KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w FuelCMS umożliwia atakującemu z autoryzacją przejęcie kontroli.
Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów.
Wykorzystanie luki w NLTK pozwala na zdalne wykonanie kodu przez złośliwe archiwa ZIP.
A vulnerability was identified in Ningyuanda TC155 57.0.2.0. This impacts an unknown function of the file /onvif/device_service of the component ONVIF PTZ Control Interface. The manipulation leads to improper access controls. The attack requires being on the local network. The exploit is publicly…
ConvertXis a self-hosted online file converter. In versions prior to 0.16.0, the endpoint `/upload` allows an authenticated user to write arbitrary files on the system, overwriting binaries and allowing code execution. The upload function takes `file.name` directly from user supplied data without…
Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu.
W Roxy-WI występuje podatność na wstrzyknięcie poleceń, umożliwiająca uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemowych.
Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu.
Wykonanie kodu zdalnie w ProFTPD umożliwia podatność w mod_sql poprzez manipulację nazwą użytkownika.
Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w kliencie FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
LeptonCMS version 7.3.0 contains an arbitrary file upload vulnerability, which is caused by the lack of proper validation for uploaded files. An authenticated attacker can exploit this vulnerability by uploading a specially crafted ZIP/PHP file to execute arbitrary code.
Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda FH1201 umożliwia zdalne wykonanie kodu.
Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the default-on "Safe import" filter fails to neutralize the shareTemplate relation because that relation is not marked as dangerous, allowing an attacker-supplied import archive to plant a server-side…
Fugue is a unified interface for distributed computing that lets users execute Python, Pandas, and SQL code on Spark, Dask, and Ray with minimal rewrites. In version 0.9.2 and prior, there is a remote code execution vulnerability by pickle deserialization via FlaskRPCServer. The Fugue framework…
Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda TX3 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu.
W Alist występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowane operacje na plikach.
Zagrożenie w deephas umożliwia atakującemu modyfikację zachowania obiektów globalnych.
Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie poleceń systemowych jako root.
Wykonanie kodu w datamodel-code-generator umożliwia zdalne wstrzyknięcie złośliwych wartości.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w FuelCMS umożliwia atakującemu z autoryzacją przejęcie kontroli. | Wykonanie zdalnego kodu w FuelCMS umożliwia atakującemu z autoryzacją przejęcie kontroli. |
W tym tygodniu | 8,8 | 0,79 % | ||
| Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów. | Wstrzyknięcie kodu w happy-dom umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie modułów. |
W tym tygodniu | 8,8 | 0,79 % | ||
| Wykorzystanie luki w NLTK pozwala na zdalne wykonanie kodu przez złośliwe archiwa ZIP. | Wykorzystanie luki w NLTK pozwala na zdalne wykonanie kodu przez złośliwe archiwa ZIP. |
W tym tygodniu | 8,8 | 0,79 % | ||
| A vulnerability was identified in Ningyuanda TC155 57.0.2.0. | A vulnerability was identified in Ningyuanda TC155 57.0.2.0. This impacts an unknown function of the file /onvif/device_service of the component ONVIF PTZ Control Interface. The manipulation leads to improper access controls. The attack requires being on the local network. The exploit is publicly… |
W tym tygodniu | 8,8 | 0,79 % | ||
| ConvertXis a self-hosted online file converter. | ConvertXis a self-hosted online file converter. In versions prior to 0.16.0, the endpoint `/upload` allows an authenticated user to write arbitrary files on the system, overwriting binaries and allowing code execution. The upload function takes `file.name` directly from user supplied data without… |
W tym tygodniu | 8,8 | 0,78 % | ||
| Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,78 % | ||
| W Roxy-WI występuje podatność na wstrzyknięcie poleceń, umożliwiająca uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemowych. | W Roxy-WI występuje podatność na wstrzyknięcie poleceń, umożliwiająca uwierzytelnionym użytkownikom wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 8,8 | 0,78 % | ||
| Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,78 % | ||
| Wykonanie kodu zdalnie w ProFTPD umożliwia podatność w mod_sql poprzez manipulację nazwą użytkownika. | Wykonanie kodu zdalnie w ProFTPD umożliwia podatność w mod_sql poprzez manipulację nazwą użytkownika. |
W tym tygodniu | 8,1 | 4,28 % | ||
| Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,77 % | ||
| Przepełnienie bufora w kliencie FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w kliencie FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
W tym tygodniu | 8,8 | 0,77 % | ||
| LeptonCMS version 7.3.0 contains an arbitrary file upload vulnerability, which is caused by the lack of proper validation for uploaded… | LeptonCMS version 7.3.0 contains an arbitrary file upload vulnerability, which is caused by the lack of proper validation for uploaded files. An authenticated attacker can exploit this vulnerability by uploading a specially crafted ZIP/PHP file to execute arbitrary code. |
W tym tygodniu | 8,8 | 0,77 % | ||
| Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,74 % | ||
| Przepełnienie bufora w Tenda FH1201 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda FH1201 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,74 % | ||
| Trilium is an open-source hierarchical note-taking application. | Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the default-on "Safe import" filter fails to neutralize the shareTemplate relation because that relation is not marked as dangerous, allowing an attacker-supplied import archive to plant a server-side… |
W tym tygodniu | 8,8 | 0,74 % | ||
| Fugue is a unified interface for distributed computing that lets users execute Python, Pandas, and SQL code on Spark, Dask, and Ray with… | Fugue is a unified interface for distributed computing that lets users execute Python, Pandas, and SQL code on Spark, Dask, and Ray with minimal rewrites. In version 0.9.2 and prior, there is a remote code execution vulnerability by pickle deserialization via FlaskRPCServer. The Fugue framework… |
W tym tygodniu | 8,8 | 0,73 % | ||
| Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Belkin F9K1122 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,73 % | ||
| Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,73 % | ||
| Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda TX9 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,73 % | ||
| Przepełnienie bufora w Tenda TX3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda TX3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,73 % | ||
| Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DNS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,72 % | ||
| W Alist występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowane operacje na plikach. | W Alist występuje luka w przechodzeniu ścieżek, umożliwiająca nieautoryzowane operacje na plikach. |
W tym tygodniu | 8,8 | 0,72 % | ||
| Zagrożenie w deephas umożliwia atakującemu modyfikację zachowania obiektów globalnych. | Zagrożenie w deephas umożliwia atakującemu modyfikację zachowania obiektów globalnych. |
W tym tygodniu | 8,8 | 0,72 % | ||
| Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie poleceń systemowych jako root. | Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie poleceń systemowych jako root. |
W tym tygodniu | 8,8 | 0,72 % | ||
| Wykonanie kodu w datamodel-code-generator umożliwia zdalne wstrzyknięcie złośliwych wartości. | Wykonanie kodu w datamodel-code-generator umożliwia zdalne wstrzyknięcie złośliwych wartości. |
W tym tygodniu | 8,8 | 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.