy dostęp do folio, co może prowadzić do nieautoryzowanego odczytu danych. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień. | Błąd autoryzacji w Esri Portal for ArcGIS umożliwia nieprawidłowe przyznanie uprawnień. |
W tym tygodniu | 9,8 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.