KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu.
Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component NTP Timezone Configuration Handler. Executing a manipulation of the argument…
SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via innerHTML in the sort menu. Attackers can inject markup by renaming a database field to execute arbitrary JavaScript when users open the sort menu, with Node…
SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint branch output. Attackers can craft document icons with hex-encoded markup that executes in the renderer with Node integration enabled, achieving arbitrary code…
SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when users open group, view, or field-edit menus. Attackers can inject markup through field descriptions or names that close containing elements and execute…
Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl.
Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików.
Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.
WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the template parameter of the public GET /rss/{feed_id} endpoint. Attackers can supply a non-built-in ext value and a {{=expression}} template whose object-subclass…
Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń.
Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu.
Nieograniczony upload niebezpiecznych plików w Adobe Commerce umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych.
Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir.
easy-pdf-merge 0.1.0 through 0.2.6 contains an OS command injection vulnerability that allows attackers to execute commands by injecting shell metacharacters into source paths, destination path, or maxHeap option. Attackers can supply file names or options containing double quotes, semicolons, $()…
Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS.
vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the hardcoded HS256 signing key in TokenUtil. Attackers can sign a token with superUser=true and arbitrary groupIds claims to gain super administrator access to any URL on…
A vulnerability was determined in Tenda CH22 1.0.0.1. This issue affects the function fromDhcpListClient of the file /goform/DhcpListClient. This manipulation of the argument page causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may…
Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes.
Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego.
An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: QuMagie 2.9.2…
Wykorzystanie Math.random w Rejetto HFS pozwala na przejęcie sesji administratora i zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu. | Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
W tym tygodniu | 9,4 | 0,52 % | ||
| A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. | A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component NTP Timezone Configuration Handler. Executing a manipulation of the argument… |
W tym tygodniu | 9,3 | 1,02 % | ||
| SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via… | SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via innerHTML in the sort menu. Attackers can inject markup by renaming a database field to execute arbitrary JavaScript when users open the sort menu, with Node… |
W tym tygodniu | 9,4 | 0,52 % | ||
| SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint… | SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint branch output. Attackers can craft document icons with hex-encoded markup that executes in the renderer with Node integration enabled, achieving arbitrary code… |
W tym tygodniu | 9,4 | 0,52 % | ||
| SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when… | SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when users open group, view, or field-edit menus. Attackers can inject markup through field descriptions or names that close containing elements and execute… |
W tym tygodniu | 9,4 | 0,52 % | ||
| Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl. | Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl. |
W tym tygodniu | 9,3 | 1,02 % | ||
| Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików. | Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików. |
W tym tygodniu | 9,4 | 0,52 % | ||
| Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji. | Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji. |
W tym tygodniu | 9,3 | 1,01 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. |
W tym tygodniu | 9,3 | 1,01 % | ||
| WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the… | WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the template parameter of the public GET /rss/{feed_id} endpoint. Attackers can supply a non-built-in ext value and a {{=expression}} template whose object-subclass… |
W tym tygodniu | 9,3 | 1 % | ||
| Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2 % | ||
| Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń. | Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Nieograniczony upload niebezpiecznych plików w Adobe Commerce umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w Adobe Commerce umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 1 % | ||
| Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych. | Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir. | Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir. |
W tym tygodniu | 9,4 | 0,5 % | ||
| easy-pdf-merge 0.1.0 through 0.2.6 contains an OS command injection vulnerability that allows attackers to execute commands by injecting… | easy-pdf-merge 0.1.0 through 0.2.6 contains an OS command injection vulnerability that allows attackers to execute commands by injecting shell metacharacters into source paths, destination path, or maxHeap option. Attackers can supply file names or options containing double quotes, semicolons, $()… |
W tym tygodniu | 9,2 | 1,5 % | ||
| Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS. | Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS. |
W tym tygodniu | 9,4 | 0,5 % | ||
| vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the… | vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the hardcoded HS256 signing key in TokenUtil. Attackers can sign a token with superUser=true and arbitrary groupIds claims to gain super administrator access to any URL on… |
W tym tygodniu | 9,3 | 1 % | ||
| A vulnerability was determined in Tenda CH22 1.0.0.1. | A vulnerability was determined in Tenda CH22 1.0.0.1. This issue affects the function fromDhcpListClient of the file /goform/DhcpListClient. This manipulation of the argument page causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may… |
W tym tygodniu | 8,8 | 3,49 % | ||
| Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes. | Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes. |
W tym tygodniu | 9,3 | 0,99 % | ||
| Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego. | Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego. |
W tym tygodniu | 9,4 | 0,49 % | ||
| An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. | An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: QuMagie 2.9.2… |
W tym tygodniu | 9,4 | 0,49 % | ||
| Wykorzystanie Math.random w Rejetto HFS pozwala na przejęcie sesji administratora i zdalne wykonanie kodu. | Wykorzystanie Math.random w Rejetto HFS pozwala na przejęcie sesji administratora i zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,99 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.