KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A security vulnerability has been detected in TOTOLINK WA300 5.2cu.7112_B20190227. This vulnerability affects the function sub_401510 of the file cstecgi.cgi. The manipulation of the argument UPLOAD_FILENAME leads to command injection. The attack may be initiated remotely. The exploit has been…
Nieautoryzowany atakujący może kontynuować sesję w FDS po jej wygaśnięciu, co zwiększa ryzyko.
In the Linux kernel, the following vulnerability has been resolved: RISC-V: KVM: Synchronize hrtimer callback during teardown The non-Sstc hrtimer callback clears next_set before its final uses of the enclosing vCPU. If teardown observes next_set as false while the callback is still running,…
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_diagnosis in file /usr/lib/lua/luci/controller/admin/diagnosis.lua.
OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
Błąd w jądrze Linuxa związany z tboot może prowadzić do nieprawidłowej konfiguracji ACS.
In the Linux kernel, the following vulnerability has been resolved: vdpa/mlx5: Fix buffer length in create_direct_keys() We have seen in our CI the following KASAN message: BUG: KASAN: slab-out-of-bounds in cmd_exec+0x550/0xca0 [mlx5_core] Read of size 272 at addr 0000000176795020 by task…
Brak walidacji indeksu w funkcji mana_hwc_rx_event_handler w jądrze Linuxa prowadzi do dostępu poza granice tablicy.
Zoho Corporation's ManageEngine Log360 and EventLog Analyzer versions 13062 and below are vulnerable to an issue that could allow an adversary to gain unauthorized access to the product.
Wykonanie z niepotrzebnymi uprawnieniami w Dell SCG umożliwia uzyskanie dostępu root bez hasła.
Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika.
Incorrect authorization in the Arm Cortex-R82 (Armv8-R AArch64) MPU port in FreeRTOS-Kernel V11.3.0 and V11.3.1 might allow an unprivileged task on MPU-enabled builds to read and write privileged kernel memory outside the regions assigned to it, via a buffer argument passed to an MPU system…
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu.
The RupsMon.exe service executable in UPSilon 2000 has insecure permissions, allowing the 'Everyone' group Full Control. A local attacker can replace the executable with a malicious binary to execute code with SYSTEM privileges or simply change the config path of the service to a command; starting…
Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce.
Brak szczegółowych informacji o podatności i krokach łagodzących.
Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków.
Luka w Vvveb CMS umożliwia zdalne wykonanie kodu przez zmianę nazw plików na .php lub .htaccess.
Błąd w rclone umożliwia przechwycenie tokenów sesji AWS przez niebezpieczne przekierowania.
Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.
Luka w reportico-web pozwala zdalnym atakującym na zapis i nadpisywanie plików w systemie.
W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń.
sandboxed.sh through 1.3.0 contains a container escape vulnerability that allows code in container workspaces to access the host filesystem because nsenter attaches without --root. Agent-run code in a container workspace can resolve absolute paths on the host to read and modify host files,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A security vulnerability has been detected in TOTOLINK WA300 5.2cu.7112_B20190227. | A security vulnerability has been detected in TOTOLINK WA300 5.2cu.7112_B20190227. This vulnerability affects the function sub_401510 of the file cstecgi.cgi. The manipulation of the argument UPLOAD_FILENAME leads to command injection. The attack may be initiated remotely. The exploit has been… |
W tym tygodniu | 8,8 | 2,65 % | ||
| Nieautoryzowany atakujący może kontynuować sesję w FDS po jej wygaśnięciu, co zwiększa ryzyko. | Nieautoryzowany atakujący może kontynuować sesję w FDS po jej wygaśnięciu, co zwiększa ryzyko. |
W tym tygodniu | 9,2 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RISC-V: KVM: Synchronize hrtimer callback during teardown The… | In the Linux kernel, the following vulnerability has been resolved: RISC-V: KVM: Synchronize hrtimer callback during teardown The non-Sstc hrtimer callback clears next_set before its final uses of the enclosing vCPU. If teardown observes next_set as false while the callback is still running,… |
W tym tygodniu | 9,3 | 0,14 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR860 allowing attackers to execute arbitrary commands via a crafted POST request to the action_diagnosis in file /usr/lib/lua/luci/controller/admin/diagnosis.lua. |
W tym tygodniu | 8,8 | 2,64 % | ||
| OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands… | OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua. |
W tym tygodniu | 8,8 | 2,64 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,64 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua. |
W tym tygodniu | 8,8 | 2,64 % | ||
| Błąd w jądrze Linuxa związany z tboot może prowadzić do nieprawidłowej konfiguracji ACS. | Błąd w jądrze Linuxa związany z tboot może prowadzić do nieprawidłowej konfiguracji ACS. |
W tym tygodniu | 9,3 | 0,14 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vdpa/mlx5: Fix buffer length in create_direct_keys() We have seen in… | In the Linux kernel, the following vulnerability has been resolved: vdpa/mlx5: Fix buffer length in create_direct_keys() We have seen in our CI the following KASAN message: BUG: KASAN: slab-out-of-bounds in cmd_exec+0x550/0xca0 [mlx5_core] Read of size 272 at addr 0000000176795020 by task… |
W tym tygodniu | 9,3 | 0,14 % | ||
| Brak walidacji indeksu w funkcji mana_hwc_rx_event_handler w jądrze Linuxa prowadzi do dostępu poza granice tablicy. | Brak walidacji indeksu w funkcji mana_hwc_rx_event_handler w jądrze Linuxa prowadzi do dostępu poza granice tablicy. |
W tym tygodniu | 9,3 | 0,14 % | ||
| Zoho Corporation's ManageEngine Log360 and EventLog Analyzer versions 13062 and below are vulnerable to an issue that could allow an… | Zoho Corporation's ManageEngine Log360 and EventLog Analyzer versions 13062 and below are vulnerable to an issue that could allow an adversary to gain unauthorized access to the product. |
W tym tygodniu | 9,1 | 1,14 % | ||
| Wykonanie z niepotrzebnymi uprawnieniami w Dell SCG umożliwia uzyskanie dostępu root bez hasła. | Wykonanie z niepotrzebnymi uprawnieniami w Dell SCG umożliwia uzyskanie dostępu root bez hasła. |
W tym tygodniu | 9,3 | 0,14 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. | Luka w JD Edwards EnterpriseOne Tools pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. |
W tym tygodniu | 9,3 | 0,14 % | ||
| Incorrect authorization in the Arm Cortex-R82 (Armv8-R AArch64) MPU port in FreeRTOS-Kernel V11.3.0 and V11.3.1 might allow an… | Incorrect authorization in the Arm Cortex-R82 (Armv8-R AArch64) MPU port in FreeRTOS-Kernel V11.3.0 and V11.3.1 might allow an unprivileged task on MPU-enabled builds to read and write privileged kernel memory outside the regions assigned to it, via a buffer argument passed to an MPU system… |
W tym tygodniu | 9,3 | 0,14 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu. | Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,3 | 0,14 % | ||
| The RupsMon.exe service executable in UPSilon 2000 has insecure permissions, allowing the 'Everyone' group Full Control. | The RupsMon.exe service executable in UPSilon 2000 has insecure permissions, allowing the 'Everyone' group Full Control. A local attacker can replace the executable with a malicious binary to execute code with SYSTEM privileges or simply change the config path of the service to a command; starting… |
W tym tygodniu | 9,3 | 0,14 % | ||
| Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce. | Brak szczegółów dotyczących podatności i kroków łagodzących, publikacja wkrótce. |
W tym tygodniu | 9,2 | 0,64 % | ||
| Brak szczegółowych informacji o podatności i krokach łagodzących. | Brak szczegółowych informacji o podatności i krokach łagodzących. |
W tym tygodniu | 9,2 | 0,64 % | ||
| Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków. | Brak szczegółowych informacji o podatności i sposobach łagodzenia skutków. |
W tym tygodniu | 9,2 | 0,64 % | ||
| Luka w Vvveb CMS umożliwia zdalne wykonanie kodu przez zmianę nazw plików na .php lub .htaccess. | Luka w Vvveb CMS umożliwia zdalne wykonanie kodu przez zmianę nazw plików na .php lub .htaccess. |
W tym tygodniu | 9,2 | 0,63 % | ||
| Błąd w rclone umożliwia przechwycenie tokenów sesji AWS przez niebezpieczne przekierowania. | Błąd w rclone umożliwia przechwycenie tokenów sesji AWS przez niebezpieczne przekierowania. |
W tym tygodniu | 9,3 | 0,13 % | ||
| Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. | Przepełnienie całkowite w Chromecast umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,3 | 0,13 % | ||
| Luka w reportico-web pozwala zdalnym atakującym na zapis i nadpisywanie plików w systemie. | Luka w reportico-web pozwala zdalnym atakującym na zapis i nadpisywanie plików w systemie. |
W tym tygodniu | 9,1 | 1,13 % | ||
| W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń. | W rsync przed 3.5.0 występują luki umożliwiające zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,2 | 0,63 % | ||
| sandboxed.sh through 1.3.0 contains a container escape vulnerability that allows code in container workspaces to access the host… | sandboxed.sh through 1.3.0 contains a container escape vulnerability that allows code in container workspaces to access the host filesystem because nsenter attaches without --root. Agent-run code in a container workspace can resolve absolute paths on the host to read and modify host files,… |
W tym tygodniu | 9,3 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.