KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions.
Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego.
W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu.
Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik.
In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When CONFIG_IP_MULTIPLE_TABLES is enabled but no rule is added, fib_lookup() performs route lookup directly on two tables. Since the first lookup does not properly bail…
reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via the custom_headers scan engine configuration field in web/reNgine/tasks.py (fetch_url and dir_file_fuzz functions).
Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET.
Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2.
Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień.
Wstrzyknięcie kodu w huggingface smolagents umożliwia zdalne ataki.
A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the file /protocol.csp of the component OpenVPN Handler. The manipulation of the argument openvpn_ip results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made…
Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem.
Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu.
Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji.
Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu.
The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing unauthenticated attackers to write a file into any existing directory on the server, inside or outside the web root, overwriting whatever occupies the target…
Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera.
Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem.
Przepełnienie bufora w JS8Call umożliwia zdalne wykonanie kodu przez transmisję radiową.
Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych.
elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.67, elFinder contains a command injection vulnerability in the resize command. The bg (background color) parameter is accepted from user input and passed through image resize/rotate processing. In…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions. | Unauthenticated Arbitrary File Deletion in Participants Database <= 2.7.8.3 versions. |
W tym tygodniu | 10,0 | 0,61 % | ||
| Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. | Luka umożliwiająca zdalne, nieautoryzowane wykonanie kodu na hoście agenta. |
W tym tygodniu | 10,0 | 0,6 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,6 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,6 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,6 % | ||
| Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w GV-I/O Box 4E umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 0,6 % | ||
| W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. | W ColdFusion luka w przejściu ścieżki umożliwia odczyt wrażliwych plików z systemu. |
W tym tygodniu | 9,9 | 1,1 % | ||
| Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Joomla umożliwia atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 10,0 | 0,6 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When… | In the Linux kernel, the following vulnerability has been resolved: ipv4: fib: Don't ignore error route in local/main tables. When CONFIG_IP_MULTIPLE_TABLES is enabled but no rule is added, fib_lookup() performs route lookup directly on two tables. Since the first lookup does not properly bail… |
W tym tygodniu | 10,0 | 0,6 % | ||
| reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via… | reNgine up to v2.2.0 and current master branch (commit de4199222cca5618f1255930ce78987e47d43a99) is vulnerable to OS Command Injection via the custom_headers scan engine configuration field in web/reNgine/tasks.py (fetch_url and dir_file_fuzz functions). |
W tym tygodniu | 9,8 | 1,59 % | ||
| Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. | Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. |
Pilne działanie | 10,0 | 0,59 % | ||
| Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. | Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. |
Pilne działanie | 10,0 | 0,59 % | ||
| Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. | Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. |
Pilne działanie | 10,0 | 0,59 % | ||
| Wstrzyknięcie kodu w huggingface smolagents umożliwia zdalne ataki. | Wstrzyknięcie kodu w huggingface smolagents umożliwia zdalne ataki. |
Pilne działanie | 10,0 | 0,59 % | ||
| A vulnerability was found in WAVLINK WN536AX6-A V260507. | A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the file /protocol.csp of the component OpenVPN Handler. The manipulation of the argument openvpn_ip results in stack-based buffer overflow. The attack may be launched remotely. The exploit has been made… |
W tym tygodniu | 10,0 | 0,58 % | ||
| Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem. | Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem. |
W tym tygodniu | 9,8 | 1,58 % | ||
| Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Power Pages umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,58 % | ||
| Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji. | Błąd w Feast umożliwia zdalne wykonanie kodu przez nieautoryzowane deserializowanie funkcji. |
W tym tygodniu | 9,9 | 1,08 % | ||
| Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu. | Nieprawidłowa walidacja ścieżek w Flyto2 Core pozwala na zapis danych w dowolnych lokalizacjach systemu. |
W tym tygodniu | 10,0 | 0,58 % | ||
| The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing… | The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing unauthenticated attackers to write a file into any existing directory on the server, inside or outside the web root, overwriting whatever occupies the target… |
W tym tygodniu | 10,0 | 0,57 % | ||
| Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera. | Brak walidacji ścieżki pliku w wtyczce Custom Fields umożliwia nieautoryzowanym usunięcie plików serwera. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Przepełnienie bufora w JS8Call umożliwia zdalne wykonanie kodu przez transmisję radiową. | Przepełnienie bufora w JS8Call umożliwia zdalne wykonanie kodu przez transmisję radiową. |
W tym tygodniu | 10,0 | 0,57 % | ||
| Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. | Wersje Net::Dropbear przed 0.14 zawierają podatną wersję libtomcrypt, co może prowadzić do ataków kryptograficznych. |
W tym tygodniu | 10,0 | 0,57 % | ||
| elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. | elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.67, elFinder contains a command injection vulnerability in the resize command. The bg (background color) parameter is accepted from user input and passed through image resize/rotate processing. In… |
W tym tygodniu | 9,8 | 1,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.