KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina.
Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień.
Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci.
Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników.
Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia.
Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu.
Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Totolink WA300 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi.
Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi.
Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi.
Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych.
Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików.
Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.
Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików.
Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass.
Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików.
Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend.
Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina. | Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień. | Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci. | Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników. | Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia. | Błąd w sterowniku mlx5 w jądrze Linuxa prowadzi do błędnego liczenia fragmentów, co skutkuje błędem odniesienia. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend. | Brak walidacji poleceń w PraisonAI umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 0,08 % | ||
| Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu. | Wstrzyknięcie poleceń w pakiecie next-npm-version umożliwia wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Totolink WA300 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink WA300 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. | Przepełnienie bufora w hashcat umożliwia zdalne wykonanie kodu lub wywołanie odmowy usługi. |
Pilne działanie | 9,8 | 0,08 % | ||
| Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze haszy Kerberos w hashcat umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,08 % | ||
| Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi. | Przepełnienie bufora w hashcat umożliwia atakującemu wykonanie kodu lub wywołanie odmowy usługi. |
Pilne działanie | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Totolink NR1800X umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi. | Przepełnienie bufora w Secure Access umożliwia atakującym zdalne usunięcie usługi. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych. | Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików. | Wykorzystanie podatności w Intrado 911 EGW pozwala na odczytanie dowolnych plików. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Przepełnienie bufora w MailGates/MailAudit umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium. | Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików. | Atak łańcuchowy w Chamilo LMS pozwala nieautoryzowanym użytkownikom na modyfikację plików. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass. | Wykonanie dowolnych poleceń w firmware ToToLink A3300R przez parametr stun-pass. |
Pilne działanie | 9,8 | 0,08 % | ||
| Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. | Brak walidacji typów plików w Ninja Forms umożliwia nieautoryzowanym atakującym przesyłanie dowolnych plików. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.