KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń.
Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu.
Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników.
Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie.
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input.
Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend.
Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp.
W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu.
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected snapshots preceding the respective 0.1.70 and 0.1.76 sink repairs, portal users, including `customer_user`, can submit stored markup through `POST…
Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach.
Burrito is a Terraform Automation Collaboration Software (TACoS) Kubernetes operator. Prior to 0.13.0, `POST /api/webhook` accepts unsigned GitHub and GitLab events when a `TerraformRepository`'s credentials omit `webhookSecret` or set it to an empty value, including credentials configured for git…
Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
A vulnerability has been found in Wavlink WL-WN530BE2-A up to M30BE2_V250604. The affected element is the function sub_12580 of the file api.cgi of the component Login Processing. The manipulation of the argument REMOTE_ADDR leads to os command injection. It is possible to initiate the attack…
Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika.
Wasmtime is a runtime for WebAssembly. Prior to 36.0.19 and 43.0.0, the Cranelift compiler backend bit-packs SSA value indices in a way that can silently overflow in release builds when compiling a sufficiently large or specially crafted Wasm function with many SSA values. The overflow can make…
IDOR w OpenProject pozwala na przejęcie folderów Nextcloud lub OneDrive przez administratora projektu.
The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with insufficient validation. This makes it possible…
Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń. | Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,46 % | ||
| Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu. | Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. | Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. |
Pilne działanie | 9,8 | 0,96 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. | Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. |
Pilne działanie | 9,8 | 0,96 % | ||
| Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. | Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 0,96 % | ||
| Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,96 % | ||
| W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. | W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,9 | 0,46 % | ||
| SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. | SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected snapshots preceding the respective 0.1.70 and 0.1.76 sink repairs, portal users, including `customer_user`, can submit stored markup through `POST… |
W tym tygodniu | 9,9 | 0,46 % | ||
| Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach. | Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Burrito is a Terraform Automation Collaboration Software (TACoS) Kubernetes operator. | Burrito is a Terraform Automation Collaboration Software (TACoS) Kubernetes operator. Prior to 0.13.0, `POST /api/webhook` accepts unsigned GitHub and GitLab events when a `TerraformRepository`'s credentials omit `webhookSecret` or set it to an empty value, including credentials configured for git… |
W tym tygodniu | 9,9 | 0,46 % | ||
| Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| A vulnerability has been found in Wavlink WL-WN530BE2-A up to M30BE2_V250604. | A vulnerability has been found in Wavlink WL-WN530BE2-A up to M30BE2_V250604. The affected element is the function sub_12580 of the file api.cgi of the component Login Processing. The manipulation of the argument REMOTE_ADDR leads to os command injection. It is possible to initiate the attack… |
W tym tygodniu | 9,3 | 3,46 % | ||
| Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika. | Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Wasmtime is a runtime for WebAssembly. | Wasmtime is a runtime for WebAssembly. Prior to 36.0.19 and 43.0.0, the Cranelift compiler backend bit-packs SSA value indices in a way that can silently overflow in release builds when compiling a sufficiently large or specially crafted Wasm function with many SSA values. The overflow can make… |
W tym tygodniu | 9,9 | 0,45 % | ||
| IDOR w OpenProject pozwala na przejęcie folderów Nextcloud lub OneDrive przez administratora projektu. | IDOR w OpenProject pozwala na przejęcie folderów Nextcloud lub OneDrive przez administratora projektu. |
W tym tygodniu | 9,9 | 0,45 % | ||
| The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all… | The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with insufficient validation. This makes it possible… |
W tym tygodniu | 9,8 | 0,95 % | ||
| Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w thttpd w urządzeniach GeoVision umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.