KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych.
Nieautoryzowany dostęp do dokumentów w SiYuan umożliwia wyciek danych przed wersją 3.6.2.
Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych.
Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe złośliwym…
Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów.
Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła.
Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.
Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.
W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji.
Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację…
Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root.
SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do nieautoryzowanego…
Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień.
Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie.
Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych.
Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu.
Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu.
Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje.
Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted media file paths. Attackers can name a media file with $(...) or backticks to execute operating system commands with Node.js process privileges when ffmpeg,…
Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień.
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego.
Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji.
Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Nieautoryzowany dostęp do dokumentów w SiYuan umożliwia wyciek danych przed wersją 3.6.2. | Nieautoryzowany dostęp do dokumentów w SiYuan umożliwia wyciek danych przed wersją 3.6.2. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w WWBN AVideo umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,03 % | ||
| Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe… | Niebezpieczna podatność w Memu Play 6.0.7 pozwala niskoprawnym użytkownikom na eskalację uprawnień przez zastąpienie pliku MemuService.exe złośliwym… |
Pilne działanie | 9,8 | 0,03 % | ||
| Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów. | Podatność w CTFer.io umożliwia atakującym zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu i trwałych backdoorów. |
Pilne działanie | 9,8 | 0,03 % | ||
| Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła. | Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji. | W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji. |
Pilne działanie | 9,8 | 0,03 % | ||
| Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez… | Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację… |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. | Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. |
W tym tygodniu | 9,8 | 0,03 % | ||
| SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do… | SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do nieautoryzowanego… |
Pilne działanie | 9,8 | 0,03 % | ||
| Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień. | Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,03 % | ||
| Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie. | Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. | Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje. | W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje. |
W tym tygodniu | 9,3 | 2,53 % | ||
| Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted… | Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted media file paths. Attackers can name a media file with $(...) or backticks to execute operating system commands with Node.js process privileges when ffmpeg,… |
W tym tygodniu | 9,3 | 2,52 % | ||
| Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,02 % | ||
| Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji. | Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili. | Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili. |
Pilne działanie | 9,8 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.