KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów.
Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu.
Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM.
Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika.
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem.
Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module.
Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E.
Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń.
Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu.
Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników.
Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu.
Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu.
Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu.
Default credentials in Dify thru 1.5.1. PostgreSQL username and password specified in the docker-compose.yaml file included in its source code. NOTE: the Supplier reports that the Docker configuration does not make PostgreSQL (on TCP port 5432) exposed by default in version 1.0.1 or later.
Nieograniczony upload niebezpiecznych plików w Motors pozwala na wykorzystanie złośliwych plików.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu.
Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu.
An authentication bypass vulnerability has been identified in certain DSL series routers, may allow remote attackers to gain unauthorized access into the affected system. Refer to the 'Security Update for DSL Series Router' section on the ASUS Security Advisory for more information.
The Printcart Store (PCDesigner / NB Designer) plugin for WooCommerce is vulnerable to unauthenticated arbitrary file upload leading to remote code execution in all versions up to, and including, 2.9.1 The nbdesigner_copy_image_from_url AJAX action is registered for logged-out callers…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów. | Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM. | Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika. | Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module. | Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E. | Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu. | Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników. | Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu. | Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Travel Booking umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze ippprint w Sagemcom F@st 3686 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,86 % | ||
| Default credentials in Dify thru 1.5.1. | Default credentials in Dify thru 1.5.1. PostgreSQL username and password specified in the docker-compose.yaml file included in its source code. NOTE: the Supplier reports that the Docker configuration does not make PostgreSQL (on TCP port 5432) exposed by default in version 1.0.1 or later. |
Pilne działanie | 9,8 | 0,86 % | ||
| Nieograniczony upload niebezpiecznych plików w Motors pozwala na wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Motors pozwala na wykorzystanie złośliwych plików. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu. | Podatność na przesyłanie plików w RainyGao-Hithub DocSys umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu. | Nieograniczone przesyłanie plików w ICS-Park umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| An authentication bypass vulnerability has been identified in certain DSL series routers, may allow remote attackers to gain unauthorized… | An authentication bypass vulnerability has been identified in certain DSL series routers, may allow remote attackers to gain unauthorized access into the affected system. Refer to the 'Security Update for DSL Series Router' section on the ASUS Security Advisory for more information. |
W tym tygodniu | 9,8 | 0,86 % | ||
| The Printcart Store (PCDesigner / NB Designer) plugin for WooCommerce is vulnerable to unauthenticated arbitrary file upload leading to… | The Printcart Store (PCDesigner / NB Designer) plugin for WooCommerce is vulnerable to unauthenticated arbitrary file upload leading to remote code execution in all versions up to, and including, 2.9.1 The nbdesigner_copy_image_from_url AJAX action is registered for logged-out callers… |
W tym tygodniu | 9,8 | 0,85 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.