KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia.
Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Błąd typu w Safari może prowadzić do niespodziewanego awarii przeglądarki.
Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych.
Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu.
Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera.
Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia.
Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora.
Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników.
Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code execution. The system may be vulnerable when specially crafted input is used to exploit the vulnerability resulting in high impact on confidentiality, integrity and…
SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject(). If an…
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Cacti is an open source performance and fault management framework. Prior to 1.2.29, there is an input-validation flaw in the SNMP device configuration functionality. An authenticated Cacti user can supply crafted SNMP community strings containing control characters (including newlines) that are…
Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API.
Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze.
Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu.
A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. Impacted is an unknown function of the file /fort/portal_login of the component Frontend. This manipulation of the argument loginUrl causes command injection. The attack may be initiated remotely.…
W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend.
Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. | W Orkes Conductor przed wersją 3.30.2 występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,3 | 9,14 % | ||
| Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 6,64 % | ||
| Błąd typu w Safari może prowadzić do niespodziewanego awarii przeglądarki. | Błąd typu w Safari może prowadzić do niespodziewanego awarii przeglądarki. |
Do wiadomości | 4,3 | 34,14 % | ||
| Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych. | Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 10,08 % | ||
| Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 6,54 % | ||
| Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. | Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 6,02 % | ||
| Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera. | Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera. |
W tym tygodniu | 10,0 | 5,5 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 6,24 % | ||
| Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia. | Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia. |
W tym tygodniu | 9,8 | 6,24 % | ||
| Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora. | Nieprawidłowa kontrola dostępu w Ivanti EPMM umożliwia zdalnemu atakującemu uzyskanie uprawnień administratora. |
W tym tygodniu | 8,8 | 11,2 % | ||
| Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. | Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 5,6 % | ||
| Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Obserwuj | 7,5 | 17,57 % | ||
| Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników. | Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 10,0 | 5,04 % | ||
| Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code… | Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code execution. The system may be vulnerable when specially crafted input is used to exploit the vulnerability resulting in high impact on confidentiality, integrity and… |
W tym tygodniu | 9,1 | 9,48 % | ||
| SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. | SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject(). If an… |
W tym tygodniu | 9,8 | 5,91 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 5,86 % | ||
| Cacti is an open source performance and fault management framework. | Cacti is an open source performance and fault management framework. Prior to 1.2.29, there is an input-validation flaw in the SNMP device configuration functionality. An authenticated Cacti user can supply crafted SNMP community strings containing control characters (including newlines) that are… |
W tym tygodniu | 8,8 | 10,81 % | ||
| Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent… | Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API. |
W tym tygodniu | 10,0 | 4,73 % | ||
| Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
Pilne działanie | 9,8 | 5,72 % | ||
| Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. |
Pilne działanie | 9,8 | 5,65 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 5,46 % | ||
| Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tianxin Internet Behavior Management System umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 5,43 % | ||
| A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. | A vulnerability was determined in Sangfor Operation and Maintenance Security Management System 3.0. Impacted is an unknown function of the file /fort/portal_login of the component Frontend. This manipulation of the argument loginUrl causes command injection. The attack may be initiated remotely.… |
Pilne działanie | 9,8 | 5,06 % | ||
| W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend. | W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,2 | 8,04 % | ||
| Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 5,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.