KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła.
Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych.
Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu.
Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne.
Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych.
W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird.
Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN.
Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania.
Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych.
Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów.
Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek.
The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6 This is due to the `subscribe_to_email_list` endpoint accepting an attacker-supplied…
Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend.
Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników.
The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of untrusted input from the 'checkout-email' request parameter during the checkout AJAX action. The value is passed through sanitize_text_field(), which does not…
Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. Prior to 3.2.6, default tokenless deployments allow anonymous clients to create Jupyter kernels and send execute_request messages containing arbitrary Python. The endpoint blocklist does not cover…
Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych.
Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień.
Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access.
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's call server exposes a network-facing agent control API without authentication when `CALL_SERVER_TOKEN` is not configured. The affected component is the `praisonai.api.agent_invoke` router as mounted by…
W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji.
A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been…
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets.
Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła. | Nieprawidłowa autoryzacja w Mysterium Node pozwala na przejęcie kontroli nad konfiguracją węzła. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych. | Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu. | Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne. | Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych. | Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird. | W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN. | Błąd w Nornicdb pozwala na dostęp do bazy danych z domyślnymi danymi logowania w sieci LAN. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania. | Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych. | Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów. | Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
W tym tygodniu | 9,8 | 0,44 % | ||
| The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. | The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6 This is due to the `subscribe_to_email_list` endpoint accepting an attacker-supplied… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,3 | 2,94 % | ||
| Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. | Brak autoryzacji w wtyczce InfusedWoo Pro pozwala na eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,44 % | ||
| The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of… | The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of untrusted input from the 'checkout-email' request parameter during the checkout AJAX action. The value is passed through sanitize_text_field(), which does not… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. | Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. Prior to 3.2.6, default tokenless deployments allow anonymous clients to create Jupyter kernels and send execute_request messages containing arbitrary Python. The endpoint blocklist does not cover… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych. | Wstrzyknięcie SQL w ClipBucket umożliwia nieautoryzowanym użytkownikom wyciek danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an… | Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access. |
W tym tygodniu | 9,8 | 0,44 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's call server exposes a network-facing agent control API without authentication when `CALL_SERVER_TOKEN` is not configured. The affected component is the `praisonai.api.agent_invoke` router as mounted by… |
W tym tygodniu | 9,8 | 0,43 % | ||
| W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji. | W Microsoft Azure API Management atakujący może rejestrować konta w innych tenantach mimo wyłączenia rejestracji. |
W tym tygodniu | 9,8 | 0,43 % | ||
| A vulnerability was determined in D-Link DIR-868L 2.01b05. | A vulnerability was determined in D-Link DIR-868L 2.01b05. This impacts the function system of the file /htdocs/cgibin of the component HNAP CGI Handler. Executing a manipulation of the argument SOAPACTION can lead to os command injection. The attack may be launched remotely. The exploit has been… |
W tym tygodniu | 9,3 | 2,93 % | ||
| A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow… | A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów. | Niekompletna poprawka w Apache MINA umożliwia nieautoryzowane deserializowanie obiektów. |
W tym tygodniu | 9,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.