Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability…
Opis źródłowy NVD · ENCVSS 9,9 · EPSS 4,5 % · rekomendacja wg zapisanej polityki
DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into…
Opis źródłowy NVD · ENCVSS 10,0 · EPSS 3,88 % · rekomendacja wg zapisanej polityki
A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 4,86 % · rekomendacja wg zapisanej polityki
The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 4,56 % · rekomendacja wg zapisanej polityki
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit privilege to run commands by storing an unvalidated parent interface name. Attackers can save a crafted 'if' value, then edit the QinQ entry so it is interpolated…
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 10,01 % · rekomendacja wg zapisanej polityki
Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,9 · EPSS 4,5 % · rekomendacja wg zapisanej polityki
DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 10,0 · EPSS 3,88 % · rekomendacja wg zapisanej polityki
A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 4,86 % · rekomendacja wg zapisanej polityki
The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak…
Opis źródłowy NVD · EN
Pilne działanie
CVSS 9,8 · EPSS 4,56 % · rekomendacja wg zapisanej polityki
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit privilege to run commands by storing an unvalidated parent interface name. Attackers can save a crafted 'if' value, then edit the QinQ entry so it is interpolated…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,6 · EPSS 10,01 % · rekomendacja wg zapisanej polityki