KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów.
Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników.
Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68.
Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js.
W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia…
Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu.
A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to…
A flaw has been found in UTT 进取 520W 1.7.7-180627. The impacted element is the function strcpy of the file /goform/formArpBindConfig. Executing manipulation of the argument pools can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.…
A weakness has been identified in H3C Magic B0 up to 100R002. This impacts the function EditWlanMacList of the file /goform/aspForm. This manipulation of the argument param causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and…
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota.
W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection.
Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci.
Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu.
Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.
Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.
Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki.
A vulnerability was identified in Tenda AC21 16.03.08.16. This vulnerability affects the function formSetPPTPServer of the file /goform/SetPptpServerCfg. The manipulation of the argument startIp leads to buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly…
MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. The compare_for_single_op() and nan_inf_track_for_single_op() functions use pickle.load() on user-controlled file paths without validation, allowing arbitrary code…
Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu.
Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników.
Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. | Brak uwierzytelnienia w OneUptime pozwala na zdalne uruchamianie dowolnych workflowów. |
Pilne działanie | 9,8 | 0,82 % | ||
| Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. | Luka w aplikacji Genealogy umożliwia przejęcie kontroli nad zespołami innych użytkowników. |
Pilne działanie | 9,9 | 0,32 % | ||
| Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. | Wykonanie dowolnych poleceń systemowych w PraisonAI umożliwia podatność w wersjach 4.5.15-4.5.68. |
Pilne działanie | 9,8 | 0,82 % | ||
| Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. | Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. |
Pilne działanie | 9,8 | 0,81 % | ||
| W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do… | W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia… |
Pilne działanie | 9,8 | 0,81 % | ||
| Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. | Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. |
Pilne działanie | 9,8 | 0,81 % | ||
| A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. | A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,81 % | ||
| A flaw has been found in UTT 进取 520W 1.7.7-180627. | A flaw has been found in UTT 进取 520W 1.7.7-180627. The impacted element is the function strcpy of the file /goform/formArpBindConfig. Executing manipulation of the argument pools can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.… |
Pilne działanie | 9,8 | 0,81 % | ||
| A weakness has been identified in H3C Magic B0 up to 100R002. | A weakness has been identified in H3C Magic B0 up to 100R002. This impacts the function EditWlanMacList of the file /goform/aspForm. This manipulation of the argument param causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and… |
Pilne działanie | 9,8 | 0,81 % | ||
| Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. |
Pilne działanie | 9,3 | 3,3 % | ||
| W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. | W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. |
Pilne działanie | 9,9 | 0,29 % | ||
| Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. | Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. |
Pilne działanie | 9,9 | 0,29 % | ||
| Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. | Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. |
Pilne działanie | 9,8 | 0,79 % | ||
| Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Pilne działanie | 9,8 | 0,78 % | ||
| Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. | Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. | Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. | Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. |
Pilne działanie | 9,8 | 0,77 % | ||
| A vulnerability was identified in Tenda AC21 16.03.08.16. | A vulnerability was identified in Tenda AC21 16.03.08.16. This vulnerability affects the function formSetPPTPServer of the file /goform/SetPptpServerCfg. The manipulation of the argument startIp leads to buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly… |
Pilne działanie | 9,8 | 0,74 % | ||
| MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. | MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. The compare_for_single_op() and nan_inf_track_for_single_op() functions use pickle.load() on user-controlled file paths without validation, allowing arbitrary code… |
Pilne działanie | 9,8 | 0,74 % | ||
| Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. | Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,23 % | ||
| Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników. | Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,9 | 0,22 % | ||
| Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API. | Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API. |
Pilne działanie | 9,8 | 0,72 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.