KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera.
Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia.
Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników.
Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code execution. The system may be vulnerable when specially crafted input is used to exploit the vulnerability resulting in high impact on confidentiality, integrity and…
SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject(). If an…
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API.
Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze.
Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu.
Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.
Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability…
W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia.
Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx.
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into…
A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an…
Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 6,54 % | ||
| Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera. | Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera. |
W tym tygodniu | 10,0 | 5,5 % | ||
| Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. | Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 5,97 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 6,24 % | ||
| Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia. | Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia. |
W tym tygodniu | 9,8 | 6,24 % | ||
| Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 6,14 % | ||
| Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Obserwuj | 7,5 | 17,57 % | ||
| Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników. | Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 10,0 | 5,04 % | ||
| Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code… | Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code execution. The system may be vulnerable when specially crafted input is used to exploit the vulnerability resulting in high impact on confidentiality, integrity and… |
W tym tygodniu | 9,1 | 9,48 % | ||
| SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. | SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject(). If an… |
W tym tygodniu | 9,8 | 5,91 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 5,86 % | ||
| Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent… | Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API. |
W tym tygodniu | 10,0 | 4,73 % | ||
| Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
Pilne działanie | 9,8 | 5,7 % | ||
| Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. |
Pilne działanie | 9,8 | 5,65 % | ||
| Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu. | Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu. |
W tym tygodniu | 9,9 | 5,06 % | ||
| Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 5,43 % | ||
| Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a… | Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability… |
W tym tygodniu | 9,9 | 4,5 % | ||
| W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia. | W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia. |
W tym tygodniu | 9,8 | 5 % | ||
| Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. | Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx. |
Pilne działanie | 9,8 | 4,97 % | ||
| Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 4,92 % | ||
| DbGate is cross-platform database manager. | DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into… |
W tym tygodniu | 10,0 | 3,88 % | ||
| A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. | A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an… |
W tym tygodniu | 9,8 | 4,86 % | ||
| Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu. | Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu. |
W tym tygodniu | 8,8 | 9,56 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.