KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server.
Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu.
Wykorzystanie WebSocket w serwerze deweloperskim Storybook pozwala na zdalne wykonanie kodu.
Błąd w Eclipse OpenJ9 umożliwia nieprawidłowe wykonanie metod interfejsów.
A flaw has been found in Wavlink WL-WN592AX6 250422. This issue affects the function system of the component wmapd Daemon. Executing a manipulation can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was…
A vulnerability was identified in Edimax BR-6208AC 1.32. Impacted is an unknown function of the file /goform/formWlanMP. The manipulation of the argument readE2P leads to command injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The…
Obejście ograniczeń tokenów w systemie repozytoriów umożliwia nieautoryzowany dostęp.
Obejście kontroli tworzenia stref w OpenStack Designate umożliwia przejęcie DNS i ataki DoS.
Luka w multicloud-integrations w RHACM pozwala na ujawnienie tokenów klastrów przez uwierzytelnionego użytkownika.
Błąd konfiguracji CORS w open-webui pozwala na wykonanie dowolnego kodu przez atakujące strony.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne przejęcie kontroli.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Brak autoryzacji w Argo CD pozwala na wyciek danych tajnych z Kubernetes.
Podatność w WWBN AVideo umożliwia zdalne wykonanie skryptów przez atakującego w sesji administratora.
Buffer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Przepełnienie bufora w Dawn w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Incorrect reference resolution in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use of uninitialized variable in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy.
Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Wykorzystanie symbolicznych linków w Budibase pozwala na nieautoryzowany dostęp do plików serwera.
A vulnerability was determined in Edimax BR-6208AC 1.32. This issue affects some unknown processing of the file /goform/formAutoFWupgrade. Executing a manipulation of the argument tftpsIP can lead to command injection. The attack may be performed from remote. The exploit has been publicly…
Ujawnienie nagłówka autoryzacji OAuth w Onyx pozwala na dostęp do danych innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| 4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. | 4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server. |
W tym tygodniu | 9,3 | 2,04 % | ||
| Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 3,04 % | ||
| Wykorzystanie WebSocket w serwerze deweloperskim Storybook pozwala na zdalne wykonanie kodu. | Wykorzystanie WebSocket w serwerze deweloperskim Storybook pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,54 % | ||
| Błąd w Eclipse OpenJ9 umożliwia nieprawidłowe wykonanie metod interfejsów. | Błąd w Eclipse OpenJ9 umożliwia nieprawidłowe wykonanie metod interfejsów. |
W tym tygodniu | 9,6 | 0,53 % | ||
| A flaw has been found in Wavlink WL-WN592AX6 250422. | A flaw has been found in Wavlink WL-WN592AX6 250422. This issue affects the function system of the component wmapd Daemon. Executing a manipulation can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was… |
W tym tygodniu | 9,3 | 2,03 % | ||
| A vulnerability was identified in Edimax BR-6208AC 1.32. | A vulnerability was identified in Edimax BR-6208AC 1.32. Impacted is an unknown function of the file /goform/formWlanMP. The manipulation of the argument readE2P leads to command injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The… |
W tym tygodniu | 9,3 | 2,03 % | ||
| Obejście ograniczeń tokenów w systemie repozytoriów umożliwia nieautoryzowany dostęp. | Obejście ograniczeń tokenów w systemie repozytoriów umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,6 | 0,53 % | ||
| Obejście kontroli tworzenia stref w OpenStack Designate umożliwia przejęcie DNS i ataki DoS. | Obejście kontroli tworzenia stref w OpenStack Designate umożliwia przejęcie DNS i ataki DoS. |
W tym tygodniu | 9,6 | 0,53 % | ||
| Luka w multicloud-integrations w RHACM pozwala na ujawnienie tokenów klastrów przez uwierzytelnionego użytkownika. | Luka w multicloud-integrations w RHACM pozwala na ujawnienie tokenów klastrów przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,6 | 0,52 % | ||
| Błąd konfiguracji CORS w open-webui pozwala na wykonanie dowolnego kodu przez atakujące strony. | Błąd konfiguracji CORS w open-webui pozwala na wykonanie dowolnego kodu przez atakujące strony. |
Pilne działanie | 9,6 | 0,52 % | ||
| Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,51 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,6 | 0,51 % | ||
| Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,51 % | ||
| Brak autoryzacji w Argo CD pozwala na wyciek danych tajnych z Kubernetes. | Brak autoryzacji w Argo CD pozwala na wyciek danych tajnych z Kubernetes. |
Pilne działanie | 9,6 | 0,51 % | ||
| Podatność w WWBN AVideo umożliwia zdalne wykonanie skryptów przez atakującego w sesji administratora. | Podatność w WWBN AVideo umożliwia zdalne wykonanie skryptów przez atakującego w sesji administratora. |
W tym tygodniu | 9,6 | 0,51 % | ||
| Buffer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Buffer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,51 % | ||
| Przepełnienie bufora w Dawn w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Dawn w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,51 % | ||
| Incorrect reference resolution in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social… | Incorrect reference resolution in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,5 % | ||
| Use of uninitialized variable in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Use of uninitialized variable in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,5 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,5 % | ||
| Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową. | Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową. |
Pilne działanie | 9,6 | 0,5 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,49 % | ||
| Wykorzystanie symbolicznych linków w Budibase pozwala na nieautoryzowany dostęp do plików serwera. | Wykorzystanie symbolicznych linków w Budibase pozwala na nieautoryzowany dostęp do plików serwera. |
Pilne działanie | 9,6 | 0,49 % | ||
| A vulnerability was determined in Edimax BR-6208AC 1.32. | A vulnerability was determined in Edimax BR-6208AC 1.32. This issue affects some unknown processing of the file /goform/formAutoFWupgrade. Executing a manipulation of the argument tftpsIP can lead to command injection. The attack may be performed from remote. The exploit has been publicly… |
W tym tygodniu | 9,3 | 1,99 % | ||
| Ujawnienie nagłówka autoryzacji OAuth w Onyx pozwala na dostęp do danych innych użytkowników. | Ujawnienie nagłówka autoryzacji OAuth w Onyx pozwala na dostęp do danych innych użytkowników. |
W tym tygodniu | 9,6 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.