KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika.
Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego.
Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego.
Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych.
Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in parse. When the input to parse ends in a separator and a lone CR, the parser treats the end of the input as the next character and stores the end-of-file marker…
Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty line in getline. With bind_columns, the parser writes each field into the caller's own scalar without taking a reference to it. When skip_empty_rows skips an…
Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8 bytes in print. When a record contains a UTF-8 flagged field, print holds back trailing bytes that are not valid UTF-8 at each buffer flush, so that a…
Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine. combine and print do not check whether a field needs quotes when its value has Perl's integer or numeric flag set. Perl sets these flags on a string used in a numeric…
Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution.
Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień.
Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera.
Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika.
Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych.
Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP.
Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force.
Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.
Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek.
Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP.
The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests.
Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). A crafted serialized CPC sketch passed to cpc_sketch::deserialize(), from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika. | Obejście uwierzytelnienia w wtyczce Visa Acceptance Solutions pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Woocommerce Custom Product Addons Pro umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu… | Przepełnienie bufora w wolfSSL umożliwia zdalne wykonanie kodu poprzez złośliwie skonfigurowany ECH, co może prowadzić do awarii programu klienckiego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego. | Domyślne dane logowania w OpenMQ umożliwiają zdalne przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych. | Brak szyfrowania w Cisco RoomOS umożliwia potencjalne przechwycenie danych. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in… | Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last field followed by a lone CR in parse. When the input to parse ends in a separator and a lone CR, the parser treats the end of the input as the next character and stores the end-of-file marker… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty… | Text::CSV_XS versions from 1.46 before 1.65 for Perl have a use-after-free of bind_columns variables when skip_empty_rows skips an empty line in getline. With bind_columns, the parser writes each field into the caller's own scalar without taking a reference to it. When skip_empty_rows skips an… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8… | Text::CSV_XS versions before 1.65 for Perl drop the end of a record and its line ending when a UTF-8 flagged field precedes invalid UTF-8 bytes in print. When a record contains a UTF-8 flagged field, print holds back trailing bytes that are not valid UTF-8 at each buffer flush, so that a… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine. | Text::CSV_XS versions before 1.65 for Perl allow record splitting by writing strings used as numbers without quotes in combine. combine and print do not check whether a field needs quotes when its value has Perl's integer or numeric flag set. Perl sets these flags on a string used in a numeric… |
W tym tygodniu | 9,8 | 0,19 % | ||
| Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without… | Download of Code Without Integrity Check Vulnerability in the SonicWall Email Security appliance loads root filesystem images without verifying signatures, allowing attackers with VMDK or datastore access to modify system files and gain persistent arbitrary code execution. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień. | Deserializacja nieufnych danych w Content Extractor umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera. | Wykonanie dowolnego kodu zdalnie w esoTalk umożliwia luka w komponentach modelu i kontrolera. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika. | Problem izolacji witryn w komponencie Push Subscriptions w Firefox umożliwia atak na dane użytkownika. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych. | Problem izolacji witryn w komponencie nawigacji w Firefoxie umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP. | Wykonanie dowolnych poleceń w fossar selfoss umożliwia atakującym przesyłanie spreparowanych żądań HTTP. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w WordPress Seotheme pozwala na zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w WordPress Background Image Cropper umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force. | Słaby algorytm haszujący w GNCC GP5 umożliwia uzyskanie uprawnień roota przez atak brute force. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Podatność w Spacelabs Healthcare Sentinel umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. | Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek. | Brak autoryzacji w wtyczce Geeky Bot dla WordPressa umożliwia zdalne instalowanie wtyczek. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP. | Luka w Ollama dla Windows umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nagłówków HTTP. |
Pilne działanie | 9,8 | 0,19 % | ||
| The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless… | The websocket handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce proper authentication restrictions against sessionless users. The lack of restrictions grants anyone the ability to view any device resources such as operational logs or perform diagnostic requests. |
W tym tygodniu | 9,8 | 0,19 % | ||
| Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). | Out-of-bounds read and write in the CPC sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). A crafted serialized CPC sketch passed to cpc_sketch::deserialize(), from either a byte buffer or a stream, can cause the decompressor to read past the end of the compressed data,… |
W tym tygodniu | 9,8 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.