KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła.
Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP.
Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów.
Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem.
Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp.
Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika.
Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych.
Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania.
Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu.
Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych.
Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu.
Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci.
Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień.
Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów.
Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci.
Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations and cannot be changed without breaking the application. Attackers with network access to the database instance can authenticate as sysadmin,…
Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password.
The EasyCommerce – AI-Powered, Fast & Beautiful WordPress Ecommerce Plugin plugin for WordPress is vulnerable to Privilege Escalation in versions 0.9.0-beta2 to 1.8.2. This is due to the /easycommerce/v1/orders REST API endpoint not properly restricting the ability for users to select roles during…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła. | Obejście uwierzytelnienia w miniOrange OAuth SSO umożliwia wykorzystanie odzyskiwania hasła. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. | Niewystarczająca walidacja danych w usłudze RTSP MERCURY MIPC252W pozwala na zdalne zablokowanie połączenia TCP. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów. | Brak walidacji wejścia w komponencie AWS SNS Apache Camel nie prowadzi do znanych exploitów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem. | Złośliwy serwer może zmusić klienta DCMTK do zapisu plików poza wybranym katalogiem. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Uncanny Automator Pro umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w WordPress Ultimate Addons dla Beaver Builder umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika. | Brak uwierzytelnienia w systemach GAO umożliwia zdalną zmianę hasła dowolnego użytkownika. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych. | Wstrzyknięcie SQL w Open XDMoD pozwala zdalnemu atakującemu na pełne przejęcie bazy danych. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania. | Nieautoryzowani użytkownicy mogą uzyskać dostęp do panelu UCP w FreePBX przez domyślne dane logowania. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu. | Niewystarczająca ochrona kontekstu SSL w Mbed TLS prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w MikroORM pozwala na nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. | Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych. |
Pilne działanie | 9,8 | 0,43 % | ||
| Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. | Błąd w Authlib umożliwia pomyślne weryfikowanie złośliwych JWT bez podpisu. |
Pilne działanie | 9,8 | 0,43 % | ||
| Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w bibliotece jsonpath 1.1.1 umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,43 % | ||
| Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci. | Błąd w zwalnianiu pamięci w jądrze Linux może prowadzić do uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w PenciDesign Soledad umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów. | Błąd w jądrze Linuxa w f2fs może prowadzić do wykrycia uszkodzonej listy identyfikatorów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci. | Hardkodowane dane Wi-Fi w Meatmeet Pro umożliwiają nieautoryzowany dostęp do sieci. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across… | Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations and cannot be changed without breaking the application. Attackers with network access to the database instance can authenticate as sysadmin,… |
W tym tygodniu | 9,8 | 0,43 % | ||
| Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. | Mercury D196G d196gv1-cn-up_2020-01-09_11.21.44 is vulnerable to Buffer Overflow in the function sub_404CAEDC via the parameter password. |
Pilne działanie | 9,8 | 0,43 % | ||
| The EasyCommerce – AI-Powered, Fast & Beautiful WordPress Ecommerce Plugin plugin for WordPress is vulnerable to Privilege Escalation in… | The EasyCommerce – AI-Powered, Fast & Beautiful WordPress Ecommerce Plugin plugin for WordPress is vulnerable to Privilege Escalation in versions 0.9.0-beta2 to 1.8.2. This is due to the /easycommerce/v1/orders REST API endpoint not properly restricting the ability for users to select roles during… |
W tym tygodniu | 9,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.