KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len…
Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji.
Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń.
Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia.
Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu.
Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236…
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes.
Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2.
Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp.
Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI.
Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF.
Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236 before 1.0.1554.2331; TR7 ASP: from 1.6.42.239…
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend.
W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu.
Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. | Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len… |
Pilne działanie | 10,0 | 0,72 % | ||
| Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. | Obejście zabezpieczeń w Wapt Server umożliwia zdalnemu atakującemu uzyskanie tokena sesji. |
W tym tygodniu | 10,0 | 0,71 % | ||
| Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń. | Nieprawidłowa walidacja danych w UniFi Access Application pozwala na wstrzyknięcie poleceń. |
W tym tygodniu | 9,9 | 1,21 % | ||
| Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. | Zdalne wykonanie kodu w Blocksy Companion Pro umożliwia atak bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu. | Ucieczka z piaskownicy w vm2 umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. | Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. | Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. |
Pilne działanie | 9,8 | 1,7 % | ||
| Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. | Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 1,2 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236… |
W tym tygodniu | 9,8 | 1,7 % | ||
| Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. |
Pilne działanie | 9,9 | 1,2 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is… | Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli. | Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. | W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 1,69 % | ||
| Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI. | Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI. |
W tym tygodniu | 10,0 | 0,69 % | ||
| Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. | Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. |
Pilne działanie | 9,9 | 1,19 % | ||
| Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. | Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236 before 1.0.1554.2331; TR7 ASP: from 1.6.42.239… |
W tym tygodniu | 9,8 | 1,68 % | ||
| Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,17 % | ||
| Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,67 % | ||
| W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,66 % | ||
| W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu. | W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,66 % | ||
| Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.