KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów.
Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu.
ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary code in the ServiceNow platform and gain access to, or modify, instance data beyond…
Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.4, an OS Command Injection vulnerability in the terminal action handler allows any authenticated user to execute arbitrary OS commands by injecting shell metacharacters into the 'dir' POST…
Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain an execution with unnecessary privileges vulnerability in sync_project.sh that allows an attacker to escalate privileges to root. Ilevia has declined to service this vulnerability, and recommends that customers not expose port 8080 to…
An authenticated command injection vulnerability exists in Security Center related to file upload processing. An attacker could exploit this issue by uploading a specially crafted file, potentially resulting in arbitrary command execution on the underlying operating system.
Brak sanitizacji nazw plików w HUSTOF umożliwia zdalne wykonanie kodu przez złośliwe archiwa ZIP.
Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień.
Wstrzyknięcie nagłówków w komponencie camel-coap Apache Camel umożliwia zdalne wykonanie kodu.
The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. This is due to the plugin not properly validating the 'role' parameter when creating new users via the `/fox-lms/v1/payments/create-order` REST API endpoint.…
Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę.
Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych.
Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera.
Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia.
Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników.
Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code execution. The system may be vulnerable when specially crafted input is used to exploit the vulnerability resulting in high impact on confidentiality, integrity and…
SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject(). If an…
Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API.
Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu.
Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów. | Obejście uwierzytelnienia w FUXA pozwala zdalnemu atakującemu na modyfikację harmonogramów. |
W tym tygodniu | 9,1 | 12,05 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-822DRE umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 13,32 % | ||
| ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. | ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary code in the ServiceNow platform and gain access to, or modify, instance data beyond… |
W tym tygodniu | 10,0 | 7,24 % | ||
| Pheditor is a single-file editor and file manager written in PHP. | Pheditor is a single-file editor and file manager written in PHP. From version 2.0.1 to before version 2.0.4, an OS Command Injection vulnerability in the terminal action handler allows any authenticated user to execute arbitrary OS commands by injecting shell metacharacters into the 'dir' POST… |
W tym tygodniu | 9,9 | 7,55 % | ||
| Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain an execution with unnecessary privileges vulnerability in… | Ilevia EVE X1 Server firmware versions ≤ 4.7.18.0.eden contain an execution with unnecessary privileges vulnerability in sync_project.sh that allows an attacker to escalate privileges to root. Ilevia has declined to service this vulnerability, and recommends that customers not expose port 8080 to… |
W tym tygodniu | 9,8 | 7,97 % | ||
| An authenticated command injection vulnerability exists in Security Center related to file upload processing. | An authenticated command injection vulnerability exists in Security Center related to file upload processing. An attacker could exploit this issue by uploading a specially crafted file, potentially resulting in arbitrary command execution on the underlying operating system. |
W tym tygodniu | 9,4 | 9,94 % | ||
| Brak sanitizacji nazw plików w HUSTOF umożliwia zdalne wykonanie kodu przez złośliwe archiwa ZIP. | Brak sanitizacji nazw plików w HUSTOF umożliwia zdalne wykonanie kodu przez złośliwe archiwa ZIP. |
W tym tygodniu | 9,8 | 7,9 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień. | Nieprawidłowa weryfikacja podpisu kryptograficznego w ASP.NET Core pozwala na eskalację uprawnień. |
W tym tygodniu | 9,1 | 11,2 % | ||
| Wstrzyknięcie nagłówków w komponencie camel-coap Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w komponencie camel-coap Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 6,16 % | ||
| The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. | The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. This is due to the plugin not properly validating the 'role' parameter when creating new users via the `/fox-lms/v1/payments/create-order` REST API endpoint.… |
W tym tygodniu | 9,8 | 6,81 % | ||
| Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. | Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 6,31 % | ||
| W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę. | W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę. |
W tym tygodniu | 8,1 | 15,31 % | ||
| Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 6,64 % | ||
| Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych. | Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 10,08 % | ||
| Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 6,54 % | ||
| Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera. | Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera. |
W tym tygodniu | 10,0 | 5,5 % | ||
| Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. | Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 5,97 % | ||
| Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia. | Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia. |
W tym tygodniu | 9,8 | 6,24 % | ||
| Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 6,14 % | ||
| Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników. | Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 10,0 | 5,04 % | ||
| Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code… | Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code execution. The system may be vulnerable when specially crafted input is used to exploit the vulnerability resulting in high impact on confidentiality, integrity and… |
W tym tygodniu | 9,1 | 9,48 % | ||
| SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. | SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject(). If an… |
W tym tygodniu | 9,8 | 5,91 % | ||
| Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent… | Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API. |
W tym tygodniu | 10,0 | 4,73 % | ||
| Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu. | Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu. |
W tym tygodniu | 9,9 | 5,06 % | ||
| Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a… | Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability… |
W tym tygodniu | 9,9 | 4,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.