Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu.
Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.
Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.
Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników.
Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych.
Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu.
Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu.
Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie.
Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika.
Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq.
Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. The attach-time validator ring_validate_header checks the capacity-overflow and total_size consistency of the header but never caps elem_size against the destination…
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg.
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg.
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList.
The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg.
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().
Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.
Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu.
Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.
Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
e107 is a content management system (CMS).
e107 is a content management system (CMS). Prior to 2.3.7, install.php decodes the attacker-controlled previous_steps POST parameter and passes it to unserialize() at file scope and again in the e_install constructor without restricting allowed classes. The installer remains accessible after a…
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu.
Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root.
Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in AncoraThemes BugsPatrol bugspatrol allows Object Injection.This issue affects…
Deserialization of Untrusted Data vulnerability in AncoraThemes BugsPatrol bugspatrol allows Object Injection.This issue affects BugsPatrol: from n/a through <= 1.5.0.
- CVSS
- 9,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu. | Eskalacja uprawnień w API przez manipulację zakresem tokena dostępu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych. | Hardkodowany sekret JWT w 9Router umożliwia fałszowanie ciasteczek autoryzacyjnych. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow. | Problem w D-Link DIR-1253 umożliwia eskalację uprawnień przez plik etc/shadow. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników. | Obejście uwierzytelnienia w Lara Dashboard umożliwia atakującym dostęp do kont użytkowników. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. | Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,6 % | ||
| Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. | Wrażliwość na bezpieczeństwo pamięci w pgx umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. | Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Marketing umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika. | Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. | Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. The attach-time validator ring_validate_header checks the capacity-overflow and total_size consistency of the header but never caps elem_size against the destination… |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList. | The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). | Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). |
W tym tygodniu | 9,8 | 0,6 % | ||
| Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. | Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. | Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| e107 is a content management system (CMS). | e107 is a content management system (CMS). Prior to 2.3.7, install.php decodes the attacker-controlled previous_steps POST parameter and passes it to unserialize() at file scope and again in the e_install constructor without restricting allowed classes. The installer remains accessible after a… |
W tym tygodniu | 9,8 | 0,6 % | ||
| Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. | Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root. | Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Deserialization of Untrusted Data vulnerability in AncoraThemes BugsPatrol bugspatrol allows Object Injection.This issue affects… | Deserialization of Untrusted Data vulnerability in AncoraThemes BugsPatrol bugspatrol allows Object Injection.This issue affects BugsPatrol: from n/a through <= 1.5.0. |
W tym tygodniu | 9,8 | 0,59 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.