KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Domyślne dane uwierzytelniające w LazyOwn umożliwiają nieautoryzowany dostęp do panelu C2.
Niewłaściwa izolacja w Apache Syncope pozwala na obejście zabezpieczeń Groovy.
The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.4.01. This is due to incorrect authentication checking in the 'jay_login_register_process_switch_back' function with the 'jay_login_register_process_switch_back' cookie value.…
A security flaw has been discovered in Tenda CH22 1.0.0.1. This impacts the function fromAddressNat of the file /goform/addressNat. Performing a manipulation of the argument page results in buffer overflow. The attack may be initiated remotely. The exploit has been released to the public and may…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion.
Brak walidacji w ToolJet pozwala użytkownikom na dostęp do danych innych organizacji.
Błąd uwierzytelniania w FortiWeb umożliwia zdalnemu atakującemu dostęp do GUI/CLI bez hasła.
Luka w PACSgear PACS Scan umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w urządzeniach ELECOM umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp.
Video-stitch before 2.0.0-beta.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying file names interpolated unquoted into shell-executed ffmpeg command lines. Attackers who influence file names passed to concat(), cut(), or merge() can inject…
In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: reject short AUTH_RECEIVE buffers nvmet_execute_auth_receive() trusts the AUTH_RECEIVE allocation length after checking only that it is nonzero and matches the transfer length. In the SUCCESS1 and FAILURE1/default…
Wstrzyknięcie SQL w Inventory Management System PHP umożliwia obejście uwierzytelnienia.
Nieprawidłowa ochrona alternatywnej ścieżki w Apache Tika umożliwia nieautoryzowany dostęp.
Nieprawidłowa izolacja w Apache Syncope pozwala na zdalne wykonanie kodu przez administratora.
In the Linux kernel, the following vulnerability has been resolved: gue: validate REMCSUM private option length GUE private flags can indicate that remote checksum offload metadata is present. The private flags field itself is accounted for by guehdr_flags_len(), but guehdr_priv_flags_len()…
In the Linux kernel, the following vulnerability has been resolved: qede: fix off-by-one in BD ring consumption on build_skb failure qede_rx_build_skb() and qede_tpa_rx_build_skb() do not check for a NULL return from qede_build_skb(). When it returns NULL under memory pressure, the functions…
Błąd w jądrze Linuxa w TIPC pozwala na niekontrolowane wycieki danych z kolejki gniazda.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez iSCSI.
Przepełnienie bufora w jądrze Linuxa umożliwia zapis poza stos, co może prowadzić do awarii systemu.
Radiometrics VizAir is vulnerable to a lack of authentication mechanisms for critical functions, such as admin access and API requests. Attackers can modify configurations without authentication, potentially manipulating active runway settings and misleading air traffic control (ATC) and pilots.…
Nagios Log Server umożliwia przechwycenie poświadczeń przez atakującego w sieci.
The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpv_image' parameter parameter. This is due to missing authentication and nonce checks on the wp_loaded handler combined with no…
An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component.
A vulnerability was identified in Tenda AC21 16.03.08.16. This vulnerability affects the function formSetPPTPServer of the file /goform/SetPptpServerCfg. The manipulation of the argument startIp leads to buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Domyślne dane uwierzytelniające w LazyOwn umożliwiają nieautoryzowany dostęp do panelu C2. | Domyślne dane uwierzytelniające w LazyOwn umożliwiają nieautoryzowany dostęp do panelu C2. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Niewłaściwa izolacja w Apache Syncope pozwala na obejście zabezpieczeń Groovy. | Niewłaściwa izolacja w Apache Syncope pozwala na obejście zabezpieczeń Groovy. |
W tym tygodniu | 9,8 | 0,75 % | ||
| The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.4.01. | The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.4.01. This is due to incorrect authentication checking in the 'jay_login_register_process_switch_back' function with the 'jay_login_register_process_switch_back' cookie value.… |
W tym tygodniu | 9,8 | 0,75 % | ||
| A security flaw has been discovered in Tenda CH22 1.0.0.1. | A security flaw has been discovered in Tenda CH22 1.0.0.1. This impacts the function fromAddressNat of the file /goform/addressNat. Performing a manipulation of the argument page results in buffer overflow. The attack may be initiated remotely. The exploit has been released to the public and may… |
Pilne działanie | 9,8 | 0,75 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion. | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Brak walidacji w ToolJet pozwala użytkownikom na dostęp do danych innych organizacji. | Brak walidacji w ToolJet pozwala użytkownikom na dostęp do danych innych organizacji. |
W tym tygodniu | 9,9 | 0,25 % | ||
| Błąd uwierzytelniania w FortiWeb umożliwia zdalnemu atakującemu dostęp do GUI/CLI bez hasła. | Błąd uwierzytelniania w FortiWeb umożliwia zdalnemu atakującemu dostęp do GUI/CLI bez hasła. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Luka w PACSgear PACS Scan umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w PACSgear PACS Scan umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Przepełnienie bufora w urządzeniach ELECOM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w urządzeniach ELECOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp. |
Obserwuj | 7,8 | 10,75 % | ||
| Video-stitch before 2.0.0-beta.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying… | Video-stitch before 2.0.0-beta.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying file names interpolated unquoted into shell-executed ffmpeg command lines. Attackers who influence file names passed to concat(), cut(), or merge() can inject… |
W tym tygodniu | 9,3 | 3,25 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: reject short AUTH_RECEIVE… | In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: reject short AUTH_RECEIVE buffers nvmet_execute_auth_receive() trusts the AUTH_RECEIVE allocation length after checking only that it is nonzero and matches the transfer length. In the SUCCESS1 and FAILURE1/default… |
W tym tygodniu | 9,8 | 0,75 % | ||
| Wstrzyknięcie SQL w Inventory Management System PHP umożliwia obejście uwierzytelnienia. | Wstrzyknięcie SQL w Inventory Management System PHP umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Nieprawidłowa ochrona alternatywnej ścieżki w Apache Tika umożliwia nieautoryzowany dostęp. | Nieprawidłowa ochrona alternatywnej ścieżki w Apache Tika umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Nieprawidłowa izolacja w Apache Syncope pozwala na zdalne wykonanie kodu przez administratora. | Nieprawidłowa izolacja w Apache Syncope pozwala na zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,8 | 0,75 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gue: validate REMCSUM private option length GUE private flags can… | In the Linux kernel, the following vulnerability has been resolved: gue: validate REMCSUM private option length GUE private flags can indicate that remote checksum offload metadata is present. The private flags field itself is accounted for by guehdr_flags_len(), but guehdr_priv_flags_len()… |
W tym tygodniu | 9,8 | 0,75 % | ||
| In the Linux kernel, the following vulnerability has been resolved: qede: fix off-by-one in BD ring consumption on build_skb… | In the Linux kernel, the following vulnerability has been resolved: qede: fix off-by-one in BD ring consumption on build_skb failure qede_rx_build_skb() and qede_tpa_rx_build_skb() do not check for a NULL return from qede_build_skb(). When it returns NULL under memory pressure, the functions… |
W tym tygodniu | 9,8 | 0,75 % | ||
| Błąd w jądrze Linuxa w TIPC pozwala na niekontrolowane wycieki danych z kolejki gniazda. | Błąd w jądrze Linuxa w TIPC pozwala na niekontrolowane wycieki danych z kolejki gniazda. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez iSCSI. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez iSCSI. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zapis poza stos, co może prowadzić do awarii systemu. | Przepełnienie bufora w jądrze Linuxa umożliwia zapis poza stos, co może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,75 % | ||
| Radiometrics VizAir is vulnerable to a lack of authentication mechanisms for critical functions, such as admin access and API requests. | Radiometrics VizAir is vulnerable to a lack of authentication mechanisms for critical functions, such as admin access and API requests. Attackers can modify configurations without authentication, potentially manipulating active runway settings and misleading air traffic control (ATC) and pilots.… |
W tym tygodniu | 9,8 | 0,75 % | ||
| Nagios Log Server umożliwia przechwycenie poświadczeń przez atakującego w sieci. | Nagios Log Server umożliwia przechwycenie poświadczeń przez atakującego w sieci. |
W tym tygodniu | 9,8 | 0,74 % | ||
| The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and… | The 3D Product configurator for WooCommerce plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.16.2 via the 'xpv_image' parameter parameter. This is due to missing authentication and nonce checks on the wp_loaded handler combined with no… |
W tym tygodniu | 9,8 | 0,74 % | ||
| An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component. | An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component. |
W tym tygodniu | 9,8 | 0,74 % | ||
| A vulnerability was identified in Tenda AC21 16.03.08.16. | A vulnerability was identified in Tenda AC21 16.03.08.16. This vulnerability affects the function formSetPPTPServer of the file /goform/SetPptpServerCfg. The manipulation of the argument startIp leads to buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly… |
Pilne działanie | 9,8 | 0,74 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.