KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora.
Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku.
Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zastosowanie konfiguracji.
Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu.
Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer.
Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań.
Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer.
XSS w Notesnook pozwala na zdalne wykonanie kodu w aplikacji desktopowej.
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku.
Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS.
Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykonanie ataku.
Nieudokumentowany punkt końcowy CGI w modelach T3 Technology umożliwia zdalne wykonanie poleceń jako root.
Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands by influencing the rendered URL. Attackers can supply cmd.exe metacharacters such as & in the setUrl() value, which executeOnWindows() passes unescaped to PHP…
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora. | W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,6 | 0,15 % | ||
| Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku. | Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku. |
W tym tygodniu | 9,6 | 0,15 % | ||
| Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,5 | 0,64 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zastosowanie konfiguracji. | Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zastosowanie konfiguracji. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu. | Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer. | Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań. | Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer. | Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer. |
W tym tygodniu | 9,6 | 0,14 % | ||
| XSS w Notesnook pozwala na zdalne wykonanie kodu w aplikacji desktopowej. | XSS w Notesnook pozwala na zdalne wykonanie kodu w aplikacji desktopowej. |
Pilne działanie | 9,6 | 0,14 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 4,13 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 4,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,13 % | ||
| Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS. | Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS. |
W tym tygodniu | 9,6 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na potencjalne obejście piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,12 % | ||
| Nieudokumentowany punkt końcowy CGI w modelach T3 Technology umożliwia zdalne wykonanie poleceń jako root. | Nieudokumentowany punkt końcowy CGI w modelach T3 Technology umożliwia zdalne wykonanie poleceń jako root. |
W tym tygodniu | 9,6 | 0,12 % | ||
| Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands… | Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands by influencing the rendered URL. Attackers can supply cmd.exe metacharacters such as & in the setUrl() value, which executeOnWindows() passes unescaped to PHP… |
W tym tygodniu | 9,2 | 2,12 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.