KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Dostęp do pamięci poza przydzielonym obszarem w Mesa umożliwia atakującemu wykonanie złośliwego kodu.
Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella.
The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system.
Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack if they use an untrusted data source for the job repository. The JobParameterDeserializer does not properly enforce the trusted-types allowlist, allowing an…
Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN.
Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów.
Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji.
Brak losowego komponentu w mechanizmie resetowania hasła w Chamilo LMS umożliwia zmianę hasła bez uwierzytelnienia.
Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła.
Unauthenticated PHP Object Injection in EmojiNation <= 1.0.12 versions.
Unauthenticated PHP Object Injection in Filmax <= 1.1.11 versions.
Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień.
Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta.
Homer is open source telecom observability software. Prior to version 11.0.283, both JWT middleware functions (`JWTMiddleware` and `JWTMiddlewareV4`) immediately return `next(c)` when `jwtSecret == ""`. The JWT secret defaults to an empty string. On a default installation, all protected API…
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Path Traversal.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.13.
Błąd w rdma/srpt w jądrze Linux może prowadzić do błędnego zarządzania kredytami kolejki.
Authentication Bypass Using an Alternate Path or Channel vulnerability in Elated-Themes Search & Go search-and-go allows Password Recovery Exploitation.This issue affects Search & Go: from n/a through <= 2.7.
In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info. If no later rule supplies a replacement,…
Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych.
In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation length for a global TT response in 16-bit temporaries. When a remote originator advertises a large enough global…
Incorrect Privilege Assignment vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Privilege Escalation.This issue affects Atarim: from n/a through <= 4.2.1.
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Solaris. Successful attacks of this vulnerability…
Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik.
Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Dostęp do pamięci poza przydzielonym obszarem w Mesa umożliwia atakującemu wykonanie złośliwego kodu. | Dostęp do pamięci poza przydzielonym obszarem w Mesa umożliwia atakującemu wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella. | Luka w przesyłaniu plików w MachSol MachPanel umożliwia atakującemu uzyskanie webshella. |
W tym tygodniu | 9,8 | 0,43 % | ||
| The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. | The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack… | Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack if they use an untrusted data source for the job repository. The JobParameterDeserializer does not properly enforce the trusted-types allowlist, allowing an… |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN. | Wyścig TOCTOU w batman-adv umożliwia nieprawidłowe zarządzanie pamięcią VLAN. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Themeton The Barber Shop umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Themeton Lagom umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji. | Obejście uwierzytelnienia w E-Commerce Website umożliwia przejęcie sesji. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Brak losowego komponentu w mechanizmie resetowania hasła w Chamilo LMS umożliwia zmianę hasła bez uwierzytelnienia. | Brak losowego komponentu w mechanizmie resetowania hasła w Chamilo LMS umożliwia zmianę hasła bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła. | Usługa zdalnego powłoki w Infinera MTC-9 umożliwia uzyskanie dostępu do systemu bez hasła. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Unauthenticated PHP Object Injection in EmojiNation <= 1.0.12 versions. | Unauthenticated PHP Object Injection in EmojiNation <= 1.0.12 versions. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Unauthenticated PHP Object Injection in Filmax <= 1.1.11 versions. | Unauthenticated PHP Object Injection in Filmax <= 1.1.11 versions. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień. | Błąd w Picketlink Federation SAML pozwala atakującemu na fałszowanie uwierzytelnień. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta. | Wtyczka FS Registration Password dla WordPressa umożliwia eskalację uprawnień przez przejęcie konta. |
W tym tygodniu | 9,8 | 0,43 % | ||
| Homer is open source telecom observability software. | Homer is open source telecom observability software. Prior to version 11.0.283, both JWT middleware functions (`JWTMiddleware` and `JWTMiddlewareV4`) immediately return `next(c)` when `jwtSecret == ""`. The JWT secret defaults to an empty string. On a default installation, all protected API… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in rtCamp Inc. | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Path Traversal.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.13. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Błąd w rdma/srpt w jądrze Linux może prowadzić do błędnego zarządzania kredytami kolejki. | Błąd w rdma/srpt w jądrze Linux może prowadzić do błędnego zarządzania kredytami kolejki. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Authentication Bypass Using an Alternate Path or Channel vulnerability in Elated-Themes Search & Go search-and-go allows Password Recovery… | Authentication Bypass Using an Alternate Path or Channel vulnerability in Elated-Themes Search & Go search-and-go allows Password Recovery Exploitation.This issue affects Search & Go: from n/a through <= 2.7. |
W tym tygodniu | 9,8 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress()… | In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info. If no later rule supplies a replacement,… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Modern Loan Management System umożliwia dostęp do danych. |
W tym tygodniu | 9,8 | 0,42 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: reject oversized global TT response buffers batadv_tt_prepare_tvlv_global_data() builds the allocation length for a global TT response in 16-bit temporaries. When a remote originator advertises a large enough global… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Incorrect Privilege Assignment vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Privilege Escalation.This issue… | Incorrect Privilege Assignment vulnerability in Vito Peleg Atarim atarim-visual-collaboration allows Privilege Escalation.This issue affects Atarim: from n/a through <= 4.2.1. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). | Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Solaris. Successful attacks of this vulnerability… |
W tym tygodniu | 9,8 | 0,42 % | ||
| Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik. | Brak weryfikacji podpisu w wtyczce Frontegg SAML SSO pozwala atakującym na logowanie jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,42 % | ||
| Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB. | Luka w HiDPT umożliwia zdalnemu atakującemu wykonanie dowolnego kodu przez ADB. |
W tym tygodniu | 9,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.