KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A weakness has been identified in Totolink A3002MU 1.0.0-B20230403.1455. The impacted element is the function sub_40FCFC of the file /bin/boa of the component Authentication Check. Executing a manipulation can lead to improper authorization. The attack may be launched remotely. The exploit has…
Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych.
Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących.
Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne.
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/host_access_delay.lua.
Obejście uwierzytelnienia w rConfig umożliwia nieautoryzowanym atakującym rejestrację konta z uprawnieniami Administratora.
A vulnerability has been found in InternLM MindSearch 0.1.0. This issue affects the function ExecutionAction.run of the file mindsearch/agent/graph.py of the component Planner Agent. The manipulation of the argument inputs leads to code injection. The attack can be initiated remotely. The exploit…
LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code by posting scripts to the /run_script endpoint. Attackers can recover real builtins through the injected FastAPI app object, bypassing the guarded __import__,…
Wstrzyknięcie SQL w PyAthena umożliwia nieautoryzowanym atakującym wyciek danych i wykonanie destrukcyjnych poleceń.
Luka w Nuvation Energy nCloud VPN Service umożliwia mostkowanie granic sieci.
Brak uwierzytelnienia w urządzeniach WAGO System I/O Field umożliwia zdalne przejęcie systemu.
Due to improper neutralization of special elements, an unauthenticated remote attacker is able to inject a command into the system configuration which is subsequently executed as root.
Brak odpowiedniej sanitacji w PROCON-WEB SCADA umożliwia zdalne wykonanie dowolnych poleceń SQL.
Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field,…
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji.
An Improper Authentication vulnerability in the J-Web web management component of Juniper Networks Junos OS allows an unauthenticated remote attacker to execute arbitrary Junos commands with root privileges via the exposed J-Web web interface.
Brak współdzielonego limitera w OpenSSL pozwala na obejście ochrony przed atakami TOTP.
Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników.
On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the wireless gateway service could allow an unauthenticated network-adjacent attacker to send a crafted packet that triggers a stack overflow, resulting in a…
Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia.
Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised.
Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. This could allow an attacker to associate a certificate with another user's account, affecting the confidentiality and integrity of that account's encrypted mail and, where…
Niebezpieczne domyślne ustawienia kryptograficzne w better-auth umożliwiają atakującym akceptację niesigned tokenów.
Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A weakness has been identified in Totolink A3002MU 1.0.0-B20230403.1455. | A weakness has been identified in Totolink A3002MU 1.0.0-B20230403.1455. The impacted element is the function sub_40FCFC of the file /bin/boa of the component Authentication Check. Executing a manipulation can lead to improper authorization. The attack may be launched remotely. The exploit has… |
W tym tygodniu | 9,3 | 0,78 % | ||
| Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Fineract umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 3,28 % | ||
| Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących. | Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,78 % | ||
| Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne. | Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne. |
Pilne działanie | 9,3 | 0,78 % | ||
| OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/host_access_delay.lua. |
W tym tygodniu | 8,8 | 3,27 % | ||
| Obejście uwierzytelnienia w rConfig umożliwia nieautoryzowanym atakującym rejestrację konta z uprawnieniami Administratora. | Obejście uwierzytelnienia w rConfig umożliwia nieautoryzowanym atakującym rejestrację konta z uprawnieniami Administratora. |
W tym tygodniu | 9,3 | 0,77 % | ||
| A vulnerability has been found in InternLM MindSearch 0.1.0. | A vulnerability has been found in InternLM MindSearch 0.1.0. This issue affects the function ExecutionAction.run of the file mindsearch/agent/graph.py of the component Planner Agent. The manipulation of the argument inputs leads to code injection. The attack can be initiated remotely. The exploit… |
W tym tygodniu | 9,3 | 0,77 % | ||
| LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code… | LMCache through 0.5.5 contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute Python code by posting scripts to the /run_script endpoint. Attackers can recover real builtins through the injected FastAPI app object, bypassing the guarded __import__,… |
W tym tygodniu | 9,3 | 0,77 % | ||
| Wstrzyknięcie SQL w PyAthena umożliwia nieautoryzowanym atakującym wyciek danych i wykonanie destrukcyjnych poleceń. | Wstrzyknięcie SQL w PyAthena umożliwia nieautoryzowanym atakującym wyciek danych i wykonanie destrukcyjnych poleceń. |
W tym tygodniu | 9,3 | 0,77 % | ||
| Luka w Nuvation Energy nCloud VPN Service umożliwia mostkowanie granic sieci. | Luka w Nuvation Energy nCloud VPN Service umożliwia mostkowanie granic sieci. |
W tym tygodniu | 9,4 | 0,26 % | ||
| Brak uwierzytelnienia w urządzeniach WAGO System I/O Field umożliwia zdalne przejęcie systemu. | Brak uwierzytelnienia w urządzeniach WAGO System I/O Field umożliwia zdalne przejęcie systemu. |
W tym tygodniu | 9,3 | 0,76 % | ||
| Due to improper neutralization of special elements, an unauthenticated remote attacker is able to inject a command into the system… | Due to improper neutralization of special elements, an unauthenticated remote attacker is able to inject a command into the system configuration which is subsequently executed as root. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Brak odpowiedniej sanitacji w PROCON-WEB SCADA umożliwia zdalne wykonanie dowolnych poleceń SQL. | Brak odpowiedniej sanitacji w PROCON-WEB SCADA umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious… | Adobe Commerce is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field,… |
W tym tygodniu | 9,3 | 0,75 % | ||
| Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji. | Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji. |
Pilne działanie | 9,3 | 0,75 % | ||
| An Improper Authentication vulnerability in the J-Web web management component of Juniper Networks Junos OS allows an unauthenticated… | An Improper Authentication vulnerability in the J-Web web management component of Juniper Networks Junos OS allows an unauthenticated remote attacker to execute arbitrary Junos commands with root privileges via the exposed J-Web web interface. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Brak współdzielonego limitera w OpenSSL pozwala na obejście ochrony przed atakami TOTP. | Brak współdzielonego limitera w OpenSSL pozwala na obejście ochrony przed atakami TOTP. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników. | Obejście uwierzytelnienia w aplikacji VINE umożliwia dostęp do danych innych użytkowników. |
W tym tygodniu | 9,3 | 0,75 % | ||
| On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the… | On affected Arista Wi-Fi access points with captive portal, or application firewall enabled on at least one SSID, a vulnerability in the wireless gateway service could allow an unauthenticated network-adjacent attacker to send a crafted packet that triggers a stack overflow, resulting in a… |
W tym tygodniu | 9,4 | 0,25 % | ||
| Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia. | Brak uwierzytelnienia w CHARX OCPP Agent umożliwia zdalnemu atakującemu rekonfigurację połączenia. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access… | Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised. |
W tym tygodniu | 9,3 | 0,75 % | ||
| Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 3,24 % | ||
| Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. | Kiteworks Email Protection Gateway did not sufficiently restrict which account a certificate could be assigned to. This could allow an attacker to associate a certificate with another user's account, affecting the confidentiality and integrity of that account's encrypted mail and, where… |
W tym tygodniu | 9,4 | 0,24 % | ||
| Niebezpieczne domyślne ustawienia kryptograficzne w better-auth umożliwiają atakującym akceptację niesigned tokenów. | Niebezpieczne domyślne ustawienia kryptograficzne w better-auth umożliwiają atakującym akceptację niesigned tokenów. |
W tym tygodniu | 9,4 | 0,24 % | ||
| Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera. | Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera. |
W tym tygodniu | 9,3 | 0,74 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.