KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci.
Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp.
Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych.
Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu.
Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień.
In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora.
/etc/timezone can be Arbitrarily Written.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
/etc/avahi/services/z9.service can be Arbitrarily Written.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findOneByEmail), the query builder's where(property, value) and where(property, operator, value), string/UUID-key lookup paths (findByKey, updateByKey, deleteByKey…
Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are…
Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików.
Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła.
The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to…
Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora.
Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika.
Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia.
Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia.
Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: *.*.
Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP.
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci. | Błąd w PHP przy użyciu SoapServer może prowadzić do usunięcia obiektu i naruszenia pamięci. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp. | Brak weryfikacji podpisu JWT w Convoy umożliwia fałszowanie tokenów i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w Ralim IronOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Wykryta podatność w root umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień. | Nieskuteczna złożoność wyrażeń regularnych w Zoom Workplace Clients umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,3 % | ||
| In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. | In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora. | Brak ograniczeń w wtyczce RestrictMate pozwala atakującym na tworzenie kont administratora. |
W tym tygodniu | 9,8 | 0,3 % | ||
| /etc/timezone can be Arbitrarily Written.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | /etc/timezone can be Arbitrarily Written.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,3 % | ||
| /etc/avahi/services/z9.service can be Arbitrarily Written.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. | /etc/avahi/services/z9.service can be Arbitrarily Written.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as… | Wheels 1.1.8 through 4.1.1 allows SQL injection when caller-supplied quoted values are parsed again as SQL by dynamic finders (such as findOneByEmail), the query builder's where(property, value) and where(property, operator, value), string/UUID-key lookup paths (findByKey, updateByKey, deleteByKey… |
W tym tygodniu | 9,8 | 0,3 % | ||
| Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu. | Wykorzystanie niezinicjalizowanego wskaźnika w AzeoTech DAQFactory pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function… | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), Missing Authentication for Critical Function vulnerability in Apache Kylin. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are… |
W tym tygodniu | 9,8 | 0,3 % | ||
| Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików. | Luka wtyczki Developer Tools dla WordPressa umożliwia nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,3 % | ||
| Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła. | Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła. |
W tym tygodniu | 9,8 | 0,3 % | ||
| The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. | The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to… |
W tym tygodniu | 9,8 | 0,29 % | ||
| Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL. | Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,29 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,8 | 0,29 % | ||
| Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora. | Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika. | Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. | Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. | Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Vulnerability in Drupal Commerce Elavon. | Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: *.*. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP. | Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.