KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the python_code_executor tool, in python_executor_tool.py, inspected the submitted source for a denied list of attribute names and calls but left the…
Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów.
Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API.
Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych.
Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań.
Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy.
phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators with CONFIGURATION_EDIT and ATTACHMENT_ADD privileges to write arbitrary PHP files by manipulating the upgrade.lastDownloadedPackage setting. Attackers can upload…
Brak uwierzytelnienia w OpenCode Studio pozwala na odczyt i usunięcie plików przez atakujących.
Przepełnienie bufora w usłudze PROFINET umożliwia zdalne wykonanie kodu lub reboot urządzenia.
Brak weryfikacji właściciela konta w EverShop pozwala na przejęcie konta klienta.
In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file.
Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these…
Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP.
Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych.
Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia.
Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu.
Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w API biletowym pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego.
Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS.
Brak uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom na wykonywanie operacji z uprawnieniami.
Obejście uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom modyfikować zmienne.
Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A…
In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP Fast Open accepts a valid-cookie SYN even when it carries no data. In that case the child socket's receive queue is intentionally left…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized… | Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network. |
W tym tygodniu | 9,3 | 0,86 % | ||
| ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. | ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the python_code_executor tool, in python_executor_tool.py, inspected the submitted source for a denied list of attribute names and calls but left the… |
W tym tygodniu | 9,3 | 0,86 % | ||
| Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów. | Brak autoryzacji w Google Cloud BigQuery umożliwia eskalację uprawnień i przejęcie repozytoriów. |
W tym tygodniu | 9,4 | 0,35 % | ||
| Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API. | Brak uwierzytelnienia w Spikster umożliwia zdalnym atakującym dostęp do wszystkich punktów API. |
W tym tygodniu | 9,3 | 0,85 % | ||
| Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych. | Błąd walidacji URI w Bastillion pozwala atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do funkcji administracyjnych. |
W tym tygodniu | 9,3 | 0,84 % | ||
| Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań. | Wstrzyknięcie SQL w Google SecOps umożliwia uwierzytelnionemu atakującemu wykonywanie zapytań. |
W tym tygodniu | 9,4 | 0,34 % | ||
| Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy. | Wstrzyknięcie SQL w Ellucian Advance umożliwia wyciek wrażliwych danych z bazy. |
W tym tygodniu | 9,4 | 0,34 % | ||
| phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators… | phpMyFAQ before v4.1.6 contains a remote code execution vulnerability in the configuration API that allows authenticated administrators with CONFIGURATION_EDIT and ATTACHMENT_ADD privileges to write arbitrary PHP files by manipulating the upgrade.lastDownloadedPackage setting. Attackers can upload… |
W tym tygodniu | 9,4 | 0,34 % | ||
| Brak uwierzytelnienia w OpenCode Studio pozwala na odczyt i usunięcie plików przez atakujących. | Brak uwierzytelnienia w OpenCode Studio pozwala na odczyt i usunięcie plików przez atakujących. |
W tym tygodniu | 9,3 | 0,84 % | ||
| Przepełnienie bufora w usłudze PROFINET umożliwia zdalne wykonanie kodu lub reboot urządzenia. | Przepełnienie bufora w usłudze PROFINET umożliwia zdalne wykonanie kodu lub reboot urządzenia. |
W tym tygodniu | 9,3 | 0,84 % | ||
| Brak weryfikacji właściciela konta w EverShop pozwala na przejęcie konta klienta. | Brak weryfikacji właściciela konta w EverShop pozwala na przejęcie konta klienta. |
W tym tygodniu | 9,3 | 0,84 % | ||
| In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from… | In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file. |
W tym tygodniu | 9,4 | 0,33 % | ||
| Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. | Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these… |
W tym tygodniu | 9,3 | 0,83 % | ||
| Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP. | Obejście uwierzytelnienia w Telenia Software TVox umożliwia nieautoryzowany dostęp do skryptów PHP. |
W tym tygodniu | 9,3 | 0,83 % | ||
| Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych. | Obejście uwierzytelnienia w MaxSite CMS umożliwia dostęp do zastrzeżonych punktów administracyjnych. |
W tym tygodniu | 9,3 | 0,83 % | ||
| Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia. | Obejście uwierzytelnienia w oprogramowaniu kamery Puwell umożliwia zdalny dostęp do funkcji urządzenia. |
W tym tygodniu | 9,3 | 0,83 % | ||
| Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu. | Luka w Picklescan umożliwia atakującym zapis plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu. | Niekompletna lista zablokowanych funkcji w PickleScan umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Wstrzyknięcie SQL w API biletowym pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. | Wstrzyknięcie SQL w API biletowym pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. |
W tym tygodniu | 9,4 | 0,32 % | ||
| Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego. | Brak walidacji ścieżki w Dinky pozwala na zapis dowolnych plików przez atakującego. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS. | Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Brak uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom na wykonywanie operacji z uprawnieniami. | Brak uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom na wykonywanie operacji z uprawnieniami. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Obejście uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom modyfikować zmienne. | Obejście uwierzytelnienia w MOOS core-moos pozwala nieautoryzowanym klientom modyfikować zmienne. |
W tym tygodniu | 9,3 | 0,82 % | ||
| Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621… | Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A… |
W tym tygodniu | 9,3 | 0,81 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP… | In the Linux kernel, the following vulnerability has been resolved: mptcp: fastopen: only mark MPTFO subflows with SYN data Passive TCP Fast Open accepts a valid-cookie SYN even when it carries no data. In that case the child socket's receive queue is intentionally left… |
W tym tygodniu | 9,4 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.