KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędna walidacja protokołu RFC w SAP Kernel umożliwia atakującemu zdalne usunięcie danych.
Wstrzyknięcie szablonów w PDF Signer 3.0 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak kontroli ACL w lokalnym brokerze MQTT umożliwia nieautoryzowane subskrypcje i publikację komend.
Brak odpowiedniej konfiguracji sekretu w RustFS umożliwia nieautoryzowany dostęp do systemu.
Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr.
Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu.
Usługa GladServerAgentService w Gladinet Triofox umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Przepełnienie bufora w WOSDefaultHttpModule.dll umożliwia zdalne wykonanie kodu.
Błędne przypisanie uprawnień w WebinarIgnition umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w miniOrange OTP umożliwia eskalację uprawnień.
Błąd w IBM Engineering Lifecycle Management umożliwia zdalnemu atakującemu nieautoryzowany dostęp do aplikacji.
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego.
Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu.
Słaba implementacja kryptograficzna w Ecommerce Systempay umożliwia fałszowanie podpisów płatności.
Błąd w Cleanuparr umożliwia zdalnemu atakującemu uzyskanie dostępu jako administrator.
Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.
Wstrzyknięcie poleceń w Net::IMAP umożliwia atakującemu wykonanie dowolnych komend IMAP.
Brak sanitizacji w math-codegen umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń.
Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług.
Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów.
Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu.
Przepełnienie bufora w EFM ipTIME NAS1dual umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX.
Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu.
Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędna walidacja protokołu RFC w SAP Kernel umożliwia atakującemu zdalne usunięcie danych. | Błędna walidacja protokołu RFC w SAP Kernel umożliwia atakującemu zdalne usunięcie danych. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wstrzyknięcie szablonów w PDF Signer 3.0 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie szablonów w PDF Signer 3.0 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Brak kontroli ACL w lokalnym brokerze MQTT umożliwia nieautoryzowane subskrypcje i publikację komend. | Brak kontroli ACL w lokalnym brokerze MQTT umożliwia nieautoryzowane subskrypcje i publikację komend. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Brak odpowiedniej konfiguracji sekretu w RustFS umożliwia nieautoryzowany dostęp do systemu. | Brak odpowiedniej konfiguracji sekretu w RustFS umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr. | Brak uwierzytelnienia w Goobi viewer umożliwia atakującym odczyt i modyfikację indeksu Solr. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WOSDeviceDropFolder.dll umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Usługa GladServerAgentService w Gladinet Triofox umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Usługa GladServerAgentService w Gladinet Triofox umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w WOSDefaultHttpModule.dll umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WOSDefaultHttpModule.dll umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błędne przypisanie uprawnień w WebinarIgnition umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WebinarIgnition umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błędne przypisanie uprawnień w miniOrange OTP umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w miniOrange OTP umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błąd w IBM Engineering Lifecycle Management umożliwia zdalnemu atakującemu nieautoryzowany dostęp do aplikacji. | Błąd w IBM Engineering Lifecycle Management umożliwia zdalnemu atakującemu nieautoryzowany dostęp do aplikacji. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu. | Błąd zapisu poza granicami w Crypt::OpenSSL::PKCS12 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Słaba implementacja kryptograficzna w Ecommerce Systempay umożliwia fałszowanie podpisów płatności. | Słaba implementacja kryptograficzna w Ecommerce Systempay umożliwia fałszowanie podpisów płatności. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błąd w Cleanuparr umożliwia zdalnemu atakującemu uzyskanie dostępu jako administrator. | Błąd w Cleanuparr umożliwia zdalnemu atakującemu uzyskanie dostępu jako administrator. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. | Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wstrzyknięcie poleceń w Net::IMAP umożliwia atakującemu wykonanie dowolnych komend IMAP. | Wstrzyknięcie poleceń w Net::IMAP umożliwia atakującemu wykonanie dowolnych komend IMAP. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Brak sanitizacji w math-codegen umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń. | Brak sanitizacji w math-codegen umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług. | Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu. | Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w EFM ipTIME NAS1dual umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w EFM ipTIME NAS1dual umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX. | Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu. | Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu. | Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.