KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host.
Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen.
Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158.
Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji.
Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector.
Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony.
Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik.
Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik.
Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych.
Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP.
Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy.
Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora.
Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu.
Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli.
Wykorzystanie twardo zakodowanych poświadczeń w Microchip Time Provider 4100 umożliwia złośliwą aktualizację oprogramowania.
Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp.
Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez…
Słabe hasło dla konta użytkownika w odbiorniku satelitarnym SFX2100 umożliwia zdalny dostęp SSH, co prowadzi do przejęcia systemu.
Hardcodowane, niebezpieczne dane logowania w odbiorniku IDC SFX2100 umożliwiają zdalny dostęp do systemu, co grozi jego kompromitacją.
Twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalny dostęp do systemu przez SSH, co prowadzi do pełnej kontroli nad urządzeniem.
Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu.
Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host. | DB-GPT v0.8.0 sandbox API silently falls back to LocalRuntime and executes code on host. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen. | Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Mitigation bypass in the File Handling component. | Mitigation bypass in the File Handling component. This vulnerability was fixed in Firefox 157.0.1 and Thunderbird 158. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji. | Luka ujawnienia informacji w Petlibro Smart Pet Feeder pozwala na dostęp do danych sprzętowych bez autoryzacji. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user… | Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Joomla CCK < 8.3.16 - The order column for records was user provided and not properly validated, leading to a SQL injection vector. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony. | Brak kontroli uprawnień w wtyczce WP Component pozwala nieautoryzowanym na przejęcie strony. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik. | Brak weryfikacji hasła w wtyczce advanced-customized-prompts umożliwia logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik. | Brak weryfikacji hasła w wtyczce teddy-bear-customize-addon umożliwia logowanie się jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w rozszerzeniu Cargo Mediawiki umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP. | Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowany dostęp do zasobów MCP. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. | Wstrzyknięcie SQL w Nur-Alam39 umożliwia zdalne odczytanie danych z bazy. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora. | Wstrzyknięcie SQL w RuoYi umożliwia dostęp do wrażliwych danych bazy przez administratora. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w arduino-esp32 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,28 % | ||
| Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli. | Wykonanie złośliwego kodu w DocsGPT umożliwia zdalne przejęcie kontroli. |
Pilne działanie | 9,8 | 0,28 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w Microchip Time Provider 4100 umożliwia złośliwą aktualizację oprogramowania. | Wykorzystanie twardo zakodowanych poświadczeń w Microchip Time Provider 4100 umożliwia złośliwą aktualizację oprogramowania. |
Pilne działanie | 9,8 | 0,28 % | ||
| Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp. | Przechowywanie danych uwierzytelniających w ciasteczku w Nexxt Solutions Nebula 300+ umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Wykorzystanie podatności w DedeCMS umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,28 % | ||
| Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… | Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… |
W tym tygodniu | 9,8 | 0,28 % | ||
| Słabe hasło dla konta użytkownika w odbiorniku satelitarnym SFX2100 umożliwia zdalny dostęp SSH, co prowadzi do przejęcia systemu. | Słabe hasło dla konta użytkownika w odbiorniku satelitarnym SFX2100 umożliwia zdalny dostęp SSH, co prowadzi do przejęcia systemu. |
Pilne działanie | 9,8 | 0,28 % | ||
| Hardcodowane, niebezpieczne dane logowania w odbiorniku IDC SFX2100 umożliwiają zdalny dostęp do systemu, co grozi jego kompromitacją. | Hardcodowane, niebezpieczne dane logowania w odbiorniku IDC SFX2100 umożliwiają zdalny dostęp do systemu, co grozi jego kompromitacją. |
Pilne działanie | 9,8 | 0,28 % | ||
| Twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalny dostęp do systemu przez SSH, co prowadzi do pełnej kontroli nad… | Twardo zakodowane dane logowania w odbiorniku IDC SFX umożliwiają zdalny dostęp do systemu przez SSH, co prowadzi do pełnej kontroli nad urządzeniem. |
Pilne działanie | 9,8 | 0,28 % | ||
| Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO. | Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO. |
W tym tygodniu | 9,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.