KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w D-Link DIR-1253 MESH V1.6.1684 umożliwia eskalację uprawnień poprzez manipulację plikiem etc/shadow.sample.
Wstrzyknięcie SQL w Windesk.Fm umożliwia nieautoryzowany dostęp do bazy danych.
W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem.
Wstrzyknięcie SQL w platformie e-commerce Dayneks umożliwia nieautoryzowany dostęp do danych.
Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.
Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu.
Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności.
Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych.
Wbudowany klucz kryptograficzny w Salesforce Marketing Cloud umożliwia manipulację protokołem usług webowych.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe.
Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi.
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi.
Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami.
Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym.
Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.
Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci.
Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w D-Link DIR-1253 MESH V1.6.1684 umożliwia eskalację uprawnień poprzez manipulację plikiem etc/shadow.sample. | Podatność w D-Link DIR-1253 MESH V1.6.1684 umożliwia eskalację uprawnień poprzez manipulację plikiem etc/shadow.sample. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w Windesk.Fm umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Windesk.Fm umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem. | W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem. |
Pilne działanie | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w platformie e-commerce Dayneks umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w platformie e-commerce Dayneks umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. | Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych. | Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności. | Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wbudowany klucz kryptograficzny w Salesforce Marketing Cloud umożliwia manipulację protokołem usług webowych. | Wbudowany klucz kryptograficzny w Salesforce Marketing Cloud umożliwia manipulację protokołem usług webowych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated,… | A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe. |
W tym tygodniu | 9,4 | 2,02 % | ||
| Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi. | Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami. | Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym. | Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu. | Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. |
Pilne działanie | 9,8 | 0,01 % | ||
| Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci. | Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.