KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Błąd typu w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień.
Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Apache CloudStack umożliwia zdalne wykonanie kodu jako root.
W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików.
W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend.
Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root.
Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych.
Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia.
Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików.
Nagios XI versions prior to 5.7.3 contain a command injection vulnerability in the report PDF download/export functionality. User-supplied values used in the PDF generation pipeline or the wrapper that invokes offline/pdf helper utilities were insufficiently validated or improperly escaped,…
Nagios XI versions prior to 5.6.14 contain an authenticated remote command execution vulnerability in the CCM command_test.php script. Insufficient validation of the `address` parameter allows an authenticated user with access to the Core Config Manager to inject shell metacharacters that are…
PingTools Network Utilities 4.64 contains an OS command injection vulnerability in the Host field of a Watcher ICMP service. The application appends the attacker-controlled Host value to a ping command, serializes the command as a single string, and executes it through sh -c. A local attacker who…
Błąd Use-After-Free w Squid umożliwia zdalne wywołanie ataku Denial of Service.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the run_tcpdump in file /usr/lib/lua/luci/controller/admin/common_tcpdump.lua.
Błąd Use-After-Free w Squid umożliwia zdalne przeprowadzenie ataku Denial of Service.
Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu.
Cassandra Web 0.5.0 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating path traversal parameters. Attackers can exploit the disabled Rack::Protection module to read sensitive system files like /etc/passwd and retrieve Apache…
IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the GIM bundle import functionality. An authenticated attacker can provide a crafted GIM bundle that causes attacker-controlled arguments to be passed to the tar command, resulting in arbitrary command execution…
Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the check_changes in file /usr/lib/lua/luci/controller/admin/common.lua.
Podatność DoS w dnsmasq umożliwia zdalnym atakującym wywołanie awarii usługi.
Cockpit CMS 2.14.0 and prior contains a command injection vulnerability in the FFmpeg integration that allows authenticated users with only the assets/upload permission to execute arbitrary commands by uploading a video file with a shell metacharacter-laden filename. The unsanitized filename is…
Wstrzyknięcie poleceń w Dell OpenManage Enterprise umożliwia zdalne wykonanie kodu.
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the submit_wifi in file /usr/lib/lua/luci/controller/admin/common_quick_config.lua.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Błąd use after free w WebGPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 3 % | ||
| Błąd typu w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień. | Błąd typu w Windows Ancillary Function Driver dla WinSock pozwala na lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 7,98 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DIR-605 umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 10,96 % | ||
| Wstrzyknięcie poleceń w Apache CloudStack umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Apache CloudStack umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 2,91 % | ||
| W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików. | W Microweber CMS występuje luka w kontroli plików, umożliwiająca odczytanie dowolnych plików. |
Obserwuj | 8,7 | 3,37 % | ||
| W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend. | W CyberPanel występuje podatność na wstrzyknięcie poleceń, umożliwiająca wykonanie dowolnych komend. |
Obserwuj | 8,7 | 3,28 % | ||
| Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root. | Wstrzyknięcie poleceń w luci-app-dockerman umożliwia zdalne wykonanie komend jako root. |
Obserwuj | 8,7 | 3,27 % | ||
| Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych. | Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych. |
Obserwuj | 8,8 | 2,6 % | ||
| Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia. | Wstrzyknięcie poleceń w Archer BE800, BE3600 i AX75 pozwala na pełne przejęcie urządzenia. |
Obserwuj | 8,7 | 3,06 % | ||
| Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików. | Błąd przejścia ścieżki w ColdFusion umożliwia dostęp do nieautoryzowanych plików. |
Obserwuj | 8,8 | 2,55 % | ||
| Nagios XI versions prior to 5.7.3 contain a command injection vulnerability in the report PDF download/export functionality. | Nagios XI versions prior to 5.7.3 contain a command injection vulnerability in the report PDF download/export functionality. User-supplied values used in the PDF generation pipeline or the wrapper that invokes offline/pdf helper utilities were insufficiently validated or improperly escaped,… |
Obserwuj | 8,8 | 2,55 % | ||
| Nagios XI versions prior to 5.6.14 contain an authenticated remote command execution vulnerability in the CCM command_test.php script. | Nagios XI versions prior to 5.6.14 contain an authenticated remote command execution vulnerability in the CCM command_test.php script. Insufficient validation of the `address` parameter allows an authenticated user with access to the Core Config Manager to inject shell metacharacters that are… |
Obserwuj | 8,8 | 2,45 % | ||
| PingTools Network Utilities 4.64 contains an OS command injection vulnerability in the Host field of a Watcher ICMP service. | PingTools Network Utilities 4.64 contains an OS command injection vulnerability in the Host field of a Watcher ICMP service. The application appends the attacker-controlled Host value to a ping command, serializes the command as a single string, and executes it through sh -c. A local attacker who… |
Obserwuj | 8,6 | 3,44 % | ||
| Błąd Use-After-Free w Squid umożliwia zdalne wywołanie ataku Denial of Service. | Błąd Use-After-Free w Squid umożliwia zdalne wywołanie ataku Denial of Service. |
Obserwuj | 7,5 | 8,94 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the run_tcpdump in file /usr/lib/lua/luci/controller/admin/common_tcpdump.lua. |
Obserwuj | 8,8 | 2,44 % | ||
| Błąd Use-After-Free w Squid umożliwia zdalne przeprowadzenie ataku Denial of Service. | Błąd Use-After-Free w Squid umożliwia zdalne przeprowadzenie ataku Denial of Service. |
Obserwuj | 7,5 | 8,93 % | ||
| Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w kamerach JAIOTlink C492A-W6 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,42 % | ||
| Cassandra Web 0.5.0 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by… | Cassandra Web 0.5.0 contains a directory traversal vulnerability that allows unauthenticated attackers to read arbitrary files by manipulating path traversal parameters. Attackers can exploit the disabled Rack::Protection module to read sensitive system files like /etc/passwd and retrieve Apache… |
Obserwuj | 8,7 | 2,91 % | ||
| IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the GIM bundle import functionality. | IBM Guardium Data Protection 12.2 is affected by a command injection vulnerability in the GIM bundle import functionality. An authenticated attacker can provide a crafted GIM bundle that causes attacker-controlled arguments to be passed to the tar command, resulting in arbitrary command execution… |
Obserwuj | 8,8 | 2,41 % | ||
| Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Great Developers Certificate Generation System umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,3 | 9,9 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the check_changes in file /usr/lib/lua/luci/controller/admin/common.lua. |
Obserwuj | 8,8 | 2,38 % | ||
| Podatność DoS w dnsmasq umożliwia zdalnym atakującym wywołanie awarii usługi. | Podatność DoS w dnsmasq umożliwia zdalnym atakującym wywołanie awarii usługi. |
Obserwuj | 7,5 | 8,85 % | ||
| Cockpit CMS 2.14.0 and prior contains a command injection vulnerability in the FFmpeg integration that allows authenticated users with… | Cockpit CMS 2.14.0 and prior contains a command injection vulnerability in the FFmpeg integration that allows authenticated users with only the assets/upload permission to execute arbitrary commands by uploading a video file with a shell metacharacter-laden filename. The unsanitized filename is… |
Obserwuj | 8,7 | 2,8 % | ||
| Wstrzyknięcie poleceń w Dell OpenManage Enterprise umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell OpenManage Enterprise umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,28 % | ||
| OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request… | OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the submit_wifi in file /usr/lib/lua/luci/controller/admin/common_quick_config.lua. |
Obserwuj | 8,8 | 2,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.