KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg.
The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList.
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg.
Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().
Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.
Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu.
Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.
e107 is a content management system (CMS). Prior to 2.3.7, install.php decodes the attacker-controlled previous_steps POST parameter and passes it to unserialize() at file scope and again in the e_install constructor without restricting allowed classes. The installer remains accessible after a…
Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root.
Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień.
Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia.
Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu.
Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be…
Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń.
Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora.
W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu.
Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu.
A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList. | The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). | Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). |
W tym tygodniu | 9,8 | 0,6 % | ||
| Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. | Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. | Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| e107 is a content management system (CMS). | e107 is a content management system (CMS). Prior to 2.3.7, install.php decodes the attacker-controlled previous_steps POST parameter and passes it to unserialize() at file scope and again in the e_install constructor without restricting allowed classes. The installer remains accessible after a… |
W tym tygodniu | 9,8 | 0,6 % | ||
| Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. | Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root. | Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień. | Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. | Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Emby Server is a user-installable home media server. | Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be… |
W tym tygodniu | 9,8 | 0,59 % | ||
| Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń. | Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,59 % | ||
| W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu. | W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w WordPress MStore API umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków. | Błąd w jądrze Linuxa pozwala na przetwarzanie nieprawidłowych biletów RXKAD, co może prowadzić do ataków. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linux umożliwia pominięcie uwierzytelnienia w protokole SCTP, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A use after free issue was addressed with improved memory management. | A use after free issue was addressed with improved memory management. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. An app may be able to cause unexpected system termination or write kernel memory. |
W tym tygodniu | 9,8 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.