KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze.
Redis is an open source, in-memory database that persists on disk. In versions 8.2.0 and above, a user can run the XACKDEL command with multiple ID's and trigger a stack buffer overflow, which may potentially lead to remote code execution. This issue is fixed in version 8.2.3. To workaround this…
Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych.
Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu.
Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows authenticated VPN clients to execute commands as the unbound user. Attackers can embed shell metacharacters in the certificate common name or username, which is…
Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci.
Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR status filter. An authenticated WebGUI user with only the page-status-frr privilege can supply a filter value that breaks out of a single-quoted sed expression…
Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp.
pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only the Captive Portal HA privilege to execute commands as root. Attackers can set backwardsyncip to a malicious XMLRPC server returning connected_users with shell…
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Comfast CF-WR631AX umożliwia zdalne wykonanie kodu.
Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as root by supplying a crafted wireless parent interface name. Attackers with limited Wireless Edit or Interface Assignments privileges can submit values like…
Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze.
Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika.
Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu.
Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze. | Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze. |
Obserwuj | 8,6 | 8,15 % | ||
| Redis is an open source, in-memory database that persists on disk. | Redis is an open source, in-memory database that persists on disk. In versions 8.2.0 and above, a user can run the XACKDEL command with multiple ID's and trigger a stack buffer overflow, which may potentially lead to remote code execution. This issue is fixed in version 8.2.3. To workaround this… |
Obserwuj | 8,8 | 6,79 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu dowolne odczytywanie i zapisywanie danych. |
Obserwuj | 8,8 | 6,62 % | ||
| Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w NGINX umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 9,96 % | ||
| Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows… | Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows authenticated VPN clients to execute commands as the unbound user. Attackers can embed shell metacharacters in the certificate common name or username, which is… |
Obserwuj | 8,8 | 6,21 % | ||
| Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci. | Przetwarzanie pliku w systemach Apple może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 6,16 % | ||
| Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR… | Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR status filter. An authenticated WebGUI user with only the page-status-frr privilege can supply a filter value that breaks out of a single-quoted sed expression… |
Obserwuj | 8,8 | 6,08 % | ||
| Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w Microsoft Malware Protection Engine umożliwia nieautoryzowany dostęp. |
Obserwuj | 7,8 | 10,75 % | ||
| pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only… | pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in services_captiveportal_hasync.php that allows users with only the Captive Portal HA privilege to execute commands as root. Attackers can set backwardsyncip to a malicious XMLRPC server returning connected_users with shell… |
Obserwuj | 8,6 | 6,37 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 4,73 % | ||
| Wstrzyknięcie poleceń w Comfast CF-WR631AX umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Comfast CF-WR631AX umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 4,73 % | ||
| Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as… | Netgate pfSense CE through 2.9.0 contains an OS command injection vulnerability that allows authenticated users to execute commands as root by supplying a crafted wireless parent interface name. Attackers with limited Wireless Edit or Interface Assignments privileges can submit values like… |
Obserwuj | 8,6 | 6,12 % | ||
| Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze. | Luki w Streama umożliwiają atakującemu zapis dowolnych plików na serwerze. |
Obserwuj | 8,7 | 5,44 % | ||
| Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w Apache ActiveMQ umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 4,78 % | ||
| Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w OpenClaw pozwala na wykonanie nieautoryzowanych komend przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 4,77 % | ||
| Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Media Library Assistant umożliwia atakującym manipulację bazą danych. |
Obserwuj | 8,5 | 6,17 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,97 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,4 | 11,37 % | ||
| Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 12,32 % | ||
| Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 7,2 | 12,3 % | ||
| Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 4,2 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.