KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w funkcji is_local_url() w Tauri pozwala na zaufanie zdalnym URL-om na Windows i Android.
Przepełnienie bufora w OpenImageIO prowadzi do odczytu i zapisu poza przydzieloną pamięcią.
Przepełnienie bufora w OpenImageIO prowadzi do awarii procesu przez zapis poza granicami.
Hardcodowane hasło w D-Link DIR-605L umożliwia zdalne uzyskanie dostępu do powłoki root.
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Brak odpowiednich zabezpieczeń w Movary pozwala zwykłym użytkownikom na tworzenie kont administratorów.
Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu.
Wykonanie złośliwego kodu w BentoML umożliwia atakującemu uruchomienie dowolnego Pythona na hoście.
Przepełnienie bufora w Tenda 4G06 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w WWBN AVideo pozwala na wykonanie dowolnych zapytań do bazy danych.
Obejście uwierzytelnienia w MyTube pozwala na pełne przejęcie aplikacji przez atakujących.
Zapis plików PHP w katalogu tymczasowym w WWBN AVideo umożliwia zdalne wykonanie kodu.
Luka w Admidio umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu i pełnego przejęcia serwera.
Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu.
Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Brak sandboxingu w module "Functions" Raytha CMS pozwala na wykonywanie dowolnego kodu JavaScript, co może prowadzić do nieautoryzowanych operacji w…
Błąd w StudioCMS pozwala uwierzytelnionym użytkownikom na generowanie tokenów API dla innych, co prowadzi do eskalacji uprawnień.
Przepełnienie bufora w D-Link DIR-825M umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DIR-825M umożliwia zdalne wykonanie kodu.
Niebezpieczna dziedziczona uprawnienia w Cerberus FTP Server na Windows umożliwia eskalację uprawnień.
Luka w HKUDS OpenHarness pozwala na zdalne zarządzanie wtyczkami, co umożliwia nieautoryzowaną instalację.
Wstrzyknięcie SQL w DataEase umożliwia zdalne wykonanie dowolnych operacji na bazie danych.
Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w DataEase umożliwia atakującemu wykonanie dowolnych poleceń SQL.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w funkcji is_local_url() w Tauri pozwala na zaufanie zdalnym URL-om na Windows i Android. | Błąd w funkcji is_local_url() w Tauri pozwala na zaufanie zdalnym URL-om na Windows i Android. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w OpenImageIO prowadzi do odczytu i zapisu poza przydzieloną pamięcią. | Przepełnienie bufora w OpenImageIO prowadzi do odczytu i zapisu poza przydzieloną pamięcią. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w OpenImageIO prowadzi do awarii procesu przez zapis poza granicami. | Przepełnienie bufora w OpenImageIO prowadzi do awarii procesu przez zapis poza granicami. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Hardcodowane hasło w D-Link DIR-605L umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-605L umożliwia zdalne uzyskanie dostępu do powłoki root. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Brak odpowiednich zabezpieczeń w Movary pozwala zwykłym użytkownikom na tworzenie kont administratorów. | Brak odpowiednich zabezpieczeń w Movary pozwala zwykłym użytkownikom na tworzenie kont administratorów. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-513 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Wykonanie złośliwego kodu w BentoML umożliwia atakującemu uruchomienie dowolnego Pythona na hoście. | Wykonanie złośliwego kodu w BentoML umożliwia atakującemu uruchomienie dowolnego Pythona na hoście. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w Tenda 4G06 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda 4G06 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Wstrzyknięcie SQL w WWBN AVideo pozwala na wykonanie dowolnych zapytań do bazy danych. | Wstrzyknięcie SQL w WWBN AVideo pozwala na wykonanie dowolnych zapytań do bazy danych. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Obejście uwierzytelnienia w MyTube pozwala na pełne przejęcie aplikacji przez atakujących. | Obejście uwierzytelnienia w MyTube pozwala na pełne przejęcie aplikacji przez atakujących. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Zapis plików PHP w katalogu tymczasowym w WWBN AVideo umożliwia zdalne wykonanie kodu. | Zapis plików PHP w katalogu tymczasowym w WWBN AVideo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Luka w Admidio umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu i pełnego przejęcia serwera. | Luka w Admidio umożliwia nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu i pełnego przejęcia serwera. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. | Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu. | Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża integralności systemu. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. | Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Brak sandboxingu w module "Functions" Raytha CMS pozwala na wykonywanie dowolnego kodu JavaScript, co może prowadzić do nieautoryzowanych… | Brak sandboxingu w module "Functions" Raytha CMS pozwala na wykonywanie dowolnego kodu JavaScript, co może prowadzić do nieautoryzowanych operacji w… |
W tym tygodniu | 8,8 | 0,04 % | ||
| Błąd w StudioCMS pozwala uwierzytelnionym użytkownikom na generowanie tokenów API dla innych, co prowadzi do eskalacji uprawnień. | Błąd w StudioCMS pozwala uwierzytelnionym użytkownikom na generowanie tokenów API dla innych, co prowadzi do eskalacji uprawnień. |
W tym tygodniu | 8,8 | 0,04 % | ||
| Przepełnienie bufora w D-Link DIR-825M umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-825M umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Przepełnienie bufora w D-Link DIR-825M umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-825M umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Niebezpieczna dziedziczona uprawnienia w Cerberus FTP Server na Windows umożliwia eskalację uprawnień. | Niebezpieczna dziedziczona uprawnienia w Cerberus FTP Server na Windows umożliwia eskalację uprawnień. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Luka w HKUDS OpenHarness pozwala na zdalne zarządzanie wtyczkami, co umożliwia nieautoryzowaną instalację. | Luka w HKUDS OpenHarness pozwala na zdalne zarządzanie wtyczkami, co umożliwia nieautoryzowaną instalację. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase umożliwia zdalne wykonanie dowolnych operacji na bazie danych. | Wstrzyknięcie SQL w DataEase umożliwia zdalne wykonanie dowolnych operacji na bazie danych. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w DataEase pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 8,8 | 0,03 % | ||
| Wstrzyknięcie SQL w DataEase umożliwia atakującemu wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w DataEase umożliwia atakującemu wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 8,8 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.