KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu.
Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony.
Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS.
Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii.
Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.
Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik.
Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych.
Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia.
Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii.
Improper Authentication vulnerability in Apache Kylin. Unauthenticated user may access to system cleanup actions. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i.
Non-Compliant TLS Configuration.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file
A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass…
Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia.
Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend.
Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP.
Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.
Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu. | Wykryto podatność na zdalne wykonanie kodu w Remotion, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. | Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. | Nieprawidłowa walidacja danych w Apache Tomcat umożliwia atak typu XSS. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii. | Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. | Luka w Borg SPM 2007 pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. | Obejście uwierzytelnienia w Borg SPM 2007 umożliwia zdalnym atakującym logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia. | Zależność od adresu IP w funkcji check_is_ipv6 w Tenda AC8 umożliwia zdalne ominięcie uwierzytelnienia. |
Pilne działanie | 9,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii. | Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Improper Authentication vulnerability in Apache Kylin. | Improper Authentication vulnerability in Apache Kylin. Unauthenticated user may access to system cleanup actions. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache… |
W tym tygodniu | 9,8 | 0,25 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Non-Compliant TLS Configuration.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . | Non-Compliant TLS Configuration.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 . |
W tym tygodniu | 9,8 | 0,24 % | ||
| An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker… | An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file |
W tym tygodniu | 9,8 | 0,24 % | ||
| A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. | A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass… |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia. | Wykonanie zdalnego kodu w H2O-3 umożliwia atakującemu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. | Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu. | Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń. | Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 4,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.