KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień.
Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych.
Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem.
Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety.
Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session().
Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP.
Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia.
Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych.
Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT.
Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root.
Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina.
Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów.
Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL.
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter.
Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to…
In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, operator WebSocket upgrades on the exec and log routes do not verify the bearer JWT. The payload is decoded and its groups or roles are used as RBAC subjects. A self-minted token whose groups contain admin matches the built-in admin role,…
Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego.
Buffer Overflow vulnerability in WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 allows a remote attacker to execute arbitrary code via the UtilityManagerEx.exe component
HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise.
Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w LCweb PrivateContent umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd Use After Free w libxml2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Pilne działanie | 9,8 | 0,29 % | ||
| Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych. | Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem. | Obejście uwierzytelnienia w Sunshine pozwala na dostęp do chronionych punktów HTTPS z nieufnym certyfikatem. |
Pilne działanie | 9,8 | 0,29 % | ||
| Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety. | Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session(). | Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session(). |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP. | Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia. | Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych. | Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT. | Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root. | Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina. | Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów. | Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL. | Wykorzystanie podatności w FileZilla Client umożliwia zdalne wykonanie kodu przez złośliwy DLL. |
Pilne działanie | 9,8 | 0,29 % | ||
| Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 1,29 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
W tym tygodniu | 9,8 | 0,29 % | ||
| OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to… | OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter. |
W tym tygodniu | 9,3 | 2,79 % | ||
| Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. | Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to… |
W tym tygodniu | 9,3 | 2,79 % | ||
| In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, operator WebSocket upgrades on the exec and log routes do not verify the bearer… | In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, operator WebSocket upgrades on the exec and log routes do not verify the bearer JWT. The payload is decoded and its groups or roles are used as RBAC subjects. A self-minted token whose groups contain admin matches the built-in admin role,… |
W tym tygodniu | 9,8 | 0,29 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. | Nieprawidłowa weryfikacja podpisu kryptograficznego w .NET umożliwia ominięcie zabezpieczeń przez atakującego. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Buffer Overflow vulnerability in WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 allows a remote attacker to execute arbitrary code via the… | Buffer Overflow vulnerability in WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 allows a remote attacker to execute arbitrary code via the UtilityManagerEx.exe component |
W tym tygodniu | 9,8 | 0,29 % | ||
| HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which… | HCL BigFix Service Management is affected by an Unrestricted File Upload vulnerability due to improper file validation controls, which could allow an unauthenticated attacker to upload and execute malicious payloads, resulting in a complete server compromise. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials. | Rocket Software Rocket Remote Desktop 18.0.8583.1 is vulnerable to Insufficiently Protected Credentials. |
W tym tygodniu | 9,8 | 0,28 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.