KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących.
Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu.
The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the REMOTE_USER or HTTP_REMOTE_USER environment variable. In CGI and mod_perl based deployments, HTTP request headers may be mapped to corresponding HTTP_* environment…
Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów.
Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń.
Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC.
Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version…
Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych.
Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP.
Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania.
Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi.
Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy.
Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów.
Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1.
Błąd w jądrze Linux umożliwia modyfikację pamięci przez BPF, co prowadzi do naruszenia integralności danych.
Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji.
Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation. Authenticated users with manager:update_config can inject an uppercase LOG_FORMAT command localfile that the collector runs as root on…
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials. To remediate this issue, users not enrolled in…
This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server.
Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących. | Podatność na przesyłanie plików w EFence umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,3 | 0,9 % | ||
| Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie parametrów ODBC w Adminer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,9 % | ||
| The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the… | The HTTP Basic Authentication modules in ((OTRS)) Community Edition 6 and prior accept the authenticated username from either the REMOTE_USER or HTTP_REMOTE_USER environment variable. In CGI and mod_perl based deployments, HTTP request headers may be mapped to corresponding HTTP_* environment… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów. | Wykonanie złośliwego kodu w JSONata poprzez wykorzystanie słabości integralności obiektów. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń. | Obejście uwierzytelnienia w Check Point Security Management Server umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. | Błąd w netfilter w jądrze Linux umożliwia przetwarzanie pakietów z nieprawidłowym nagłówkiem MAC. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version… |
W tym tygodniu | 9,4 | 0,39 % | ||
| Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych. | Brak uwierzytelnienia w ArcadeDB umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 9,3 | 0,89 % | ||
| Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. | Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. |
W tym tygodniu | 9,4 | 0,39 % | ||
| Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu. | Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia podszywanie się pod stacje ładowania. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi. | Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi. |
W tym tygodniu | 9,3 | 0,88 % | ||
| Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. | Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów. | Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów. |
W tym tygodniu | 9,3 | 0,88 % | ||
| Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. | Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Błąd w jądrze Linux umożliwia modyfikację pamięci przez BPF, co prowadzi do naruszenia integralności danych. | Błąd w jądrze Linux umożliwia modyfikację pamięci przez BPF, co prowadzi do naruszenia integralności danych. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. | Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses… | Wazuh 4.14.3 before 4.14.8 contains a case-sensitivity mismatch between the ossec.conf validator and wazuh-logcollector that bypasses remote-command validation. Authenticated users with manager:update_config can inject an uppercase LOG_FORMAT command localfile that the collector runs as root on… |
W tym tygodniu | 9,4 | 0,37 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote… | Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials. To remediate this issue, users not enrolled in… |
W tym tygodniu | 9,4 | 0,37 % | ||
| This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server. | This vulnerability in Veeam Backup & Replication allows a Backup Viewer to execute arbitrary code as SYSTEM on the backup server. |
W tym tygodniu | 9,4 | 0,36 % | ||
| Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. | Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. |
W tym tygodniu | 9,3 | 0,86 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.