KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL.
Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli.
Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień.
Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina.
Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień.
Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci.
Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników.
Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych.
Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium.
Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend.
Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego.
Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu.
Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.
Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp.
Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd.
Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS.
Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów.
Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych.
Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu.
Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI.
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model.
Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w damasac thaipalliative_lte umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń w DedeCMS umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień. | Brak odpowiedniej autoryzacji w Redline WR3200 umożliwia dostęp do krytycznych funkcji bez uprawnień. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina. | Obejście uwierzytelnienia w routerze Neterbit NW-431F umożliwia nieautoryzowany dostęp do funkcji admina. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień. | Luka w WordPress Hybrid Composer umożliwia nieautoryzowanym atakującym zmianę ustawień. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci. | Libbabl umożliwia atakującym ominięcie zabezpieczeń pamięci przez podwójne zwolnienie pamięci. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników. | Obejście zabezpieczeń CAPTCHA w iDS6 DSSPro umożliwia atakującym przejęcie kont użytkowników. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TOTOLINK N200RE V5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych. | Wykonanie dowolnego kodu w Cockpit umożliwia atakującemu uruchomienie poleceń systemowych. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium. | Wykonanie kodu w OpenAI Codex CLI umożliwia złośliwa konfiguracja MCP w repozytorium. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w MAWK umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w Bochs 2.6-5 umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu. | Obejście uwierzytelnienia w Jobica Core umożliwia nadużycie dostępu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu. | Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp. | Błąd walidacji danych w MolotovCherry Android-ImageMagick7 umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd. | Wykonanie polecenia w SysAK v2.0 i wcześniejszych wersjach umożliwia zdalne odczytanie pliku /etc/passwd. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS. | Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację zapytaniami DNS. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów. | Wadliwy mechanizm uwierzytelniania w WDR201A umożliwia atakującym ominięcie logowania i dostęp do zastrzeżonych zasobów. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych. | Wstrzyknięcie SQL w Chamilo LMS umożliwia zdalne przejęcie konta administratora oraz dostęp do całej bazy danych. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu. | Twarde hasła w ZKTeco ZKBioSecurity 3.0 umożliwiają nieautoryzowanym atakującym dostęp do aplikacji menedżera i wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI. | Zatrucie tagu w Xygeni Action umożliwia zdalne wykonanie kodu, co prowadzi do przejęcia kontroli nad runnerem CI. |
W tym tygodniu | 9,8 | 0,08 % | ||
| Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model. | Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy model. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece imgaug umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,07 % | ||
| Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena. | Obejście uwierzytelnienia w wtyczce Temporary Login dla WordPressa pozwala na logowanie bez tokena. |
W tym tygodniu | 9,8 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.