KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability:
Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu.
Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella.
Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych.
Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania.
Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue affects WP User Manager: from n/a through <= 2.9.12.
The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.1.1 via the 'customer_note' parameter parameter. This is due to insufficient sanitization of the customer_note checkout field, which…
MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by using the hard-coded default session_key 'muse_bot_session_key'. Attackers can sign a MuseBot-session cookie carrying a user_id to gain full administrative access,…
Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp.
Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów.
Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci.
Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp.
Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług.
Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.
Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników.
W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu.
Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS.
Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Heap-based Buffer Overflow Vulnerability in JP1/Base. This issue affects JP1/Base: from 11-00 before 12-50-54.
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload… | In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability: |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Masteriyo umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. | Nieograniczony upload niebezpiecznych plików w HUMANIST Digital Human Resources umożliwia wgranie web shella. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. | Wyciek poświadczeń CDN w Joomla Extension umożliwia dostęp do poufnych danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania. | Przejęcie konta w JetBrains Hub umożliwione przez przewidywalne kody przywracania. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue… | Deserialization of Untrusted Data vulnerability in WP User Manager WP User Manager wp-user-manager allows Object Injection.This issue affects WP User Manager: from n/a through <= 2.9.12. |
W tym tygodniu | 9,8 | 0,52 % | ||
| The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnerable to PHP Object Injection in all… | The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.1.1 via the 'customer_note' parameter parameter. This is due to insufficient sanitization of the customer_note checkout field, which… |
W tym tygodniu | 9,8 | 0,52 % | ||
| MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by… | MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by using the hard-coded default session_key 'muse_bot_session_key'. Attackers can sign a MuseBot-session cookie carrying a user_id to gain full administrative access,… |
W tym tygodniu | 9,8 | 0,52 % | ||
| Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. | Włączenie wrażliwych informacji w kodzie źródłowym FortiMonitorOnSight umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w wtyczce Super Forms umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów. | Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. | Błąd w sprawdzaniu rejestru EMRS w jądrze Linux może prowadzić do nieprawidłowej konfiguracji pamięci. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Niebezpieczna deserializacja w Picklescan umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. | Brak uwierzytelnienia w pliku acer_cgi.log umożliwia dostęp do danych logowania i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług. | Wykorzystanie podatności SSRF w GitHub Enterprise Server umożliwia dostęp do wewnętrznych usług. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników. | Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników. |
W tym tygodniu | 9,8 | 0,52 % | ||
| W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego… | W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. | Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. |
Pilne działanie | 9,8 | 0,52 % | ||
| Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego. | Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. | Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,52 % | ||
| Heap-based Buffer Overflow Vulnerability in JP1/Base. | Heap-based Buffer Overflow Vulnerability in JP1/Base. This issue affects JP1/Base: from 11-00 before 12-50-54. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. | Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31. |
W tym tygodniu | 9,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.