KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w TBEA TLogger umożliwia zdalne odczytywanie i modyfikowanie danych.
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_wireless in file /usr/lib/lua/luci/control/admin/wireless.lua.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_deal_update in file /usr/lib/lua/luci/controller/api/rcmsAPI.lua.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the network_set_wan_conf in file /usr/lib/lua/luci/controller/admin/netport.lua.
New Site Server developed by CyberTutor has a Use of Client-Side Authentication vulnerability, allowing unauthenticated remote attackers to modify the frontend code to gain administrator privileges on the website.
Wstrzyknięcie poleceń w module sieciowym Honeywell umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w Salesforce Marketing Cloud Engagement umożliwia manipulację protokołem usług webowych.
A security vulnerability has been identified in the WolfProt interface implementation. Insufficient neutralization of user-controlled input could allow an unauthenticated attacker with network access to a vulnerable service to execute operating-system commands with the privileges of the affected…
IceCMS through 4.1.5 contains a missing authentication vulnerability that allows unauthenticated attackers to modify, delete, or disable any account because /User/** is excluded from the Shiro jwt filter. Attackers can send PUT requests to /User/updateUser to set a new password and role on any…
Wstrzyknięcie poleceń w SonicWall NSM umożliwia zdalne wykonanie kodu przez SuperAdmina.
Otwarte przekierowanie w MyBB umożliwia wstrzyknięcie kodu JavaScript.
Brak uwierzytelnienia na serwerze WWW na porcie 8090 umożliwia wyciek wrażliwych informacji.
@hulumi/policies versions before 1.3.2 fail to fully inspect inline and attached IAM policy evidence for the administrator-policy guardrail. Attackers can craft admin-equivalent policy paths that bypass policy evaluation controls.
A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account.
Brak kontroli autoryzacji w ArcadeDB umożliwia wykonanie dowolnego kodu JavaScript przez atakujących.
Obejście autoryzacji w ArcadeDB pozwala atakującym na nieautoryzowany dostęp do baz danych.
Luka w SiYuan umożliwia atak XSS przez niewłaściwe renderowanie obrazów w dokumentach.
An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the configured login path. This is caused by the authenticator using an unanchored substring match when identifying the login page. If the login path appears later…
A Stack-based Buffer Overflow vulnerability in the httpd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to cause remote code execution and denial of service via a J-Web virtual-domain configured.
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimit(limit = false). Unauthenticated attackers can POST GLUE_SHELL, GLUE_PYTHON, or GLUE_POWERSHELL…
Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła.
Niewłaściwe ograniczenie prób uwierzytelnienia w Sufirmam umożliwia atak brute force.
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego.
Ninja Forms plugin for WordPress versions 3.10.4 through 3.14.9 contains an unauthenticated stored cross-site scripting vulnerability in the Repeatable Fieldset feature where parseSubmissionIndex() accepts arbitrary strings as submission indexes without numeric validation, and admin_form_element()…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w TBEA TLogger umożliwia zdalne odczytywanie i modyfikowanie danych. | Wstrzyknięcie SQL w TBEA TLogger umożliwia zdalne odczytywanie i modyfikowanie danych. |
W tym tygodniu | 9,3 | 0,55 % | ||
| OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted… | OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
W tym tygodniu | 8,8 | 3,05 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_wireless in file /usr/lib/lua/luci/control/admin/wireless.lua. |
W tym tygodniu | 8,8 | 3,05 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_deal_update in file /usr/lib/lua/luci/controller/api/rcmsAPI.lua. |
W tym tygodniu | 8,8 | 3,05 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the network_set_wan_conf in file /usr/lib/lua/luci/controller/admin/netport.lua. |
W tym tygodniu | 8,8 | 3,05 % | ||
| New Site Server developed by CyberTutor has a Use of Client-Side Authentication vulnerability, allowing unauthenticated remote attackers… | New Site Server developed by CyberTutor has a Use of Client-Side Authentication vulnerability, allowing unauthenticated remote attackers to modify the frontend code to gain administrator privileges on the website. |
W tym tygodniu | 9,3 | 0,55 % | ||
| Wstrzyknięcie poleceń w module sieciowym Honeywell umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w module sieciowym Honeywell umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,55 % | ||
| Wstrzyknięcie argumentów w Salesforce Marketing Cloud Engagement umożliwia manipulację protokołem usług webowych. | Wstrzyknięcie argumentów w Salesforce Marketing Cloud Engagement umożliwia manipulację protokołem usług webowych. |
W tym tygodniu | 9,4 | 0,05 % | ||
| A security vulnerability has been identified in the WolfProt interface implementation. | A security vulnerability has been identified in the WolfProt interface implementation. Insufficient neutralization of user-controlled input could allow an unauthenticated attacker with network access to a vulnerable service to execute operating-system commands with the privileges of the affected… |
W tym tygodniu | 9,3 | 0,55 % | ||
| IceCMS through 4.1.5 contains a missing authentication vulnerability that allows unauthenticated attackers to modify, delete, or disable… | IceCMS through 4.1.5 contains a missing authentication vulnerability that allows unauthenticated attackers to modify, delete, or disable any account because /User/** is excluded from the Shiro jwt filter. Attackers can send PUT requests to /User/updateUser to set a new password and role on any… |
W tym tygodniu | 9,3 | 0,55 % | ||
| Wstrzyknięcie poleceń w SonicWall NSM umożliwia zdalne wykonanie kodu przez SuperAdmina. | Wstrzyknięcie poleceń w SonicWall NSM umożliwia zdalne wykonanie kodu przez SuperAdmina. |
W tym tygodniu | 9,1 | 1,55 % | ||
| Otwarte przekierowanie w MyBB umożliwia wstrzyknięcie kodu JavaScript. | Otwarte przekierowanie w MyBB umożliwia wstrzyknięcie kodu JavaScript. |
W tym tygodniu | 9,3 | 0,55 % | ||
| Brak uwierzytelnienia na serwerze WWW na porcie 8090 umożliwia wyciek wrażliwych informacji. | Brak uwierzytelnienia na serwerze WWW na porcie 8090 umożliwia wyciek wrażliwych informacji. |
W tym tygodniu | 9,3 | 0,55 % | ||
| @hulumi/policies versions before 1.3.2 fail to fully inspect inline and attached IAM policy evidence for the administrator-policy guardrail. | @hulumi/policies versions before 1.3.2 fail to fully inspect inline and attached IAM policy evidence for the administrator-policy guardrail. Attackers can craft admin-equivalent policy paths that bypass policy evaluation controls. |
W tym tygodniu | 9,3 | 0,54 % | ||
| A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account. | A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account. |
W tym tygodniu | 9,3 | 0,54 % | ||
| Brak kontroli autoryzacji w ArcadeDB umożliwia wykonanie dowolnego kodu JavaScript przez atakujących. | Brak kontroli autoryzacji w ArcadeDB umożliwia wykonanie dowolnego kodu JavaScript przez atakujących. |
W tym tygodniu | 9,3 | 0,54 % | ||
| Obejście autoryzacji w ArcadeDB pozwala atakującym na nieautoryzowany dostęp do baz danych. | Obejście autoryzacji w ArcadeDB pozwala atakującym na nieautoryzowany dostęp do baz danych. |
W tym tygodniu | 9,3 | 0,54 % | ||
| Luka w SiYuan umożliwia atak XSS przez niewłaściwe renderowanie obrazów w dokumentach. | Luka w SiYuan umożliwia atak XSS przez niewłaściwe renderowanie obrazów w dokumentach. |
W tym tygodniu | 9,3 | 0,54 % | ||
| An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the… | An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the configured login path. This is caused by the authenticator using an unanchored substring match when identifying the login page. If the login path appears later… |
W tym tygodniu | 9,3 | 0,54 % | ||
| A Stack-based Buffer Overflow vulnerability in the httpd process of Juniper Networks Junos OS and Junos OS Evolved allows an… | A Stack-based Buffer Overflow vulnerability in the httpd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated network attacker to cause remote code execution and denial of service via a J-Web virtual-domain configured. |
W tym tygodniu | 9,3 | 0,54 % | ||
| Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled… | Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a missing authentication vulnerability in bundled xxl-job-admin JobInfoController endpoints annotated with @PermissionLimit(limit = false). Unauthenticated attackers can POST GLUE_SHELL, GLUE_PYTHON, or GLUE_POWERSHELL… |
W tym tygodniu | 9,3 | 0,54 % | ||
| Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła. | Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła. |
W tym tygodniu | 9,4 | 0,04 % | ||
| Niewłaściwe ograniczenie prób uwierzytelnienia w Sufirmam umożliwia atak brute force. | Niewłaściwe ograniczenie prób uwierzytelnienia w Sufirmam umożliwia atak brute force. |
W tym tygodniu | 9,4 | 0,04 % | ||
| Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,1 | 6,54 % | ||
| Ninja Forms plugin for WordPress versions 3.10.4 through 3.14.9 contains an unauthenticated stored cross-site scripting vulnerability in… | Ninja Forms plugin for WordPress versions 3.10.4 through 3.14.9 contains an unauthenticated stored cross-site scripting vulnerability in the Repeatable Fieldset feature where parseSubmissionIndex() accepts arbitrary strings as submission indexes without numeric validation, and admin_form_element()… |
W tym tygodniu | 9,3 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.