KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień.
Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień.
Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania.
Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików.
Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych.
Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami.
Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć.
Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), which passes a Class::method callable string and its arguments directly to call_user_func_array() without any allowlist. Because the form plugin…
Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.
Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania. | Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików. | Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych. | Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami. | Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection. | Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć. | Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Bluepri… | Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), which passes a Class::method callable string and its arguments directly to call_user_func_array() without any allowlist. Because the form plugin… |
W tym tygodniu | 9,3 | 2,49 % | ||
| Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. | Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.