KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability:
Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu.
Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń.
Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.
Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.
Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue affects WP User Manager: from n/a through <= 2.9.12.
Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13,…
Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp.
Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień.
Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania.
Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci.
Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp.
Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.
W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu.
Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS.
Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload… | In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability: |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń. | Obejście listy dozwolonych w CommServe umożliwia nieautoryzowane wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. | Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. | Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue affects WP User Manager: from n/a through <= 2.9.12. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. | Memory safety bugs present in Firefox ESR 140.12 and Firefox 152. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13,… |
W tym tygodniu | 9,8 | 0,52 % | ||
| Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. | Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień. | Brak odpowiedniej autoryzacji w punkcie końcowym websocket stacji ładowania umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania. | Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. | Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. | Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,52 % | ||
| W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego… | W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. | Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. |
Pilne działanie | 9,8 | 0,52 % | ||
| Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego. | Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. | Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,52 % | ||
| Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.