KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących.
Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących.
Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów.
Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla…
Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:…
HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.…
Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.
Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych.
Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię.
Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików.
Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych.
Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu.
Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła.
Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów.
Wykonanie dowolnego kodu w Apache MINA umożliwia nieprawidłowe sprawdzenie klas.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. | Słaba walidacja ciasteczek w firmware Tenda FH303/A300 pozwala na zmianę ustawień DNS przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 0,16 % | ||
| Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących. | Wykorzystanie podatności deserializacji w Pachno umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów. | Obejście uwierzytelnienia w wtyczce KiviCare dla WordPressa pozwala atakującym na dostęp do wrażliwych danych pacjentów. |
W tym tygodniu | 9,8 | 0,16 % | ||
| Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne… | Brak walidacji parametru roli w Taskosaur umożliwia atakującemu rejestrację konta z uprawnieniami SUPER_ADMIN, co stwarza poważne zagrożenie dla… |
Pilne działanie | 9,8 | 0,16 % | ||
| Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Przepełnienie bufora w SeppMail umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,16 % | ||
| The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In… | The workaround for XSA-433 (Zenbleed, CVE-2023-20593) was later re-worked to better integrate with other manipulations of the same MSR. In this rework an inverted conditional was introduced, resulting in the workaround to not be applied when needed and vice versa. For more details, see:… |
W tym tygodniu | 9,8 | 0,16 % | ||
| HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. | HCL BigFix Service Management is affected by an Administrative Session Concurrency vulnerability. The application allows multiple simultaneous authenticated sessions for the same administrative account, which could enable an unauthorized attacker to predict or hijack valid session identifiers.… |
W tym tygodniu | 9,8 | 0,15 % | ||
| Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu. | Luka w Drupal Mother May I umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy. | Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych. | Wstrzyknięcie SQL w Datadog umożliwia dostęp do wrażliwych informacji z bazy danych. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię. | Przepełnienie bufora w AnimatedGIF umożliwia zdalne wykonanie kodu lub powoduje awarię. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Podatność w motywie WordPress Travelscape umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików. | Brak walidacji typów plików w wtyczce Piotnet Forms umożliwia nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Podatność w Eclipse Equinox OSGi umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu. | Brak walidacji typów plików w motywie WebStack dla WordPressa umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych. | Wstrzyknięcie SQL w Systemie Zarządzania Szkołą pozwala na wyciek wrażliwych danych. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Smart Slider 3 Pro w WordPress i Joomla umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,15 % | ||
| Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w Tenda AC8 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Pilne działanie | 9,8 | 0,15 % | ||
| Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Apache HTTP Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w wtyczce Career Section dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w Apache Tomcat umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów. | Niekompletna poprawka w Apache MINA umożliwia nieautoryzowaną deserializację obiektów. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Wykonanie dowolnego kodu w Apache MINA umożliwia nieprawidłowe sprawdzenie klas. | Wykonanie dowolnego kodu w Apache MINA umożliwia nieprawidłowe sprawdzenie klas. |
W tym tygodniu | 9,8 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.