KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.
Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora.
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM.
Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach.
Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora.
Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu.
Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu.
A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about…
Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne.
Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.
Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta.
Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń.
Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu.
Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora.
DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted…
Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend.
Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików.
A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The…
Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. | Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,8 | 3,75 % | ||
| Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Nieprawidłowa implementacja w WebGPU w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 8,75 % | ||
| Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora. | Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora. |
W tym tygodniu | 9,8 | 3,74 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,62 % | ||
| Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. | Luka w LoadLibraryEX w Trend Micro Apex Central pozwala na zdalne wykonanie kodu jako SYSTEM. |
Pilne działanie | 9,8 | 3,57 % | ||
| Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w Xerte Online Toolkits pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 3,57 % | ||
| Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach. | Brak walidacji ścieżek w mcp-server-git pozwala na operacje na innych repozytoriach. |
W tym tygodniu | 9,1 | 7,03 % | ||
| Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. | Obejście autoryzacji w wtyczce Pods dla WordPressa pozwala na eskalację uprawnień do Administratora. |
W tym tygodniu | 9,8 | 3,52 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. | Nieprawidłowa kontrola dostępu w UniFi Connect umożliwia zdalne wykonanie poleceń na urządzeniu. |
W tym tygodniu | 10,0 | 2,5 % | ||
| Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. | Wtyczka Everest Forms w WordPressie jest podatna na wstrzyknięcie obiektów PHP, co umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,47 % | ||
| A vulnerability was found in TOZED X300 up to 6.01.3. | A vulnerability was found in TOZED X300 up to 6.01.3. This vulnerability affects the function process_ping of the component IPPingDiagnostics Handler. The manipulation of the argument Host results in os command injection. The attack can be launched remotely. The vendor was contacted early about… |
W tym tygodniu | 10,0 | 2,45 % | ||
| Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. | Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. |
W tym tygodniu | 9,4 | 5,43 % | ||
| Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. | Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. |
Pilne działanie | 10,0 | 2,39 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 3,28 % | ||
| Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. | Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. |
W tym tygodniu | 9,8 | 3,27 % | ||
| Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. | Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 3,26 % | ||
| Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 5,73 % | ||
| Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. | Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. |
W tym tygodniu | 9,8 | 3,21 % | ||
| DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any… | DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted… |
W tym tygodniu | 9,3 | 5,7 % | ||
| Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,9 | 2,68 % | ||
| Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 5,68 % | ||
| Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. | Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. |
Obserwuj | 8,8 | 8,13 % | ||
| A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. | A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The… |
W tym tygodniu | 10,0 | 2,13 % | ||
| Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. | Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 8,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.