KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD.
Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i…
Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika.
Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu.
Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component NTP Timezone Configuration Handler. Executing a manipulation of the argument…
SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via innerHTML in the sort menu. Attackers can inject markup by renaming a database field to execute arbitrary JavaScript when users open the sort menu, with Node…
SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint branch output. Attackers can craft document icons with hex-encoded markup that executes in the renderer with Node integration enabled, achieving arbitrary code…
SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when users open group, view, or field-edit menus. Attackers can inject markup through field descriptions or names that close containing elements and execute…
Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl.
Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików.
Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji.
Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele.
Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci.
WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the template parameter of the public GET /rss/{feed_id} endpoint. Attackers can supply a non-built-in ext value and a {{=expression}} template whose object-subclass…
Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych.
Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń.
Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu.
Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych.
Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych.
Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir.
easy-pdf-merge 0.1.0 through 0.2.6 contains an OS command injection vulnerability that allows attackers to execute commands by injecting shell metacharacters into source paths, destination path, or maxHeap option. Attackers can supply file names or options containing double quotes, semicolons, $()…
Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. |
Pilne działanie | 9,4 | 0,53 % | ||
| Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji… | Nieprawidłowa interpretacja nagłówków HTTP w Erlang OTP umożliwia atak typu HTTP Request Smuggling, co prowadzi do desynchronizacji serwera i… |
W tym tygodniu | 9,4 | 0,53 % | ||
| Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Przepełnienie bufora w MOOS core-moos umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika. | Nieprawidłowa walidacja wejścia w ColdFusion umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu. | Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,3 | 1,03 % | ||
| Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Integer underflow w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
W tym tygodniu | 9,4 | 0,52 % | ||
| A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. | A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected by this vulnerability is the function uci_safe_get of the file /cgi-bin/apply_time.cgi of the component NTP Timezone Configuration Handler. Executing a manipulation of the argument… |
W tym tygodniu | 9,3 | 1,02 % | ||
| SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via… | SiYuan before v3.7.4 stores attribute-view field names without HTML escaping and interpolates them directly into option elements via innerHTML in the sort menu. Attackers can inject markup by renaming a database field to execute arbitrary JavaScript when users open the sort menu, with Node… |
W tym tygodniu | 9,4 | 0,52 % | ||
| SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint… | SiYuan versions before v3.7.4 contain a cross-site scripting vulnerability in the unicode2Emoji function that fails to sanitize codepoint branch output. Attackers can craft document icons with hex-encoded markup that executes in the renderer with Node integration enabled, achieving arbitrary code… |
W tym tygodniu | 9,4 | 0,52 % | ||
| SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when… | SiYuan before v3.7.4 fails to properly escape database menu metadata in HTML interpolation, allowing stored values to execute script when users open group, view, or field-edit menus. Attackers can inject markup through field descriptions or names that close containing elements and execute… |
W tym tygodniu | 9,4 | 0,52 % | ||
| Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl. | Luka w Telenium Online Web Application umożliwia zdalne wykonanie kodu przez wstrzyknięcie Perl. |
W tym tygodniu | 9,3 | 1,02 % | ||
| Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików. | Nieprawidłowe sanitizowanie kluczy obiektów S3 w Budibase pozwala na zapis dowolnych plików. |
W tym tygodniu | 9,4 | 0,52 % | ||
| Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji. | Brak uwierzytelnienia w Postiz umożliwia zdalne odczytanie plików i fałszowanie sesji. |
W tym tygodniu | 9,3 | 1,01 % | ||
| Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. | Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. |
Pilne działanie | 9,4 | 0,51 % | ||
| Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Office SharePoint umożliwia atakującym oszustwo w sieci. |
W tym tygodniu | 9,3 | 1,01 % | ||
| WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the… | WeRSS (we-mp-rss) through 1.5.3 contains a remote code execution vulnerability that allows unauthenticated attackers to run code via the template parameter of the public GET /rss/{feed_id} endpoint. Attackers can supply a non-built-in ext value and a {{=expression}} template whose object-subclass… |
W tym tygodniu | 9,3 | 1 % | ||
| Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell Cloud Disaster Recovery umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2 % | ||
| Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. |
Pilne działanie | 9,1 | 2 % | ||
| Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń. | Wstrzyknięcie kodu w MyBooks pozwala administratorowi na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie szablonu w Axway SecureTransport umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych. | Brak uwierzytelnienia w Mooncake umożliwia atakującym odczyt, modyfikację i usunięcie metadanych. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych. | Niska uprawnienia użytkownika Zabbix mogą wykorzystać SQL injection do wykradania danych. |
Obserwuj | 8,8 | 3,5 % | ||
| Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir. | Błąd w jądrze Linuxa w systemie plików ext4 prowadzi do nieskończonej pętli przy operacjach mkdir. |
W tym tygodniu | 9,4 | 0,5 % | ||
| easy-pdf-merge 0.1.0 through 0.2.6 contains an OS command injection vulnerability that allows attackers to execute commands by injecting… | easy-pdf-merge 0.1.0 through 0.2.6 contains an OS command injection vulnerability that allows attackers to execute commands by injecting shell metacharacters into source paths, destination path, or maxHeap option. Attackers can supply file names or options containing double quotes, semicolons, $()… |
W tym tygodniu | 9,2 | 1,5 % | ||
| Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS. | Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS. |
W tym tygodniu | 9,4 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.