KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root.
Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików.
Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu.
Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu.
Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego…
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad.
Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania.
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS.
Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących.
Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów.
Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla…
Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:…
HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.…
Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.
Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych.
Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-456U umożliwia zdalne uzyskanie dostępu do powłoki root. |
Pilne działanie | 9,8 | 0,17 % | ||
| Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. | Podatność w AGL app-framework umożliwia zapis plików w dowolnym miejscu systemu plików. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. | Wykorzystanie luki w przechodzeniu ścieżek w UniFi Play pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Download Accelerator Plus umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu. | Wykorzystanie twardo zakodowanych poświadczeń w QuNetSwitch umożliwia zdalnym atakującym nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie… | Wykorzystanie podatności związanej z twardo zakodowanym hasłem w Hyper Data Protector umożliwia zdalnym atakującym uzyskanie nieautoryzowanego… |
W tym tygodniu | 9,8 | 0,17 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. | Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,17 % | ||
| Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad. | Błąd synchronizacji w Concurrent::ReadWriteLock pozwala na nieautoryzowane zwalnianie blokad. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania. | Obejście uwierzytelnienia w OpenClaw pozwala na wykonanie dowolnych poleceń przez nieautoryzowane żądania. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. |
Pilne działanie | 9,8 | 0,16 % | ||
| Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS. | Słabość sesji w Tenda W308R umożliwia nieautoryzowanym atakującym modyfikację ustawień DNS. |
Pilne działanie | 9,8 | 0,16 % | ||
| Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. | Słabość sesji w routerach Tenda W3002R/A302/W309R pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 0,16 % | ||
| Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. | Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 0,16 % | ||
| Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących. | Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów. | Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne… | Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla… |
Pilne działanie | 9,8 | 0,16 % | ||
| Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,16 % | ||
| The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In… | The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:… |
W tym tygodniu | 9,8 | 0,16 % | ||
| HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. | HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.… |
W tym tygodniu | 9,8 | 0,15 % | ||
| Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu. | Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy. | Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych. | Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię. | Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię. |
W tym tygodniu | 9,8 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.