KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony.
Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii.
Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych.
Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii.
Improper Authentication vulnerability in Apache Kylin. Unauthenticated user may access to system cleanup actions. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i.
An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file
A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass…
Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP.
Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.
Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Niewłaściwa autoryzacja w Zoom Workplace pozwala nieautoryzowanym użytkownikom na eskalację uprawnień.
Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami.
Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.
Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika.
Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp.
A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly…
Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia.
Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force.
@mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell metacharacters in archivePath or targetDir options. Attackers controlling these values passed to extract() can inject commands into unquoted shelljs exec()…
Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperOptions.language values to whisper(). Attackers can inject shell metacharacters or $() substitution into the command string built by…
nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute commands by supplying crafted audio file paths. Attackers can provide file names containing $() command substitution or closing quotes, which are interpolated into an…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. | Obejście uwierzytelnienia w wtyczce Login with OTP dla WordPressa umożliwia pełne przejęcie strony. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii. | Przepełnienie bufora w Cannelloni umożliwia zdalne wykonanie kodu lub wywołanie awarii. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w pakiecie pdf-image umożliwia wykonanie komend systemowych. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w JavaScript: GC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii. | Wstrzyknięcie SQL w PEAR umożliwia atakującemu manipulację danymi kategorii. |
W tym tygodniu | 9,8 | 0,25 % | ||
| Improper Authentication vulnerability in Apache Kylin. | Improper Authentication vulnerability in Apache Kylin. Unauthenticated user may access to system cleanup actions. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This issue affects Apache… |
W tym tygodniu | 9,8 | 0,25 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to harvest credentials due to spoofing of Navigator for i. |
W tym tygodniu | 9,8 | 0,25 % | ||
| An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker… | An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file |
W tym tygodniu | 9,8 | 0,24 % | ||
| A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. | A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT (Common Transport) management requests to bypass… |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. | Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu. | Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń. | Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Niewłaściwa autoryzacja w Zoom Workplace pozwala nieautoryzowanym użytkownikom na eskalację uprawnień. | Niewłaściwa autoryzacja w Zoom Workplace pozwala nieautoryzowanym użytkownikom na eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami. | Typowe pomylenie typów w Escargot umożliwia manipulację wskaźnikami. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod. | Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika. | Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,23 % | ||
| A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. | A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly… |
W tym tygodniu | 9,8 | 0,23 % | ||
| Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia. | Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force. | Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force. |
W tym tygodniu | 9,8 | 0,23 % | ||
| @mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell… | @mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell metacharacters in archivePath or targetDir options. Attackers controlling these values passed to extract() can inject commands into unquoted shelljs exec()… |
W tym tygodniu | 9,3 | 2,73 % | ||
| Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted… | Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperOptions.language values to whisper(). Attackers can inject shell metacharacters or $() substitution into the command string built by… |
W tym tygodniu | 9,3 | 2,73 % | ||
| nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute… | nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute commands by supplying crafted audio file paths. Attackers can provide file names containing $() command substitution or closing quotes, which are interpolated into an… |
W tym tygodniu | 9,3 | 2,73 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.