KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych.
Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497) in the Gallagher Morpho integration could allow an authenticated operator with limited site permissions to make critical changes to local Morpho devices. This issue affects Command Centre Server: 9.30 prior to…
The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the Cpiwm_Import_Controller::import function in all versions up to, and including, 1.0.2. This makes it possible for unauthenticated attackers to upload arbitrary files on…
The KiotViet Sync plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the create_media() function in all versions up to, and including, 1.8.5. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's…
A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbitrary commands on the underlying operating system with the privileges of the service account.
Eskalacja uprawnień w wtyczce Frontend Admin umożliwia atakującym uzyskanie dostępu do konta administratora.
Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in _default_email_password_reset and _default_welcome_send. Both default emails emit a link of the form `$base/login/$code`, whose authority comes from the request…
Obejście uwierzytelnienia w Dell Storage Manager umożliwia zdalny dostęp do API bez hasła.
A weakness has been identified in TOTOLINK A3300R 17.0.0cu.557_B20221024. The impacted element is the function setDdnsCfg of the file /cgi-bin/cstecgi.cgi. Executing manipulation can lead to buffer overflow. The attack may be performed from remote. The exploit has been made available to the public…
A security vulnerability has been detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. This affects the function setDmzCfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument ip leads to buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed…
A security flaw has been discovered in Tenda O3 1.0.0.10(2478). Affected by this issue is the function SetValue/GetValue of the file /goform/setDmzInfo. The manipulation of the argument dmzIP results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been…
Obejście uwierzytelnienia w Progress MarkLogic Server pozwala na zdalne wykonywanie zapytań jako dowolny użytkownik.
Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wstrzyknięcie SQL w Apache Syncope pozwala administratorowi na wykonanie dowolnych zapytań SQL.
W Dell PowerStore SDNAS występuje podatność na zapis poza granicami, co może prowadzić do zdalnego wykonania kodu.
Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu.
Brak walidacji typów plików w wtyczce WooCommerce pozwala na zdalne wykonanie kodu.
Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu.
Brak ograniczeń w typach plików w wtyczce Personal QR Message umożliwia zdalne wykonanie kodu.
The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file upload functionality is gated only by an API that is enabled by default and authenticated with hardcoded credentials shipped identically across all…
Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci.
Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania.
Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. | Brak kontroli dostępu w n8n pozwala na przejęcie danych i integracji przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 0,34 % | ||
| Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w aplikacjach umożliwia zdalne wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497) in the Gallagher Morpho integration could allow an… | Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497) in the Gallagher Morpho integration could allow an authenticated operator with limited site permissions to make critical changes to local Morpho devices. This issue affects Command Centre Server: 9.30 prior to… |
W tym tygodniu | 9,9 | 0,34 % | ||
| The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The WP移行専用プラグイン for CPI plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the Cpiwm_Import_Controller::import function in all versions up to, and including, 1.0.2. This makes it possible for unauthenticated attackers to upload arbitrary files on… |
W tym tygodniu | 9,8 | 0,84 % | ||
| The KiotViet Sync plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the create_media()… | The KiotViet Sync plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the create_media() function in all versions up to, and including, 1.8.5. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's… |
W tym tygodniu | 9,8 | 0,84 % | ||
| A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute… | A command injection vulnerability exists in Security Center where a remote, unauthenticated attacker could exploit this issue to execute arbitrary commands on the underlying operating system with the privileges of the service account. |
W tym tygodniu | 9,4 | 2,84 % | ||
| Eskalacja uprawnień w wtyczce Frontend Admin umożliwia atakującym uzyskanie dostępu do konta administratora. | Eskalacja uprawnień w wtyczce Frontend Admin umożliwia atakującym uzyskanie dostępu do konta administratora. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in… | Dancer2::Plugin::Auth::Extensible versions through 0.713 for Perl allow password reset link poisoning via the request Host header in _default_email_password_reset and _default_welcome_send. Both default emails emit a link of the form `$base/login/$code`, whose authority comes from the request… |
W tym tygodniu | 9,8 | 0,84 % | ||
| Obejście uwierzytelnienia w Dell Storage Manager umożliwia zdalny dostęp do API bez hasła. | Obejście uwierzytelnienia w Dell Storage Manager umożliwia zdalny dostęp do API bez hasła. |
W tym tygodniu | 9,8 | 0,84 % | ||
| A weakness has been identified in TOTOLINK A3300R 17.0.0cu.557_B20221024. | A weakness has been identified in TOTOLINK A3300R 17.0.0cu.557_B20221024. The impacted element is the function setDdnsCfg of the file /cgi-bin/cstecgi.cgi. Executing manipulation can lead to buffer overflow. The attack may be performed from remote. The exploit has been made available to the public… |
Pilne działanie | 9,8 | 0,84 % | ||
| A security vulnerability has been detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. | A security vulnerability has been detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. This affects the function setDmzCfg of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument ip leads to buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed… |
Pilne działanie | 9,8 | 0,84 % | ||
| A security flaw has been discovered in Tenda O3 1.0.0.10(2478). | A security flaw has been discovered in Tenda O3 1.0.0.10(2478). Affected by this issue is the function SetValue/GetValue of the file /goform/setDmzInfo. The manipulation of the argument dmzIP results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been… |
Pilne działanie | 9,8 | 0,84 % | ||
| Obejście uwierzytelnienia w Progress MarkLogic Server pozwala na zdalne wykonywanie zapytań jako dowolny użytkownik. | Obejście uwierzytelnienia w Progress MarkLogic Server pozwala na zdalne wykonywanie zapytań jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,84 % | ||
| Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w IF AS Shortcode umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,33 % | ||
| Wstrzyknięcie SQL w Apache Syncope pozwala administratorowi na wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Apache Syncope pozwala administratorowi na wykonanie dowolnych zapytań SQL. |
W tym tygodniu | 9,8 | 0,83 % | ||
| W Dell PowerStore SDNAS występuje podatność na zapis poza granicami, co może prowadzić do zdalnego wykonania kodu. | W Dell PowerStore SDNAS występuje podatność na zapis poza granicami, co może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu. | Brak walidacji plików w wtyczce giftware WordPress umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Brak walidacji typów plików w wtyczce WooCommerce pozwala na zdalne wykonanie kodu. | Brak walidacji typów plików w wtyczce WooCommerce pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu. | Brak odpowiedniej walidacji plików w wtyczce Improve SEO umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| Brak ograniczeń w typach plików w wtyczce Personal QR Message umożliwia zdalne wykonanie kodu. | Brak ograniczeń w typach plików w wtyczce Personal QR Message umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,83 % | ||
| The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file… | The Realtyna Organic IDX plugin + WPL Real Estate WordPress plugin before 5.3.0 does not validate the type of uploaded files, and its file upload functionality is gated only by an API that is enabled by default and authenticated with hardcoded credentials shipped identically across all… |
W tym tygodniu | 9,8 | 0,83 % | ||
| Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. | Błąd w FreeRDP umożliwia zdalne wykonanie kodu przez korupcję pamięci. |
Pilne działanie | 9,8 | 0,83 % | ||
| Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Booster for WooCommerce umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,33 % | ||
| Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. | Brak uwierzytelnienia w API Caddy w Appsmith umożliwia przejęcie konfiguracji proxy przez SSRF. |
Pilne działanie | 9,9 | 0,33 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
Pilne działanie | 9,9 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.