KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak wywołania metody zmiany identyfikatora sesji w Apache Wicket umożliwia atak na sesję.
Podatność SSRF w AVideo pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych.
Wtyczka Fields w GLPI przed wersją 1.23.3 umożliwia wykonanie dowolnego kodu PHP przez użytkowników tworzących listy rozwijane.
Nieprawidłowe ograniczenie prób uwierzytelnienia w systemie Restajet umożliwia wykorzystanie odzyskiwania hasła.
Wstrzyknięcie kodu w Hotel Booking Lite umożliwia zdalne włączenie kodu.
A vulnerability has been found in Tenda WH450 1.0.0.18. The impacted element is an unknown function of the file /goform/PPTPClient of the component HTTP Request Handler. Such manipulation of the argument netmsk leads to stack-based buffer overflow. It is possible to launch the attack remotely. The…
A vulnerability was detected in Tenda WH450 1.0.0.18. Impacted is an unknown function of the file /goform/NatStaticSetting. The manipulation of the argument page results in stack-based buffer overflow. The attack may be performed from remote. The exploit is now public and may be used.
A flaw has been found in Tenda WH450 1.0.0.18. The affected element is an unknown function of the file /goform/Natlimit of the component HTTP Request Handler. This manipulation of the argument page causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has…
Błąd w Red Hat ACM pozwala na eskalację uprawnień do roli cluster-admin przez nieuprawnionych użytkowników.
Obejście uwierzytelnienia w wtyczce InfusedWoo Pro pozwala na trwałe usuwanie treści przez nieautoryzowanych użytkowników.
W Gramps Web API występuje luka w przejściu ścieżki, umożliwiająca zapis plików poza katalogiem.
Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w OAuth2 Proxy umożliwia dostęp do chronionych zasobów.
Brak weryfikacji uprawnień w wtyczce LearnPress pozwala na usunięcie odpowiedzi quizu przez nieautoryzowanych użytkowników.
Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych.
Niebezpieczne generowanie identyfikatorów sesji w Apache::Session::Generate::MD5 umożliwia atakującym przejęcie sesji.
Dokku is a docker-powered platform as a service. In Dokku versions before 0.38.25, a user with app-level Dokku access and remote SSH access to execute docker-options commands can store arbitrary strings through the docker-options plugin, and those strings are later concatenated into DOCKER_ARGS…
Brak weryfikacji uprawnień w wtyczce Schema & Structured Data dla WP pozwala na nieautoryzowane przesyłanie plików.
Błąd w FreeSWITCH umożliwia atakującemu zdalne uszkodzenie pamięci lub awarię procesu.
Brak mechanizmów ochrony przed botami w ścieżce rejestracji umożliwia zalewanie bazy danych.
Wykonanie kodu w OpenMRS przez złośliwe szablony Velocity umożliwia atakującym dostęp do danych pacjentów.
W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca atakującym uzyskanie wyższych uprawnień.
Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat pozwala na nieautoryzowany dostęp.
W oma przed 1.25.2 brak weryfikacji nazw w metadanych pozwala na dodanie złośliwych źródeł APT.
Akceptacja bajtów null i znaków kontrolnych w nagłówkach odpowiedzi AIOHTTP może prowadzić do ataków.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak wywołania metody zmiany identyfikatora sesji w Apache Wicket umożliwia atak na sesję. | Brak wywołania metody zmiany identyfikatora sesji w Apache Wicket umożliwia atak na sesję. |
W tym tygodniu | 9,1 | 0,08 % | ||
| Podatność SSRF w AVideo pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych. | Podatność SSRF w AVideo pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do ujawnienia wrażliwych danych. |
W tym tygodniu | 9,1 | 0,08 % | ||
| Wtyczka Fields w GLPI przed wersją 1.23.3 umożliwia wykonanie dowolnego kodu PHP przez użytkowników tworzących listy rozwijane. | Wtyczka Fields w GLPI przed wersją 1.23.3 umożliwia wykonanie dowolnego kodu PHP przez użytkowników tworzących listy rozwijane. |
W tym tygodniu | 9,1 | 0,08 % | ||
| Nieprawidłowe ograniczenie prób uwierzytelnienia w systemie Restajet umożliwia wykorzystanie odzyskiwania hasła. | Nieprawidłowe ograniczenie prób uwierzytelnienia w systemie Restajet umożliwia wykorzystanie odzyskiwania hasła. |
W tym tygodniu | 9,1 | 0,08 % | ||
| Wstrzyknięcie kodu w Hotel Booking Lite umożliwia zdalne włączenie kodu. | Wstrzyknięcie kodu w Hotel Booking Lite umożliwia zdalne włączenie kodu. |
W tym tygodniu | 9,1 | 0,08 % | ||
| A vulnerability has been found in Tenda WH450 1.0.0.18. | A vulnerability has been found in Tenda WH450 1.0.0.18. The impacted element is an unknown function of the file /goform/PPTPClient of the component HTTP Request Handler. Such manipulation of the argument netmsk leads to stack-based buffer overflow. It is possible to launch the attack remotely. The… |
W tym tygodniu | 8,9 | 1,08 % | ||
| A vulnerability was detected in Tenda WH450 1.0.0.18. | A vulnerability was detected in Tenda WH450 1.0.0.18. Impacted is an unknown function of the file /goform/NatStaticSetting. The manipulation of the argument page results in stack-based buffer overflow. The attack may be performed from remote. The exploit is now public and may be used. |
W tym tygodniu | 8,9 | 1,08 % | ||
| A flaw has been found in Tenda WH450 1.0.0.18. | A flaw has been found in Tenda WH450 1.0.0.18. The affected element is an unknown function of the file /goform/Natlimit of the component HTTP Request Handler. This manipulation of the argument page causes stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has… |
W tym tygodniu | 8,9 | 1,08 % | ||
| Błąd w Red Hat ACM pozwala na eskalację uprawnień do roli cluster-admin przez nieuprawnionych użytkowników. | Błąd w Red Hat ACM pozwala na eskalację uprawnień do roli cluster-admin przez nieuprawnionych użytkowników. |
W tym tygodniu | 9,0 | 0,58 % | ||
| Obejście uwierzytelnienia w wtyczce InfusedWoo Pro pozwala na trwałe usuwanie treści przez nieautoryzowanych użytkowników. | Obejście uwierzytelnienia w wtyczce InfusedWoo Pro pozwala na trwałe usuwanie treści przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,07 % | ||
| W Gramps Web API występuje luka w przejściu ścieżki, umożliwiająca zapis plików poza katalogiem. | W Gramps Web API występuje luka w przejściu ścieżki, umożliwiająca zapis plików poza katalogiem. |
W tym tygodniu | 9,1 | 0,07 % | ||
| Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu. | Twardo zakodowana wartość machineKey w Digital Knowledge umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,07 % | ||
| Obejście uwierzytelnienia w OAuth2 Proxy umożliwia dostęp do chronionych zasobów. | Obejście uwierzytelnienia w OAuth2 Proxy umożliwia dostęp do chronionych zasobów. |
W tym tygodniu | 9,1 | 0,07 % | ||
| Brak weryfikacji uprawnień w wtyczce LearnPress pozwala na usunięcie odpowiedzi quizu przez nieautoryzowanych użytkowników. | Brak weryfikacji uprawnień w wtyczce LearnPress pozwala na usunięcie odpowiedzi quizu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,07 % | ||
| Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych. | Luka w Reviactyl umożliwia przejęcie konta przez automatyczne łączenie kont społecznościowych. |
W tym tygodniu | 9,1 | 0,07 % | ||
| Niebezpieczne generowanie identyfikatorów sesji w Apache::Session::Generate::MD5 umożliwia atakującym przejęcie sesji. | Niebezpieczne generowanie identyfikatorów sesji w Apache::Session::Generate::MD5 umożliwia atakującym przejęcie sesji. |
W tym tygodniu | 9,1 | 0,07 % | ||
| Dokku is a docker-powered platform as a service. | Dokku is a docker-powered platform as a service. In Dokku versions before 0.38.25, a user with app-level Dokku access and remote SSH access to execute docker-options commands can store arbitrary strings through the docker-options plugin, and those strings are later concatenated into DOCKER_ARGS… |
W tym tygodniu | 9,0 | 0,56 % | ||
| Brak weryfikacji uprawnień w wtyczce Schema & Structured Data dla WP pozwala na nieautoryzowane przesyłanie plików. | Brak weryfikacji uprawnień w wtyczce Schema & Structured Data dla WP pozwala na nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Błąd w FreeSWITCH umożliwia atakującemu zdalne uszkodzenie pamięci lub awarię procesu. | Błąd w FreeSWITCH umożliwia atakującemu zdalne uszkodzenie pamięci lub awarię procesu. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Brak mechanizmów ochrony przed botami w ścieżce rejestracji umożliwia zalewanie bazy danych. | Brak mechanizmów ochrony przed botami w ścieżce rejestracji umożliwia zalewanie bazy danych. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Wykonanie kodu w OpenMRS przez złośliwe szablony Velocity umożliwia atakującym dostęp do danych pacjentów. | Wykonanie kodu w OpenMRS przez złośliwe szablony Velocity umożliwia atakującym dostęp do danych pacjentów. |
W tym tygodniu | 9,1 | 0,06 % | ||
| W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca atakującym uzyskanie wyższych uprawnień. | W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca atakującym uzyskanie wyższych uprawnień. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat pozwala na nieautoryzowany dostęp. | Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat pozwala na nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,06 % | ||
| W oma przed 1.25.2 brak weryfikacji nazw w metadanych pozwala na dodanie złośliwych źródeł APT. | W oma przed 1.25.2 brak weryfikacji nazw w metadanych pozwala na dodanie złośliwych źródeł APT. |
W tym tygodniu | 9,1 | 0,06 % | ||
| Akceptacja bajtów null i znaków kontrolnych w nagłówkach odpowiedzi AIOHTTP może prowadzić do ataków. | Akceptacja bajtów null i znaków kontrolnych w nagłówkach odpowiedzi AIOHTTP może prowadzić do ataków. |
W tym tygodniu | 9,1 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.