KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend.
Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa.
Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.
Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.
Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację…
Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root.
Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie.
Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych.
Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu.
Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu.
Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje.
Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted media file paths. Attackers can name a media file with $(...) or backticks to execute operating system commands with Node.js process privileges when ffmpeg,…
Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień.
Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji.
Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika.
Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH.
Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej.
Błąd walidacji pochodzenia w Liderahenk umożliwia dostęp do funkcji bez odpowiednich ograniczeń ACL.
Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci.
Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora.
Przepełnienie bufora w zlib umożliwia korupcję pamięci.
Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa. | Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez… | Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację… |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. | Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie. | Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. | Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje. | W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje. |
W tym tygodniu | 9,3 | 2,53 % | ||
| Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted… | Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted media file paths. Attackers can name a media file with $(...) or backticks to execute operating system commands with Node.js process privileges when ffmpeg,… |
W tym tygodniu | 9,3 | 2,52 % | ||
| Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji. | Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika. | Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH. | Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej. | Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd walidacji pochodzenia w Liderahenk umożliwia dostęp do funkcji bez odpowiednich ograniczeń ACL. | Błąd walidacji pochodzenia w Liderahenk umożliwia dostęp do funkcji bez odpowiednich ograniczeń ACL. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci. | Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora. | Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Przepełnienie bufora w zlib umożliwia korupcję pamięci. | Przepełnienie bufora w zlib umożliwia korupcję pamięci. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie. | Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie. |
W tym tygodniu | 9,8 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.