KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Heap-based Buffer Overflow Vulnerability in JP1/Base. This issue affects JP1/Base: from 11-00 before 12-50-54.
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
Stack-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02…
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu.
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli.
Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
A vulnerability was found in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file login_query.php. Performing manipulation of the argument stud_no results in sql injection. The attack may be initiated remotely. The exploit has…
A vulnerability was determined in code-projects Student File Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/login_query.php. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit…
Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy.
Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla.
Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora.
Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.
An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write.
Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force.
WBCE CMS is a content management system. Versions 1.6.4 and below use function GenerateRandomPassword() to create passwords using PHP's rand(). rand() is not cryptographically secure, which allows password sequences to be predicted or brute-forced. This can lead to user account compromise or…
An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute arbitrary code.
Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa.
Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session().
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Heap-based Buffer Overflow Vulnerability in JP1/Base. | Heap-based Buffer Overflow Vulnerability in JP1/Base. This issue affects JP1/Base: from 11-00 before 12-50-54. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. | Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Stack-based Buffer Overflow Vulnerability in HiRDB. | Stack-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02… |
W tym tygodniu | 9,8 | 0,52 % | ||
| Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. | Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli. | Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| A vulnerability was found in code-projects Student File Management System 1.0. | A vulnerability was found in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file login_query.php. Performing manipulation of the argument stud_no results in sql injection. The attack may be initiated remotely. The exploit has… |
Pilne działanie | 9,8 | 0,52 % | ||
| A vulnerability was determined in code-projects Student File Management System 1.0. | A vulnerability was determined in code-projects Student File Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/login_query.php. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit… |
Pilne działanie | 9,8 | 0,52 % | ||
| Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). | Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. | Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla. | Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora. | Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych. | Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session… | An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root via a specially crafted salt minion ID. |
W tym tygodniu | 9,8 | 0,52 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force. | Obejście ograniczeń w Quest KACE umożliwia przeprowadzenie ataku typu brute-force. |
W tym tygodniu | 9,8 | 0,52 % | ||
| WBCE CMS is a content management system. | WBCE CMS is a content management system. Versions 1.6.4 and below use function GenerateRandomPassword() to create passwords using PHP's rand(). rand() is not cryptographically secure, which allows password sequences to be predicted or brute-forced. This can lead to user account compromise or… |
Pilne działanie | 9,8 | 0,52 % | ||
| An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute… | An issue in SKYWORTH DIGITAL CO.,LTD SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) V1.0.3 allows a remote attacker to execute arbitrary code. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa. | Błąd w jądrze Linuxa pozwala na wykorzystanie połączenia po zwolnieniu pamięci, co prowadzi do niebezpieczeństwa. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session(). | Wykonanie zdalnego kodu w Slah CMS umożliwia złośliwe wprowadzenie danych w funkcji session(). |
W tym tygodniu | 9,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.