KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności.
Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych.
Wbudowany klucz kryptograficzny w Salesforce Marketing Cloud umożliwia manipulację protokołem usług webowych.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe.
Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi.
Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi.
Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami.
Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym.
Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.
Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci.
Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych.
Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu.
Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania.
Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia.
Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła.
Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień.
Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności. | Nieograniczony upload niebezpiecznych plików w Smart Panel umożliwia dostęp do nieautoryzowanej funkcjonalności. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w pakiecie E-Commerce Farktor umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w module haseł Xpoda umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w systemie DIGITA Efficiency Management umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wbudowany klucz kryptograficzny w Salesforce Marketing Cloud umożliwia manipulację protokołem usług webowych. | Wbudowany klucz kryptograficzny w Salesforce Marketing Cloud umożliwia manipulację protokołem usług webowych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated,… | A command injection vulnerability in the Active Directory Events Listener of Tenable Identity Exposure (SaaS) allows an authenticated, low-privileged attacker to execute arbitrary commands as SYSTEM on the PDCe. |
W tym tygodniu | 9,4 | 2,02 % | ||
| Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi. | Błąd w Crypt::OpenSSL::PKCS12 umożliwia utratę części haseł z powodu NULLi. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w Pandora FMS umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami. | Wstrzyknięcie SQL w pgx umożliwia atakującemu manipulację zapytaniami. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym. | Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu. | Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. |
Pilne działanie | 9,8 | 0,01 % | ||
| Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci. | Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 1 % | ||
| Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania. | Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika. | Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia. | Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła. | Obejście uwierzytelnienia w Gorse umożliwia zdalny dostęp do bazy danych bez hasła. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users. | Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users. |
W tym tygodniu | 9,8 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.