KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.
Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych.
Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play.
Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.
Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.
Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.
Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root.
Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła.
Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu.
Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji.
Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów.
Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu.
Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS.
Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci.
Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego…
Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów.
Zagrożenie w ZeptoClaw umożliwia obejście zabezpieczeń przez wykorzystanie luk w symlinkach i hardlinkach, co może prowadzić do nieautoryzowanego…
Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża…
Wstrzyknięcie formuł w Knockpy umożliwia atakującym wstrzykiwanie złośliwych formuł do raportów CSV.
Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI. | Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych. | Hardkodowane klucze SSH w RUCKUS Network Director umożliwiają nieautoryzowany dostęp do bazy danych. |
Pilne działanie | 9,8 | 0,08 % | ||
| Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play. | Wykonanie dowolnych poleceń w ClipBucket umożliwia złośliwy URL w funkcji Remote Play. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w DBI dla Perla umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model. | Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną. | Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena. | Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root. | Nieujawnione punkty końcowe w Snap One WattBox umożliwiają zdalne wykonanie poleceń jako root. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła. | Obejście uwierzytelnienia w goshs pozwala na dostęp do SFTP bez hasła. |
Pilne działanie | 9,8 | 0,07 % | ||
| Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu. | Nieautoryzowane przesyłanie firmware w Anviz CX2 Lite i CX7 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji. | Błąd w OpenAirInterface umożliwia rejestrację UE bez właściwej autoryzacji. |
Pilne działanie | 9,8 | 0,07 % | ||
| Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów. | Wykonanie kodu w DedeCMS 5.7.118 umożliwia atakującym złośliwe przesyłanie modułów. |
Pilne działanie | 9,8 | 0,07 % | ||
| Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w TiEmu umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w JAD Java Decompiler umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS. | Problem z ukrytą funkcjonalnością w routerach BUFFALO umożliwia wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci. | Przepełnienie bufora w parsowaniu ECH w TLS 1.3 może prowadzić do zdalnego wykonania kodu przez nadpisanie pamięci. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do… | Warunek write-what-where w p2r3 Bareiron umożliwia nieautoryzowanym atakującym zapis dowolnych wartości w pamięci, co prowadzi do wykonania dowolnego… |
W tym tygodniu | 9,8 | 0,07 % | ||
| Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów. | Podatność w firmware routera Telesquare SKT LTE umożliwia atakującym ominięcie autoryzacji i dostęp do wrażliwych zasobów. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Zagrożenie w ZeptoClaw umożliwia obejście zabezpieczeń przez wykorzystanie luk w symlinkach i hardlinkach, co może prowadzić do… | Zagrożenie w ZeptoClaw umożliwia obejście zabezpieczeń przez wykorzystanie luk w symlinkach i hardlinkach, co może prowadzić do nieautoryzowanego… |
Pilne działanie | 9,8 | 0,07 % | ||
| Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża… | Potencjalne przepełnienie całkowitej w Crypt::NaCl::Sodium w Perl może prowadzić do nieprawidłowego rozmiaru bufora wyjściowego, co zagraża… |
W tym tygodniu | 9,8 | 0,07 % | ||
| Wstrzyknięcie formuł w Knockpy umożliwia atakującym wstrzykiwanie złośliwych formuł do raportów CSV. | Wstrzyknięcie formuł w Knockpy umożliwia atakującym wstrzykiwanie złośliwych formuł do raportów CSV. |
Pilne działanie | 9,8 | 0,07 % | ||
| Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Typowe pomylenie w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 1,07 % | ||
| Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. | Multiple DrayTek VigorAP models contain a command injection vulnerability in the dray_apm component. The vulnerability is caused by insufficient validation of UDP message content after START_SPEED_TEST before command execution. A remote attacker can trigger this vulnerability via a crafted message… |
W tym tygodniu | 9,3 | 2,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.