KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w FortiOS umożliwia zdalnemu atakującemu uzyskanie uprawnień super-admina.
Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution
Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2).
Wykonanie zdalnego kodu w Microsoft SQL Server Reporting Services następuje przez błędne obsługiwanie żądań.
n8n is an open source workflow automation platform. Versions starting with 0.211.0 and prior to 1.120.4, 1.121.1, and 1.122.0 contain a critical Remote Code Execution (RCE) vulnerability in their workflow expression evaluation system. Under certain conditions, expressions supplied by authenticated…
The Metro Development Server, which is opened by the React Native Community CLI, binds to external interfaces by default. The server exposes an endpoint that is vulnerable to OS command injection. This allows unauthenticated network attackers to send a POST request to the server and run arbitrary…
Luka w Check Point Security Gateways umożliwia atakującemu odczytanie informacji po połączeniu z internetem.
Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player pozwala na zdalne wykonanie kodu.
Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization.
W Cleo Harmony, VLTrader i LexiCom umożliwia to zdalne wykonanie dowolnych poleceń na systemie.
Nieautoryzowany użytkownik w GitLab może odczytać dowolne pliki z serwera.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via…
Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu.
Brak konfiguracji hasła w Adobe ColdFusion umożliwia zdalne ominięcie uwierzytelnienia.
Obejście uwierzytelnienia w Adobe ColdFusion umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w GlobalProtect umożliwia nieautoryzowane połączenie VPN.
Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. This is related to /RestAPI URLs in a servlet, and ImportTechnicians in the Struts configuration.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via…
Brak konfiguracji klucza szyfrującego w Apache Shiro umożliwia zdalne wykonanie kodu.
An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922. Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal.
In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password.
A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote code execution.
An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the /menu.html?images/ or /GponForm/diag_FORM?images/ URI. One can then manage the device.
Obejście uwierzytelnienia w Cisco Catalyst SD-WAN umożliwia zdalne uzyskanie uprawnień administratora.
In Apache CouchDB prior to 3.2.2, an attacker can access an improperly secured default installation without authenticating and gain admin privileges. The CouchDB documentation has always made recommendations for properly securing an installation, including recommending using a firewall in front of…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w FortiOS umożliwia zdalnemu atakującemu uzyskanie uprawnień super-admina. | Obejście uwierzytelnienia w FortiOS umożliwia zdalnemu atakującemu uzyskanie uprawnień super-admina. |
Pilne działanie | 9,8 | 94,15 % | ||
| Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution | Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution |
Pilne działanie | 9,8 | 94,1 % | ||
| Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2). | Sonatype Nexus Repository before 3.21.2 allows JavaEL Injection (issue 1 of 2). |
Pilne działanie | 8,8 | 99,06 % | ||
| Wykonanie zdalnego kodu w Microsoft SQL Server Reporting Services następuje przez błędne obsługiwanie żądań. | Wykonanie zdalnego kodu w Microsoft SQL Server Reporting Services następuje przez błędne obsługiwanie żądań. |
Pilne działanie | 8,8 | 99,05 % | ||
| n8n is an open source workflow automation platform. | n8n is an open source workflow automation platform. Versions starting with 0.211.0 and prior to 1.120.4, 1.121.1, and 1.122.0 contain a critical Remote Code Execution (RCE) vulnerability in their workflow expression evaluation system. Under certain conditions, expressions supplied by authenticated… |
Pilne działanie | 8,8 | 98,99 % | ||
| The Metro Development Server, which is opened by the React Native Community CLI, binds to external interfaces by default. | The Metro Development Server, which is opened by the React Native Community CLI, binds to external interfaces by default. The server exposes an endpoint that is vulnerable to OS command injection. This allows unauthenticated network attackers to send a POST request to the server and run arbitrary… |
Pilne działanie | 9,8 | 93,98 % | ||
| Luka w Check Point Security Gateways umożliwia atakującemu odczytanie informacji po połączeniu z internetem. | Luka w Check Point Security Gateways umożliwia atakującemu odczytanie informacji po połączeniu z internetem. |
Pilne działanie | 8,6 | 99,98 % | ||
| Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Adobe Flash Player pozwala na zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 93,98 % | ||
| Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in… | Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. |
Pilne działanie | 8,8 | 98,97 % | ||
| W Cleo Harmony, VLTrader i LexiCom umożliwia to zdalne wykonanie dowolnych poleceń na systemie. | W Cleo Harmony, VLTrader i LexiCom umożliwia to zdalne wykonanie dowolnych poleceń na systemie. |
Pilne działanie | 9,8 | 93,97 % | ||
| Nieautoryzowany użytkownik w GitLab może odczytać dowolne pliki z serwera. | Nieautoryzowany użytkownik w GitLab może odczytać dowolne pliki z serwera. |
Pilne działanie | 10,0 | 92,96 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows high privileged attacker with network access via… |
Pilne działanie | 9,0 | 97,93 % | ||
| Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie SQL w Fortinet FortiClientEMS umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Pilne działanie | 9,8 | 93,87 % | ||
| Brak konfiguracji hasła w Adobe ColdFusion umożliwia zdalne ominięcie uwierzytelnienia. | Brak konfiguracji hasła w Adobe ColdFusion umożliwia zdalne ominięcie uwierzytelnienia. |
Pilne działanie | 9,8 | 93,76 % | ||
| Obejście uwierzytelnienia w Adobe ColdFusion umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w Adobe ColdFusion umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 93,6 % | ||
| Obejście uwierzytelnienia w GlobalProtect umożliwia nieautoryzowane połączenie VPN. | Obejście uwierzytelnienia w GlobalProtect umożliwia nieautoryzowane połączenie VPN. |
Pilne działanie | 9,1 | 96,9 % | ||
| Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to… | Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. This is related to /RestAPI URLs in a servlet, and ImportTechnicians in the Struts configuration. |
Pilne działanie | 9,8 | 93,3 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: WLS Core Components). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via… |
Pilne działanie | 9,8 | 93,22 % | ||
| Brak konfiguracji klucza szyfrującego w Apache Shiro umożliwia zdalne wykonanie kodu. | Brak konfiguracji klucza szyfrującego w Apache Shiro umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 93,04 % | ||
| An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922. | An issue was discovered in Aviatrix Controller 6.x before 6.5-1804.1922. Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal. |
Pilne działanie | 9,8 | 93,02 % | ||
| In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users… | In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password. |
Pilne działanie | 9,8 | 93 % | ||
| A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote… | A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote code execution. |
Pilne działanie | 9,0 | 96,91 % | ||
| An issue was discovered on Dasan GPON home routers. | An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the /menu.html?images/ or /GponForm/diag_FORM?images/ URI. One can then manage the device. |
Pilne działanie | 9,8 | 92,89 % | ||
| Obejście uwierzytelnienia w Cisco Catalyst SD-WAN umożliwia zdalne uzyskanie uprawnień administratora. | Obejście uwierzytelnienia w Cisco Catalyst SD-WAN umożliwia zdalne uzyskanie uprawnień administratora. |
Pilne działanie | 10,0 | 91,52 % | ||
| In Apache CouchDB prior to 3.2.2, an attacker can access an improperly secured default installation without authenticating and gain admin… | In Apache CouchDB prior to 3.2.2, an attacker can access an improperly secured default installation without authenticating and gain admin privileges. The CouchDB documentation has always made recommendations for properly securing an installation, including recommending using a firewall in front of… |
Pilne działanie | 9,8 | 92,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.