KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać…
Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode.
Dataease is an open source data visualization analysis tool. Versions prior to 2.10.17 are vulnerable to JNDI injection. A blacklist was added in the patch for version 2.10.14. However, JNDI injection remains possible via the iiop, corbaname, and iiopname schemes. The vulnerability has been fixed…
Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta.
Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli.
Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu.
Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez użytkowników z…
Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście.
Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń.
Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript.
Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP.
Korupcja pamięci w OpENer umożliwia zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w CodeAstro umożliwia usuwanie rekordów członków przez nieautoryzowanych atakujących.
Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów.
Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.0 through 1.4.16 contain a prototype pollution vulnerability in `mergeDeep` after merging results of two standard schema validations with the same key. Due…
Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku.
W CI4MS występuje podatność na XSS, co umożliwia atakującym przejęcie sesji administratora.
A vulnerability was detected in Tenda WH450 1.0.0.18. This affects an unknown part of the file /goform/L7Port of the component HTTP Request Handler. Performing a manipulation of the argument page results in stack-based buffer overflow. The attack may be initiated remotely. The exploit is now…
fontTools is a library for manipulating fonts, written in Python. In versions from 4.33.0 to before 4.60.2, the fonttools varLib (or python3 -m fontTools.varLib) script has an arbitrary file write vulnerability that leads to remote code execution when a malicious .designspace file is processed.…
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 64
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 65
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 67
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 131
An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via renaming a PHP file to a SVG format.
Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. | Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać… |
Pilne działanie | 9,8 | 0,58 % | ||
| Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. | Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. |
Pilne działanie | 9,8 | 0,58 % | ||
| Dataease is an open source data visualization analysis tool. | Dataease is an open source data visualization analysis tool. Versions prior to 2.10.17 are vulnerable to JNDI injection. A blacklist was added in the patch for version 2.10.14. However, JNDI injection remains possible via the iiop, corbaname, and iiopname schemes. The vulnerability has been fixed… |
Pilne działanie | 9,8 | 0,58 % | ||
| Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta. | Nieprawidłowa autoryzacja w bg5sbk MiniCMS umożliwia zdalne przejęcie konta. |
Pilne działanie | 9,8 | 0,57 % | ||
| Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli. | Nieprawidłowe uwierzytelnienie w MiniCMS pozwala na zdalne przejęcie kontroli. |
Pilne działanie | 9,8 | 0,57 % | ||
| Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu. | Błąd w Langflow umożliwia atakującym zdalne wykonanie kodu przez zapis plików w dowolnym miejscu. |
Pilne działanie | 9,9 | 0,07 % | ||
| Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez… | Wykorzystanie podatności Zip Slip w ApostropheCMS pozwala na zapisanie złośliwych plików w dowolnej lokalizacji na serwerze przez użytkowników z… |
Pilne działanie | 9,9 | 0,07 % | ||
| Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście. | Wykorzystanie wyrażenia yield* w vm2 umożliwia ucieczkę z sandboxa i wykonanie poleceń na hoście. |
Pilne działanie | 9,8 | 0,57 % | ||
| Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w UTT Aggressive HiPER 520W umożliwia atakującym uruchamianie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,57 % | ||
| Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript. | Brak sanitizacji w funkcji create_function w Locutus umożliwia zdalne wykonanie dowolnego kodu w JavaScript. |
Pilne działanie | 9,8 | 0,57 % | ||
| Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP. | Podatność w PodcastGenerator umożliwia atakującym wstrzykiwanie XML i manipulację żądaniami HTTP. |
Pilne działanie | 9,8 | 0,57 % | ||
| Korupcja pamięci w OpENer umożliwia zdalne wykonanie kodu przez atakującego. | Korupcja pamięci w OpENer umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,57 % | ||
| Brak uwierzytelnienia w CodeAstro umożliwia usuwanie rekordów członków przez nieautoryzowanych atakujących. | Brak uwierzytelnienia w CodeAstro umożliwia usuwanie rekordów członków przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 0,57 % | ||
| Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów. | Brak sanitizacji danych w Inspektor Gadget umożliwia wstrzyknięcie sekwencji ANSI do terminala, co może prowadzić do ataków na operatorów. |
Pilne działanie | 9,8 | 0,56 % | ||
| Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. | Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.0 through 1.4.16 contain a prototype pollution vulnerability in `mergeDeep` after merging results of two standard schema validations with the same key. Due… |
Pilne działanie | 9,8 | 0,56 % | ||
| Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w taosir WTCMS umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,56 % | ||
| W CI4MS występuje podatność na XSS, co umożliwia atakującym przejęcie sesji administratora. | W CI4MS występuje podatność na XSS, co umożliwia atakującym przejęcie sesji administratora. |
Pilne działanie | 9,9 | 0,05 % | ||
| A vulnerability was detected in Tenda WH450 1.0.0.18. | A vulnerability was detected in Tenda WH450 1.0.0.18. This affects an unknown part of the file /goform/L7Port of the component HTTP Request Handler. Performing a manipulation of the argument page results in stack-based buffer overflow. The attack may be initiated remotely. The exploit is now… |
Pilne działanie | 9,8 | 0,55 % | ||
| fontTools is a library for manipulating fonts, written in Python. | fontTools is a library for manipulating fonts, written in Python. In versions from 4.33.0 to before 4.60.2, the fonttools varLib (or python3 -m fontTools.varLib) script has an arbitrary file write vulnerability that leads to remote code execution when a malicious .designspace file is processed.… |
Pilne działanie | 9,8 | 0,55 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 64 |
Pilne działanie | 9,8 | 0,55 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 65 |
Pilne działanie | 9,8 | 0,55 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 67 |
Pilne działanie | 9,8 | 0,55 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 131 |
Pilne działanie | 9,8 | 0,55 % | ||
| An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute… | An arbitrary file rename vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via renaming a PHP file to a SVG format. |
Pilne działanie | 9,8 | 0,54 % | ||
| Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. | Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. |
Pilne działanie | 9,9 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.