KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET_KEY and LIVE_SERVER_SECRET_KEY defaults that remain active when operators do not override them. The top-level setup.sh…
Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu.
Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora.
Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy.
Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi.
Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych.
Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków.
Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi.
Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników.
Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny.
Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird.
Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root.
Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype.
Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku.
The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the wp_ajax_nopriv_ce21_single_sign_on_save_api_settings AJAX action in versions 2.2.1 to 2.3.1. This makes it possible for unauthenticated attackers to update the plugin's…
Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii.
Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych.
Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi.
Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRET_KEY and LIVE_SERVER_SECRET_KEY defaults that remain active when operators do not override them. The top-level setup.sh… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze DNG w libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze JPEG libimagecodec.quram.so umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu. | Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce miniOrange dla WordPressa umożliwia przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy. | Wstrzyknięcie SQL w Guardian language-system umożliwia nieautoryzowany dostęp do danych bazy. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. | Przepełnienie bufora w NetScaler ADC i Gateway prowadzi do błędów i odmowy usługi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych. | Wstrzyknięcie SQL w Cacti umożliwia nieautoryzowanym atakującym kompromitację bazy danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu. | Niekompletna lista blokad w picklescan umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków. | Błąd w kernelu Linux pozwala na przekroczenie granic strony przy ekstrakcji z kvec, co może prowadzić do nieprzewidzianych skutków. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w IBM Aspera umożliwia zdalne wykonanie kodu lub odmowę usługi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników. | Użycie domyślnego hasła w Juniper vLWC pozwala na pełną kontrolę nad urządzeniem przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w przełącznikach GarrettCom Magnum 6K i 10K umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny. | Obejście uwierzytelnienia w urządzeniach Hirschmann HiEOS umożliwia zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. | Obejście zabezpieczeń w komponencie Networking: HTTP umożliwia atak na Firefox i Thunderbird. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. | Wstrzyknięcie poleceń w kliencie CWMP urządzenia Sercomm SCE4255W umożliwia zdalne wykonanie dowolnych poleceń jako root. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. | Wykorzystanie podatności w set-in pozwala na zanieczyszczenie Object.prototype. |
Pilne działanie | 9,8 | 0,46 % | ||
| Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. | Wstrzyknięcie argumentów w Tugtainer umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Cafe Ordering System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,46 % | ||
| The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the… | The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the wp_ajax_nopriv_ce21_single_sign_on_save_api_settings AJAX action in versions 2.2.1 to 2.3.1. This makes it possible for unauthenticated attackers to update the plugin's… |
W tym tygodniu | 9,8 | 0,46 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe agregowanie pakietów TCP, co prowadziło do potencjalnych awarii. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych. | Niebezpieczne funkcje w IBM Db2 Genius Hub i IBM Agentics mogą prowadzić do wykonania kodu lub ujawnienia danych. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi. | Nieprawidłowe udostępnienie funkcji dostępu do sprzętu w Pegatron umożliwia lokalnym atakującym manipulację rejestrami sprzętowymi. |
W tym tygodniu | 9,8 | 0,46 % | ||
| Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w Cisco RoomOS może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.