KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu.
Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu.
Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń.
Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas.
Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków.
Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl.
Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem.
Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu.
Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu.
Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation.
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow due to rounding up token_len before checking it, thereby allowing the length check to be bypassed. Fix this…
HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to…
The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split() and string concatenation without being parameterized and…
Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json.
Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych.
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic Analysis System: from 30 before 34.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia. | Przepełnienie bufora w NetStaX EtherNet/IP Stack może prowadzić do awarii urządzenia. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu. | Błąd w swift-nio-ssh pozwala atakującemu na zapis poza granicami stosu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu. | Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń. | Nieautoryzowany zdalny atakujący może odzyskać domyślne hasło z obrazu firmware'u, uzyskując pełny dostęp do urządzeń. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas. | Obejście filtrów w JDK umożliwia nieautoryzowane deserializowanie klas. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Formie w Craft CMS pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków. | Wykryto SSRF w Scalar Proxy, co pozwala nieautoryzowanym atakującym na ujawnienie ciasteczek i nagłówków. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl. | Wstrzyknięcie kodu w Movable Type umożliwia wykonanie dowolnego skryptu Perl. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem. | Wstrzyknięcie poleceń w AX53 v1 umożliwia atakującym wykonanie dowolnych komend, co może prowadzić do pełnej kontroli nad urządzeniem. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach DOM w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie Audio/Video: Playback w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd użycia po zwolnieniu pamięci w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database… | Exim before 4.99.1, with certain non-default rate-limit configurations, allows a remote heap-based buffer overflow because database records are cast directly to internal structures without validation. |
W tym tygodniu | 9,8 | 0,47 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In… | In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix integer overflow in rxgk_verify_response() In rxgk_verify_response(), there's a potential integer overflow due to rounding up token_len before checking it, thereby allowing the length check to be bypassed. Fix this… |
W tym tygodniu | 9,8 | 0,47 % | ||
| HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. | HCL BigFix Service Management is affected by SQL Injection flaw and a Cross-Tenant Data Exposure flaw vulnerabilities. which could allow an authenticated attacker to inject database commands to extract sensitive system details, as well as manipulate request values to gain unauthorized access to… |
W tym tygodniu | 9,8 | 0,47 % | ||
| The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. | The front-end interface /superdiamond/preview/{projectCode}/{module}/{type} of super-diamond-server <= 1.3.3 is vulnerable to SQL injection. The module parameter is directly concatenated into the SQL IN clause through StringUtils.split() and string concatenation without being parameterized and… |
W tym tygodniu | 9,8 | 0,47 % | ||
| Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json. | Funiture 1.0.0 is vulnerable to SQL Injection in the backend tool interfaces /sys/tool/select.json and /sys/tool/update.json. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w FAYDAM Datalogger umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Fastadmin umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w CodeAstro Membership Management System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,47 % | ||
| Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System… | Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in UMAI Vision Traffic Analysis System allows SQL Injection. This issue affects Traffic Analysis System: from 30 before 34. |
W tym tygodniu | 9,8 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.