KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych.
Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta.
Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem.
W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących.
Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu.
Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie.
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych.
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie.
Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.
Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.
Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.
Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików.
Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution,…
Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem.
Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach.
Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.
Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j.
Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy.
Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń.
Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień.
Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w routerach BUFFALO umożliwia wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta. | Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem. | Wykorzystanie podatności w nanotar umożliwia zdalnym atakującym zapis dowolnych plików poza katalogiem. |
Pilne działanie | 9,8 | 0,12 % | ||
| W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących. | W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących. |
W tym tygodniu | 9,3 | 2,61 % | ||
| Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. | Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych. | Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie. | Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów. | Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry. | Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze. | Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików. | Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików. |
Pilne działanie | 9,8 | 0,11 % | ||
| Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. | Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution,… |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. | Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach. | Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. | Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. | Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. |
Pilne działanie | 9,8 | 0,1 % | ||
| Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. | Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. | Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień. | Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra. | Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra. |
W tym tygodniu | 9,8 | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.