KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików.
Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in…
Błąd w wtyczce Vitepos umożliwia eskalację uprawnień do administratora przez użytkowników.
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Nieautoryzowany użytkownik w lokalnej sieci może przejąć kontrolę nad routerem.
Twarde hasła w Active IQ Config Advisor umożliwiają nieautoryzowane operacje AutoSupport.
Twardo zakodowane dane uwierzytelniające w Active IQ OneCollect umożliwiają nieautoryzowane operacje.
Brak autoryzacji w ThimPress Thim Core umożliwia zdalne wykonanie kodu po zainstalowaniu złośliwego wtyczki.
Brak weryfikacji uprawnień w Arcane pozwala nieautoryzowanym użytkownikom na modyfikację globalnych zmiennych środowiskowych.
Wykorzystanie po zwolnieniu pamięci w SurfaceCapture w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Wtyczka Crawlomatic Multipage Scraper dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących.
Brak weryfikacji uprawnień w wtyczce Wishlist Member umożliwia atakującym przejęcie strony.
Brak weryfikacji uprawnień w wtyczce Wishlist Member pozwala na przejęcie kontroli nad stroną.
Wykonanie zdalnego kodu w Schlix CMS umożliwia atakującym przesyłanie złośliwych pakietów.
Wstrzyknięcie poleceń w EDIMAX BR-6428nS V3 pozwala na wykonanie dowolnych komend systemowych.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
W Chamilo LMS podatność na fikcję sesji umożliwia atakującym przejęcie sesji użytkownika.
Błąd w PolarLearn pozwala na dostęp do danych zablokowanych kont przed weryfikacją hasła.
Wykorzystanie podatności na zanieczyszczenie prototypu w n8n pozwala na zdalne wykonanie kodu.
Luka w Census CSWeb umożliwia zdalnemu, uwierzytelnionemu atakującemu przesyłanie złośliwych plików.
Podatność w AVideo przed wersją 24.0 umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora poprzez złośliwe archiwa ZIP.
Mongoose is an embedded web server and network library. Prior to 7.23, ppp_handle_ipv6cp() in src/l2_ppp.c trusts the 16-bit IPv6CP len field without checking it against the received payload size. On a PPP or PPPoE link using MG_ENABLE_TCPIP and MG_ENABLE_IPV6, an unauthenticated adjacent peer can…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików. | Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,8 | 0,24 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in… |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w wtyczce Vitepos umożliwia eskalację uprawnień do administratora przez użytkowników. | Błąd w wtyczce Vitepos umożliwia eskalację uprawnień do administratora przez użytkowników. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,24 % | ||
| Nieautoryzowany użytkownik w lokalnej sieci może przejąć kontrolę nad routerem. | Nieautoryzowany użytkownik w lokalnej sieci może przejąć kontrolę nad routerem. |
Obserwuj | 8,8 | 0,24 % | ||
| Twarde hasła w Active IQ Config Advisor umożliwiają nieautoryzowane operacje AutoSupport. | Twarde hasła w Active IQ Config Advisor umożliwiają nieautoryzowane operacje AutoSupport. |
Obserwuj | 8,8 | 0,24 % | ||
| Twardo zakodowane dane uwierzytelniające w Active IQ OneCollect umożliwiają nieautoryzowane operacje. | Twardo zakodowane dane uwierzytelniające w Active IQ OneCollect umożliwiają nieautoryzowane operacje. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak autoryzacji w ThimPress Thim Core umożliwia zdalne wykonanie kodu po zainstalowaniu złośliwego wtyczki. | Brak autoryzacji w ThimPress Thim Core umożliwia zdalne wykonanie kodu po zainstalowaniu złośliwego wtyczki. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak weryfikacji uprawnień w Arcane pozwala nieautoryzowanym użytkownikom na modyfikację globalnych zmiennych środowiskowych. | Brak weryfikacji uprawnień w Arcane pozwala nieautoryzowanym użytkownikom na modyfikację globalnych zmiennych środowiskowych. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w SurfaceCapture w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w SurfaceCapture w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,24 % | ||
| Wtyczka Crawlomatic Multipage Scraper dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących. | Wtyczka Crawlomatic Multipage Scraper dla WordPressa umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak weryfikacji uprawnień w wtyczce Wishlist Member umożliwia atakującym przejęcie strony. | Brak weryfikacji uprawnień w wtyczce Wishlist Member umożliwia atakującym przejęcie strony. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak weryfikacji uprawnień w wtyczce Wishlist Member pozwala na przejęcie kontroli nad stroną. | Brak weryfikacji uprawnień w wtyczce Wishlist Member pozwala na przejęcie kontroli nad stroną. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w Schlix CMS umożliwia atakującym przesyłanie złośliwych pakietów. | Wykonanie zdalnego kodu w Schlix CMS umożliwia atakującym przesyłanie złośliwych pakietów. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w EDIMAX BR-6428nS V3 pozwala na wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w EDIMAX BR-6428nS V3 pozwala na wykonanie dowolnych komend systemowych. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,24 % | ||
| W Chamilo LMS podatność na fikcję sesji umożliwia atakującym przejęcie sesji użytkownika. | W Chamilo LMS podatność na fikcję sesji umożliwia atakującym przejęcie sesji użytkownika. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w PolarLearn pozwala na dostęp do danych zablokowanych kont przed weryfikacją hasła. | Błąd w PolarLearn pozwala na dostęp do danych zablokowanych kont przed weryfikacją hasła. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykorzystanie podatności na zanieczyszczenie prototypu w n8n pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności na zanieczyszczenie prototypu w n8n pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Luka w Census CSWeb umożliwia zdalnemu, uwierzytelnionemu atakującemu przesyłanie złośliwych plików. | Luka w Census CSWeb umożliwia zdalnemu, uwierzytelnionemu atakującemu przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,24 % | ||
| Podatność w AVideo przed wersją 24.0 umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora poprzez złośliwe archiwa ZIP. | Podatność w AVideo przed wersją 24.0 umożliwia zdalne wykonanie kodu przez uwierzytelnionego administratora poprzez złośliwe archiwa ZIP. |
Obserwuj | 8,8 | 0,24 % | ||
| Mongoose is an embedded web server and network library. | Mongoose is an embedded web server and network library. Prior to 7.23, ppp_handle_ipv6cp() in src/l2_ppp.c trusts the 16-bit IPv6CP len field without checking it against the received payload size. On a PPP or PPPoE link using MG_ENABLE_TCPIP and MG_ENABLE_IPV6, an unauthenticated adjacent peer can… |
Obserwuj | 8,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.