KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator credentials of the device.
Signal K Server before 2.33.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to download log archives via the /skServer/ziplogs endpoint. Attackers can extract the JWT secretKey from security.json in the ZIP, forge administrator tokens, and create…
CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and AccessTicket.Decrypt() across all installations. Attackers…
The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted packets to obtain administrator access tokens and use them to access the system with elevated privileges.
Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu.
A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to the absence of code signing and execution controls. Exploitation results in SYSTEM-level privileges.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji.
Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu.
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so.
Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli.
Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege.
Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege.
Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników.
Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands by manipulating the name parameter in a POST request to the login endpoint. Attackers can inject malicious SQL through the login…
Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli.
Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów.
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. From 4.1.0 until 4.2.0, Svc::GenericHub output-port dispatch is vulnerable because the deserialized port field is passed to serialOut_out, bufferOut_out, eventOut_out, or…
Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia.
Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych.
Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego.
A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200. This affects the function setStaticDhcpConfig of the file /cgi-bin/cstecgi.cgi of the component lan.so. The manipulation of the argument Comment results in stack-based buffer overflow. It is possible to launch the attack remotely.…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a… | VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator credentials of the device. |
W tym tygodniu | 9,3 | 0,69 % | ||
| Signal K Server before 2.33.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to download log… | Signal K Server before 2.33.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to download log archives via the /skServer/ziplogs endpoint. Attackers can extract the JWT secretKey from security.json in the ZIP, forge administrator tokens, and create… |
W tym tygodniu | 9,3 | 0,69 % | ||
| CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary… | CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and AccessTicket.Decrypt() across all installations. Attackers… |
W tym tygodniu | 9,3 | 0,69 % | ||
| The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted… | The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted packets to obtain administrator access tokens and use them to access the system with elevated privileges. |
W tym tygodniu | 9,3 | 0,69 % | ||
| Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu. | Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 3,18 % | ||
| A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to… | A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to the absence of code signing and execution controls. Exploitation results in SYSTEM-level privileges. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. |
W tym tygodniu | 9,4 | 0,18 % | ||
| Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu. | Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so. | Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli. | Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. | Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. | Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. | Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowanym atakującym tworzenie kont użytkowników. |
Pilne działanie | 9,3 | 0,68 % | ||
| Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to… | Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands by manipulating the name parameter in a POST request to the login endpoint. Attackers can inject malicious SQL through the login… |
W tym tygodniu | 9,3 | 0,67 % | ||
| Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli. | Wersja 6.2.7 Fluent Forms Pro zawiera złośliwy kod, co umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 0,67 % | ||
| Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów. | Złośliwe zmiany w repozytorium react18-use umożliwiają zdalne wykonanie kodu na maszynach deweloperów. |
W tym tygodniu | 9,3 | 0,67 % | ||
| Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów. | Złośliwe zmiany w react-tracked umożliwiają zdalne wykonanie kodu na maszynach deweloperów. |
W tym tygodniu | 9,3 | 0,67 % | ||
| Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów. | Złośliwe zmiany w use-reducer-async umożliwiają zdalne wykonanie kodu na maszynach deweloperów. |
W tym tygodniu | 9,3 | 0,67 % | ||
| Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów. | Złośliwe zmiany w use-context-selector umożliwiają zdalne wykonanie kodu na maszynach deweloperów. |
W tym tygodniu | 9,3 | 0,67 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. From 4.1.0 until 4.2.0, Svc::GenericHub output-port dispatch is vulnerable because the deserialized port field is passed to serialOut_out, bufferOut_out, eventOut_out, or… |
W tym tygodniu | 9,3 | 0,67 % | ||
| Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia. | Hardkodowany sekret JWT w clawvet umożliwia atakującemu pozyskanie danych użytkownika bez uwierzytelnienia. |
Pilne działanie | 9,3 | 0,67 % | ||
| Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w systemie zarządzania odwiedzającymi umożliwia nieautoryzowanym atakującym dostęp do danych. |
W tym tygodniu | 9,4 | 0,17 % | ||
| Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego. | Niebezpieczne użycie eval w Fooocus umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,3 | 0,67 % | ||
| A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200. | A security flaw has been discovered in TOTOLINK EX200 5.2.3c.7200. This affects the function setStaticDhcpConfig of the file /cgi-bin/cstecgi.cgi of the component lan.so. The manipulation of the argument Comment results in stack-based buffer overflow. It is possible to launch the attack remotely.… |
W tym tygodniu | 9,3 | 0,67 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.