KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie komentarza XML w SAML w authentik pozwala na przejęcie konta ofiary bez hasła.
In the Linux kernel, the following vulnerability has been resolved: cifs: validate DFS referral string offsets parse_dfs_referrals() validates that the response header and referral array fit in the received buffer, but each referral also contains string offsets supplied by the server. Those…
RansomLook contains an authorization weakness in the web-based configuration editor exposed through the /admin/config endpoint. The endpoint requires an authenticated session but does not perform an explicit privilege or administrator authorization check before allowing access to…
Joomla Extension - balbooa.com - Authentication bypass in Gridbox < 1.6.0 - The Joomla extension Gridbox is vulnerable an authenticated bypass, potentially leading to full admin access.
Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia.
Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia.
An OS command injection vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to execute arbitrary commands. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.23 and later HybridDesk…
Wstrzyknięcie poleceń w Sherlock umożliwia zdalne wykonanie kodu przez użytkowników GitHub.
Wtyczka bazaar w SiYuan desktop umożliwia zdalne wykonanie kodu przez XSS.
Nieprawidłowe zachowanie trybu SQL przy zmianie nazw baz danych w cPanel umożliwia wykonanie SQL w kontekście roota.
Wstrzyknięcie poleceń w systeminformation umożliwia wykonanie dowolnych komend w systemie Linux.
Luka w przejściu ścieżki w Tenable Agent umożliwia atakującemu zapis dowolnych plików, co może prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie poleceń w django-pyas2 umożliwia zdalne wykonanie kodu przez administratora.
Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker allowing a cluster worker to overwrite protected master files. Attackers controlling a worker can use a trailing-slash basename bypass and missing extra_valid…
Obejście uwierzytelnienia w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp.
Improper authorization in the ToolGroupResource and RoleAjax REST/DWR endpoints in dotCMS dotCMS 21.02 through 26.06.22-03 on all platforms allows a low-privileged authenticated backend user to self-assign the administrative layout and self-grant the CMS Administrator role, then achieve remote…
Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1 - Improper validation of order parameters lead to an unauthenticated SQL injection in easystore, allowing full DB read access including credentials and sessions.
Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia.
Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu.
Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku.
Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i…
Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie komentarza XML w SAML w authentik pozwala na przejęcie konta ofiary bez hasła. | Wstrzyknięcie komentarza XML w SAML w authentik pozwala na przejęcie konta ofiary bez hasła. |
W tym tygodniu | 9,4 | 0,59 % | ||
| In the Linux kernel, the following vulnerability has been resolved: cifs: validate DFS referral string offsets parse_dfs_referrals()… | In the Linux kernel, the following vulnerability has been resolved: cifs: validate DFS referral string offsets parse_dfs_referrals() validates that the response header and referral array fit in the received buffer, but each referral also contains string offsets supplied by the server. Those… |
W tym tygodniu | 9,4 | 0,59 % | ||
| RansomLook contains an authorization weakness in the web-based configuration editor exposed through the /admin/config endpoint. | RansomLook contains an authorization weakness in the web-based configuration editor exposed through the /admin/config endpoint. The endpoint requires an authenticated session but does not perform an explicit privilege or administrator authorization check before allowing access to… |
W tym tygodniu | 9,4 | 0,58 % | ||
| Joomla Extension - balbooa.com - Authentication bypass in Gridbox < 1.6.0 - The Joomla extension Gridbox is vulnerable an authenticated… | Joomla Extension - balbooa.com - Authentication bypass in Gridbox < 1.6.0 - The Joomla extension Gridbox is vulnerable an authenticated bypass, potentially leading to full admin access. |
W tym tygodniu | 9,4 | 0,57 % | ||
| Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia. | Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia. |
W tym tygodniu | 9,3 | 1,07 % | ||
| Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia. | Przepełnienie bufora w D-Link DWR-M961 pozwala na zdalne wykonanie kodu lub awarię urządzenia. |
W tym tygodniu | 9,3 | 1,07 % | ||
| An OS command injection vulnerability has been reported to affect HybridDesk Station. | An OS command injection vulnerability has been reported to affect HybridDesk Station. If exploited, the vulnerability could allow remote attackers to execute arbitrary commands. We have already fixed the vulnerability in the following version: HybridDesk Station 4.2.23 and later HybridDesk… |
W tym tygodniu | 9,3 | 1,07 % | ||
| Wstrzyknięcie poleceń w Sherlock umożliwia zdalne wykonanie kodu przez użytkowników GitHub. | Wstrzyknięcie poleceń w Sherlock umożliwia zdalne wykonanie kodu przez użytkowników GitHub. |
W tym tygodniu | 9,3 | 1,07 % | ||
| Wtyczka bazaar w SiYuan desktop umożliwia zdalne wykonanie kodu przez XSS. | Wtyczka bazaar w SiYuan desktop umożliwia zdalne wykonanie kodu przez XSS. |
W tym tygodniu | 9,4 | 0,57 % | ||
| Nieprawidłowe zachowanie trybu SQL przy zmianie nazw baz danych w cPanel umożliwia wykonanie SQL w kontekście roota. | Nieprawidłowe zachowanie trybu SQL przy zmianie nazw baz danych w cPanel umożliwia wykonanie SQL w kontekście roota. |
W tym tygodniu | 9,4 | 0,56 % | ||
| Wstrzyknięcie poleceń w systeminformation umożliwia wykonanie dowolnych komend w systemie Linux. | Wstrzyknięcie poleceń w systeminformation umożliwia wykonanie dowolnych komend w systemie Linux. |
W tym tygodniu | 8,8 | 3,56 % | ||
| Luka w przejściu ścieżki w Tenable Agent umożliwia atakującemu zapis dowolnych plików, co może prowadzić do zdalnego wykonania kodu. | Luka w przejściu ścieżki w Tenable Agent umożliwia atakującemu zapis dowolnych plików, co może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,4 | 0,56 % | ||
| Wstrzyknięcie poleceń w django-pyas2 umożliwia zdalne wykonanie kodu przez administratora. | Wstrzyknięcie poleceń w django-pyas2 umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,1 | 2,05 % | ||
| Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker… | Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker allowing a cluster worker to overwrite protected master files. Attackers controlling a worker can use a trailing-slash basename bypass and missing extra_valid… |
W tym tygodniu | 9,4 | 0,55 % | ||
| Obejście uwierzytelnienia w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w IBM WebSphere Application Server Liberty umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,4 | 0,55 % | ||
| Improper authorization in the ToolGroupResource and RoleAjax REST/DWR endpoints in dotCMS dotCMS 21.02 through 26.06.22-03 on all… | Improper authorization in the ToolGroupResource and RoleAjax REST/DWR endpoints in dotCMS dotCMS 21.02 through 26.06.22-03 on all platforms allows a low-privileged authenticated backend user to self-assign the administrative layout and self-grant the CMS Administrator role, then achieve remote… |
W tym tygodniu | 9,4 | 0,55 % | ||
| Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1 - Improper validation of order… | Joomla Extension - joomshaper.com - Unauthenticated SQL injection in Easy Store extension 1.0.0-2.0.1 - Improper validation of order parameters lead to an unauthenticated SQL injection in easystore, allowing full DB read access including credentials and sessions. |
W tym tygodniu | 9,3 | 1,05 % | ||
| Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia. | Nieprawidłowa kontrola dostępu w Hermes WebUI umożliwia zdalne przejęcie ustawień bez uwierzytelnienia. |
W tym tygodniu | 9,4 | 0,54 % | ||
| Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,04 % | ||
| Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda CP3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,04 % | ||
| Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Wavlink WN531P3 i WN535M1 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 1,04 % | ||
| Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku. | Ekspozycja zmiennych środowiskowych w Crabbox umożliwia ujawnienie lokalnych sekretów w zdalnym środowisku. |
W tym tygodniu | 9,3 | 1,04 % | ||
| Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji… | Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i… |
W tym tygodniu | 9,4 | 0,53 % | ||
| Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika. | Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 9,3 | 1,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.