KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp.
Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI.
SQL Anywhere Monitor (Non-GUI) baked credentials into the code,exposing the resources or functionality to unintended users and providing attackers with the possibility of arbitrary code execution.This could cause high impact on confidentiality integrity and availability of the system.
Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF.
Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236 before 1.0.1554.2331; TR7 ASP: from 1.6.42.239…
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend.
W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu.
Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu.
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supply Kubernetes host-namespace and container-security settings. A successful exploit may lead to code execution, privilege escalation, information disclosure,…
Wykonanie kodu w JetBrains TeamCity umożliwia ucieczkę z sandboxa Kotlin DSL.
Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora.
Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe.
Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android.
Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych.
Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia.
Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is…
Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień.
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. | W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 1,69 % | ||
| Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI. | Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI. |
W tym tygodniu | 10,0 | 0,69 % | ||
| SQL Anywhere Monitor (Non-GUI) baked credentials into the code,exposing the resources or functionality to unintended users and providing… | SQL Anywhere Monitor (Non-GUI) baked credentials into the code,exposing the resources or functionality to unintended users and providing attackers with the possibility of arbitrary code execution.This could cause high impact on confidentiality integrity and availability of the system. |
W tym tygodniu | 10,0 | 0,69 % | ||
| Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. | Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. |
Pilne działanie | 9,9 | 1,19 % | ||
| Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. | Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236 before 1.0.1554.2331; TR7 ASP: from 1.6.42.239… |
W tym tygodniu | 9,8 | 1,68 % | ||
| Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,17 % | ||
| Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,67 % | ||
| W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,66 % | ||
| W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu. | W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,66 % | ||
| Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,66 % | ||
| Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu. | Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu. |
W tym tygodniu | 10,0 | 0,66 % | ||
| Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 10,0 | 0,66 % | ||
| NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may… | NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supply Kubernetes host-namespace and container-security settings. A successful exploit may lead to code execution, privilege escalation, information disclosure,… |
W tym tygodniu | 10,0 | 0,66 % | ||
| Wykonanie kodu w JetBrains TeamCity umożliwia ucieczkę z sandboxa Kotlin DSL. | Wykonanie kodu w JetBrains TeamCity umożliwia ucieczkę z sandboxa Kotlin DSL. |
W tym tygodniu | 10,0 | 0,66 % | ||
| Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora. | Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora. |
W tym tygodniu | 9,8 | 1,66 % | ||
| Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe. | Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe. |
W tym tygodniu | 9,8 | 1,65 % | ||
| Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android. | Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android. |
W tym tygodniu | 9,4 | 3,65 % | ||
| Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych. | Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 1,65 % | ||
| Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia. | Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,65 % | ||
| Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. | Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up… | In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is… |
W tym tygodniu | 10,0 | 0,65 % | ||
| Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. | Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,65 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
W tym tygodniu | 10,0 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.