KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych.
Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu.
Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu.
Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje.
Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted media file paths. Attackers can name a media file with $(...) or backticks to execute operating system commands with Node.js process privileges when ffmpeg,…
Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień.
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego.
Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji.
Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili.
Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika.
Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH.
Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej.
Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania.
Błąd walidacji pochodzenia w Liderahenk umożliwia dostęp do funkcji bez odpowiednich ograniczeń ACL.
Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP.
Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu.
Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora.
Przepełnienie bufora w zlib umożliwia korupcję pamięci.
Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie.
Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. | Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje. | W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje. |
W tym tygodniu | 9,3 | 2,53 % | ||
| Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted… | Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted media file paths. Attackers can name a media file with $(...) or backticks to execute operating system commands with Node.js process privileges when ffmpeg,… |
W tym tygodniu | 9,3 | 2,52 % | ||
| Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,02 % | ||
| Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji. | Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili. | Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili. |
Pilne działanie | 9,8 | 0,02 % | ||
| Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika. | Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH. | Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej. | Obejście uwierzytelnienia w urządzeniach GL.iNet umożliwia przejęcie kontroli administracyjnej. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. | Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. |
Pilne działanie | 9,8 | 0,02 % | ||
| Błąd walidacji pochodzenia w Liderahenk umożliwia dostęp do funkcji bez odpowiednich ograniczeń ACL. | Błąd walidacji pochodzenia w Liderahenk umożliwia dostęp do funkcji bez odpowiednich ograniczeń ACL. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci. | Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,02 % | ||
| Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP. | Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP. |
Pilne działanie | 9,8 | 0,02 % | ||
| Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Brak sprawdzania długości bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. | Błąd obliczania rozmiaru bufora w Delta Electronics AS320T umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora. | Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Przepełnienie bufora w zlib umożliwia korupcję pamięci. | Przepełnienie bufora w zlib umożliwia korupcję pamięci. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie. | Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w dekoderze DICOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.