KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu.
Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu.
Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP.
Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci.
Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła.
Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP.
Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów.
Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem.
Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp.
Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika.
Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych.
Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania.
Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu.
Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych.
Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu.
Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci.
Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień.
Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu. | Luka w IBM Langflow umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu. | Wstrzyknięcie SQL w IBM Operational Decision Manager pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP. | Błędna kontrola dostępu w TOTOLINK T6 pozwala nieautoryzowanym atakującym na modyfikację stanu IP. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci. | Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła. | Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. | Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów. | Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem. | Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika. | Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych. | Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania. | Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu. | Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. | Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. |
Pilne działanie | 9,8 | 0,43 % | ||
| Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. | Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. |
Pilne działanie | 9,8 | 0,43 % | ||
| Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci. | Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów. | Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów. |
W tym tygodniu | 9,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.