KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia.
Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator.
Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety.
Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego.
Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki.
Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń.
Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu.
Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia.
Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych.
Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force.
Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu.
Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do nieautoryzowanego…
Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora.
Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach.
Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL.
Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła. | Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Pilne działanie | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Pilne działanie | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Pilne działanie | 9,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DIR-816 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
Pilne działanie | 9,8 | 0,1 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie… | Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator. | Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety. | Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego. | Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki. | Obejście uwierzytelnienia w OpenClaw umożliwia nieautoryzowany dostęp do sesji przeglądarki. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń. | Wykonanie niezweryfikowanych plików YAML w PraisonAI pozwala na zdalne wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,09 % | ||
| Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu. | Wykorzystanie protokołu pickle w Pyro v3.x umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w GRID::Machine dla Perla pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia. | Przepełnienie bufora w JAD umożliwia zdalne wykonanie kodu przez dostarczenie zbyt dużego wejścia. |
Pilne działanie | 9,8 | 0,09 % | ||
| Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych. | Obejście zabezpieczeń w pyLoad umożliwia zdalnym atakującym dostęp do lokalnych punktów końcowych. |
Pilne działanie | 9,8 | 0,09 % | ||
| Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force. | Brak limitu szybkości i blokady konta w Nexxt Solutions Nebula 300+ umożliwia ataki typu brute force. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda A15 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie… | Podatność na przesyłanie dowolnych plików w aaPanel v7.57.0 umożliwia atakującym wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku. |
Pilne działanie | 9,8 | 0,09 % | ||
| Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do… | Podatność w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń poprzez obejście listy dozwolonych akcji, co prowadzi do nieautoryzowanego… |
W tym tygodniu | 9,8 | 0,09 % | ||
| Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora. | Podatność na twardo zakodowane dane w iRM-IEI umożliwia zdalnym atakującym uzyskanie uprawnień administratora. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach. | Błędne sprawdzanie uwierzytelnienia w OAuth umożliwia przejęcie konta w domyślnych instalacjach. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.