KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików.
Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych.
Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami.
Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection.
Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć.
Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), which passes a Class::method callable string and its arguments directly to call_user_func_array() without any allowlist. Because the form plugin…
Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli.
Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root.
Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu.
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the public endpoint `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selects the target account solely by its `invite_hash` column, then overwrites that account's…
Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu.
Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego.
Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli.
Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci.
Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu.
Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu.
Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików. | Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych. | Nieprawidłowa kontrola dostępu w com_config umożliwia nieautoryzowany dostęp do punktów końcowych. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami. | Wstrzyknięcie SQL w com_finder umożliwia atakującym manipulację zapytaniami. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection. | Nieprawidłowa walidacja klauzul zamówień w com_tags prowadzi do podatności na SQL injection. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć. | Luka w CF Image Hosting Script 1.6.5 pozwala na pobranie bazy danych i usunięcie zdjęć. |
W tym tygodniu | 9,8 | Nieustalone | ||
| Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Bluepri… | Grav 2.0.4 (fixed in 2.0.7) contains a remote code execution vulnerability in Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), which passes a Class::method callable string and its arguments directly to call_user_func_array() without any allowlist. Because the form plugin… |
W tym tygodniu | 9,3 | 2,49 % | ||
| Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 przez wstrzyknięcie komend. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń w firmware routera MSI Radix AXE6600 umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. | Wykonanie poleceń zdalnych w oprogramowaniu routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. | Wykonanie poleceń zdalnych w firmware routera MSI Radix AXE6600 umożliwia atakującym uzyskanie uprawnień root. |
W tym tygodniu | 9,3 | 2,46 % | ||
| Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu. | Wykonanie poleceń zdalnych w routerze MSI Radix AXE6600 przez wstrzyknięcie złośliwego kodu. |
W tym tygodniu | 9,3 | 2,46 % | ||
| FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. | FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the public endpoint `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selects the target account solely by its `invite_hash` column, then overwrites that account's… |
W tym tygodniu | 9,4 | 1,94 % | ||
| Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w Adobe Campaign Classic umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,6 | 0,94 % | ||
| Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego. | Nieprawidłowe ograniczenie ścieżki w Azure Logic Apps pozwala na eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,6 | 0,94 % | ||
| Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń systemowych w firmware kamer Puwell umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,3 | 2,44 % | ||
| Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. | Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. |
W tym tygodniu | 9,6 | 0,93 % | ||
| Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu. | Wykonanie zdalnego kodu w platformie ServiceNow umożliwia nieautoryzowanemu użytkownikowi dostęp do systemu. |
W tym tygodniu | 9,5 | 1,43 % | ||
| Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu. | Wykorzystanie niezabezpieczonego interpretera Lua w OpenS100 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,92 % | ||
| Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. | Podatność SSRF w Adobe Experience Manager umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,6 | 0,9 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.