KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów.
Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację.
W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem.
transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted audioPath values to transcribeAudio(). Attackers can inject $() or backtick substitution or a closing quote into the unescaped path passed to…
Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE.
Wtyczka ad manager w WordPressie umożliwia pobieranie wrażliwych plików przez nieautoryzowanych atakujących.
Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień.
Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela.
Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach.
Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek.
Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu.
Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji…
Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.
Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia.
Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych.
Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia.
Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as root by supplying a crafted wireless parent interface name. Attackers with limited Wireless Edit or Interface Assignments privileges can submit values like…
Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS.
Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS.
Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów. | Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację. | Wtyczka Barcode Scanner w WordPress umożliwia eskalację uprawnień przez niebezpieczną autoryzację. |
W tym tygodniu | 9,8 | 0,14 % | ||
| W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu. | W Koha Library przed wersją 23.05.10 wstrzyknięcie poleceń w nazwach plików umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Aterm Series umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 0,14 % | ||
| Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem. | Brak uwierzytelnienia w Mesop umożliwia zdalne wykonanie nieautoryzowanego kodu Python, co prowadzi do pełnej kontroli nad serwerem. |
W tym tygodniu | 9,8 | 0,14 % | ||
| transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying… | transcribe2texts through 1.0.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted audioPath values to transcribeAudio(). Attackers can inject $() or backtick substitution or a closing quote into the unescaped path passed to… |
W tym tygodniu | 9,3 | 2,64 % | ||
| Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. | Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Wtyczka ad manager w WordPressie umożliwia pobieranie wrażliwych plików przez nieautoryzowanych atakujących. | Wtyczka ad manager w WordPressie umożliwia pobieranie wrażliwych plików przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Windows Netlogon umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień. | Błąd w systemie zarządzania użytkownikami NVIDIA NVFlare umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w przetwarzaniu wiadomości ACK DTLS 1.3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. | Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. |
Pilne działanie | 9,8 | 0,13 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach. | Wstrzyknięcie poleceń w oprogramowaniu Fleet umożliwia zdalne wykonanie kodu na zarządzanych urządzeniach. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek. | Luka w Plack::Middleware::Session::Cookie pozwala na zdalne wykonanie kodu przez deserializację ciasteczek. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania… | Przepełnienie bufora w kodzie KCAPI ECC w wolfSSL umożliwia zdalnemu atakującemu nadpisanie pamięci, co może prowadzić do wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację… | Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji… |
W tym tygodniu | 9,8 | 0,13 % | ||
| Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. | Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia. | Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych. | Hardcodowane dane logowania w Ruckus Network Director umożliwiają zdalny dostęp do bazy danych. |
Pilne działanie | 9,8 | 0,13 % | ||
| Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia. | Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as… | Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as root by supplying a crafted wireless parent interface name. Attackers with limited Wireless Edit or Interface Assignments privileges can submit values like… |
Obserwuj | 8,6 | 6,12 % | ||
| Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta. | Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta. |
W tym tygodniu | 9,8 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.