KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela.
Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach.
Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek.
Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu.
Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji…
Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.
Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia.
Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych.
Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia.
Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as root by supplying a crafted wireless parent interface name. Attackers with limited Wireless Edit or Interface Assignments privileges can submit values like…
Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS.
Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS.
Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta.
Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło.
Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root.
Nieprawidłowa interpretacja żądań HTTP w Pony Mail umożliwia przejęcie konta administratora.
Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych.
Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta.
Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem.
W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących.
Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. | Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. |
Pilne działanie | 9,8 | 0,13 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach. | Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek. | Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania… | Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację… | Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji… |
W tym tygodniu | 9,8 | 0,13 % | ||
| Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. | Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia. | Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych. | Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych. |
Pilne działanie | 9,8 | 0,13 % | ||
| Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia. | Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as… | Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as root by supplying a crafted wireless parent interface name. Attackers with limited Wireless Edit or Interface Assignments privileges can submit values like… |
Obserwuj | 8,6 | 6,12 % | ||
| Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta. | Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło. | Tylko lokalni użytkownicy mogą uzyskać dostęp do powłoki roota w D-Link DIR-605L przez wbudowane hasło. |
Pilne działanie | 9,8 | 0,12 % | ||
| Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. | Hardcodowane hasło w D-Link DIR-600L umożliwia zdalne uzyskanie dostępu do powłoki root. |
Pilne działanie | 9,8 | 0,12 % | ||
| Nieprawidłowa interpretacja żądań HTTP w Pony Mail umożliwia przejęcie konta administratora. | Nieprawidłowa interpretacja żądań HTTP w Pony Mail umożliwia przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta. | Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem. | Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem. |
Pilne działanie | 9,8 | 0,12 % | ||
| W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących. | W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących. |
W tym tygodniu | 9,3 | 2,61 % | ||
| Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. | Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. |
W tym tygodniu | 9,8 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.