KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu.
Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania.
Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia.
Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła.
Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień.
Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users.
Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień.
Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień.
Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania.
Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików.
Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych.
Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami.
Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć.
Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), which passes a Class::method callable string and its arguments directly to call_user_func_array() without any allowlist. Because the form plugin…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania. | Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika. | Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia. | Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła. | Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users. | Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania. | Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików. | Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych. | Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami. | Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection. | Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć. | Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Bluepri… | Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), which passes a Class::method callable string and its arguments directly to call_user_func_array() without any allowlist. Because the form plugin… |
W tym tygodniu | 9,3 | 2,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.