KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym.
Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu.
Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu.
Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci.
Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych.
Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu.
Quest Foglight for Databases ForgeMBeanServerSupport Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this…
Quest Foglight for Databases writeTopologySectionToFile External Control of File Path Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this…
Quest Foglight for Databases baseRmiServiceExporter Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this…
NoMachine nxwebrunner Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is not required to exploit this vulnerability. The specific flaw exists within the web…
Etrel INCH AC charging station management web interface prior to firmware versions 7.1.2 and 8.0.1 contains a hard-coded default credentials vulnerability that allows remote attackers to gain full Administrator access by authenticating with the factory-default account. Attackers can log in over…
Hardcoded password vulnerabilities in the command-line interface of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to access the affected system using hardcoded credentials. Successful exploitation could allow an attacker to gain unauthorized administrative access to…
Elo is a purely functional expression language for no-code tools. Prior to 1.0.1, plain Elo strings supplied to defaultFormats.elo.parse(), bin/elo, or elo-lang.org/try can use .constructor.constructor to reach JavaScript Function because the member_access handler in src/transform.ts does not…
Elo is a purely functional expression language for no-code tools. Prior to 1.0.1, the Ruby backend in src/compilers/ruby.ts embeds attacker-controlled text in Ruby double-quoted strings without escaping #, so Ruby interpolation forms in the string-literal emitter or the labelled subtype-constraint…
A Zip Slip vulnerability in the /upload endpoint of codeskyblue gohttpserver through v1.3.0 allows attackers to write arbitrary files via uploading a crafted Zip archive.
Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu.
Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania.
Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia.
Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień.
Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users.
Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień.
Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień.
Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym. | Wstrzyknięcie SQL w ChestnutCMS umożliwia manipulację zapytaniami w panelu administracyjnym. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku Wi-Fi Exynos umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu. | Błąd use-after-free w kernelu Linux w ksmbd może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci. | Błąd w SAMtools może prowadzić do wycieku informacji o stanie programu lub awarii przez dostęp do nieprawidłowej pamięci. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Delta Course Automation umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,01 % | ||
| Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 1 % | ||
| Quest Foglight for Databases ForgeMBeanServerSupport Missing Authentication Remote Code Execution Vulnerability. | Quest Foglight for Databases ForgeMBeanServerSupport Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this… |
W tym tygodniu | 9,8 | Nieustalone | ||
| Quest Foglight for Databases writeTopologySectionToFile External Control of File Path Remote Code Execution Vulnerability. | Quest Foglight for Databases writeTopologySectionToFile External Control of File Path Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this… |
W tym tygodniu | 9,8 | Nieustalone | ||
| Quest Foglight for Databases baseRmiServiceExporter Deserialization of Untrusted Data Remote Code Execution Vulnerability. | Quest Foglight for Databases baseRmiServiceExporter Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Quest Foglight for Databases. Authentication is not required to exploit this… |
W tym tygodniu | 9,8 | Nieustalone | ||
| NoMachine nxwebrunner Heap-based Buffer Overflow Remote Code Execution Vulnerability. | NoMachine nxwebrunner Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is not required to exploit this vulnerability. The specific flaw exists within the web… |
W tym tygodniu | 9,8 | Nieustalone | ||
| Etrel INCH AC charging station management web interface prior to firmware versions 7.1.2 and 8.0.1 contains a hard-coded default… | Etrel INCH AC charging station management web interface prior to firmware versions 7.1.2 and 8.0.1 contains a hard-coded default credentials vulnerability that allows remote attackers to gain full Administrator access by authenticating with the factory-default account. Attackers can log in over… |
W tym tygodniu | 9,8 | Nieustalone | ||
| Hardcoded password vulnerabilities in the command-line interface of HPE Networking Fabric Composer could allow an unauthenticated remote… | Hardcoded password vulnerabilities in the command-line interface of HPE Networking Fabric Composer could allow an unauthenticated remote attacker to access the affected system using hardcoded credentials. Successful exploitation could allow an attacker to gain unauthorized administrative access to… |
W tym tygodniu | 9,8 | Nieustalone | ||
| Elo is a purely functional expression language for no-code tools. | Elo is a purely functional expression language for no-code tools. Prior to 1.0.1, plain Elo strings supplied to defaultFormats.elo.parse(), bin/elo, or elo-lang.org/try can use .constructor.constructor to reach JavaScript Function because the member_access handler in src/transform.ts does not… |
W tym tygodniu | 9,8 | Nieustalone | ||
| Elo is a purely functional expression language for no-code tools. | Elo is a purely functional expression language for no-code tools. Prior to 1.0.1, the Ruby backend in src/compilers/ruby.ts embeds attacker-controlled text in Ruby double-quoted strings without escaping #, so Ruby interpolation forms in the string-literal emitter or the labelled subtype-constraint… |
W tym tygodniu | 9,8 | Nieustalone | ||
| A Zip Slip vulnerability in the /upload endpoint of codeskyblue gohttpserver through v1.3.0 allows attackers to write arbitrary files via… | A Zip Slip vulnerability in the /upload endpoint of codeskyblue gohttpserver through v1.3.0 allows attackers to write arbitrary files via uploading a crafted Zip archive. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Cosminexus Component Container umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania. | Brak odpowiedniej weryfikacji komponentów w SAP NetWeaver pozwala na nieautoryzowane działania. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika. | Nieautoryzowany atakujący w JetBrains Hub może zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia. | Nieprawidłowa autoryzacja w YouTrack umożliwia przejęcie konta bez uwierzytelnienia. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Sergey AIWU umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Contest Gallery Pro umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users. | Nieprawidłowa kontrola dostępu w webservice umożliwia eskalację uprawnień przez grupę com_users. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w zadaniu com_users umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania. | Brak wymuszenia SSL w funkcjach resetowania hasła umożliwia przechwycenie danych logowania. |
W tym tygodniu | 9,8 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.