KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci.
Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci.
Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych.
Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła.
Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.
Nieprawidłowa interpretacja żądań HTTP/2 w Amazon CloudFront umożliwia obejście inspekcji WAF.
Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych.
Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu.
Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych.
Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne.
Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych.
W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird.
Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików.
Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania.
Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych.
Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu.
Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów.
Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek.
The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6 This is due to the `subscribe_to_email_list` endpoint accepting an attacker-supplied…
Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created…
The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of untrusted input from the 'checkout-email' request parameter during the checkout AJAX action. The value is passed through sanitize_text_field(), which does not…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na emisję informacji o sieci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci. | Błędna kontrola dostępu w TOTOLINK T6 umożliwia nieautoryzowanym atakującym rekonfigurację sieci. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w BiEticaret umożliwia atakującym manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła. | Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. | Wtyczka EventON w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Nieprawidłowa interpretacja żądań HTTP/2 w Amazon CloudFront umożliwia obejście inspekcji WAF. | Nieprawidłowa interpretacja żądań HTTP/2 w Amazon CloudFront umożliwia obejście inspekcji WAF. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych. | Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu. | Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych. | Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne. | Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych. | Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird. | W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. | Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. |
Pilne działanie | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania. | Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,44 % | ||
| Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych. | Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,44 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
Pilne działanie | 9,8 | 0,44 % | ||
| Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów. | Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
W tym tygodniu | 9,8 | 0,44 % | ||
| The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. | The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6 This is due to the `subscribe_to_email_list` endpoint accepting an attacker-supplied… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain… | Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created… |
W tym tygodniu | 9,8 | 0,44 % | ||
| The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of… | The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of untrusted input from the 'checkout-email' request parameter during the checkout AJAX action. The value is passed through sanitize_text_field(), which does not… |
W tym tygodniu | 9,8 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.