KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont.
Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora.
Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr.
Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.
Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych.
Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP.
Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu.
Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych.
Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid.
Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych.
Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary JavaScript in the context of an administrator session. User interaction is required.
W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu.
Brak walidacji XML w Apache Struts umożliwia atak typu XXE.
Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The…
A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. This impacts an unknown function of the file /usr/sbin/http_eshell_server of the component NETREBOOT Interface. Such manipulation leads to command injection. The attack can be launched remotely. The exploit is publicly available and…
Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików.
Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach.
Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń.
Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.
Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w ManageEngine Analytics Plus umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 8,8 | 27,38 % | ||
| Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. | Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. |
W tym tygodniu | 8,8 | 26,41 % | ||
| Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 8,4 | 26,5 % | ||
| Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. | Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. |
W tym tygodniu | 9,8 | 19,27 % | ||
| Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr. | Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr. |
Pilne działanie | 9,8 | 19,07 % | ||
| Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. | Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 18,7 % | ||
| Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. | Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. |
Obserwuj | 7,5 | 29,93 % | ||
| Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. | Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. |
Obserwuj | 7,5 | 27,98 % | ||
| Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 15,8 % | ||
| Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego. | Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 15,55 % | ||
| Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 7,2 | 28,23 % | ||
| Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid. | Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid. |
Pilne działanie | 9,8 | 15,15 % | ||
| Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. | Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. |
Pilne działanie | 9,8 | 15,03 % | ||
| Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary… | Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary JavaScript in the context of an administrator session. User interaction is required. |
Do wiadomości | 6,1 | 33,5 % | ||
| W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu. | W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 19,85 % | ||
| Brak walidacji XML w Apache Struts umożliwia atak typu XXE. | Brak walidacji XML w Apache Struts umożliwia atak typu XXE. |
W tym tygodniu | 8,1 | 23,05 % | ||
| Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wstrzyknięcie poleceń w Cockpit umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 14,2 % | ||
| A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. | A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The… |
W tym tygodniu | 8,9 | 18,62 % | ||
| A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. | A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. This impacts an unknown function of the file /usr/sbin/http_eshell_server of the component NETREBOOT Interface. Such manipulation leads to command injection. The attack can be launched remotely. The exploit is publicly available and… |
W tym tygodniu | 8,9 | 18,62 % | ||
| Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 8,1 | 22,19 % | ||
| Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików. | Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików. |
W tym tygodniu | 8,2 | 21,62 % | ||
| Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach. | Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach. |
Obserwuj | 7,5 | 25,04 % | ||
| Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń. |
W tym tygodniu | 8,8 | 18,54 % | ||
| Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. | Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 10,0 | 12,39 % | ||
| Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 12,96 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.