KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych.
Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.
Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów.
Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript.
Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS.
Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.
Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET.
Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2.
Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień.
Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI.
Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych.
Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend.
Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach.
W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami.
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń.
Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root.
W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu.
Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji.
Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted…
Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń.
Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP.
Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. | Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. |
Pilne działanie | 9,8 | 1,64 % | ||
| Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. | Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. |
Pilne działanie | 10,0 | 0,64 % | ||
| Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. | Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. |
Pilne działanie | 10,0 | 0,63 % | ||
| Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. | Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. |
Pilne działanie | 10,0 | 0,63 % | ||
| Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. | Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. |
Pilne działanie | 10,0 | 0,63 % | ||
| Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. | Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 0,61 % | ||
| Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. | Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. |
Pilne działanie | 10,0 | 0,59 % | ||
| Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. | Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. |
Pilne działanie | 10,0 | 0,59 % | ||
| Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. | Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. |
Pilne działanie | 10,0 | 0,59 % | ||
| Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. | Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. |
Pilne działanie | 10,0 | 0,56 % | ||
| Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. | Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. |
Pilne działanie | 10,0 | 0,54 % | ||
| Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. | Brak autoryzacji w NEF free5GC umożliwia atakującemu dostęp do OAM bez uwierzytelnienia. |
Pilne działanie | 10,0 | 0,53 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,52 % | ||
| Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,3 | 4,01 % | ||
| Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. | Błąd w RabbitMQ umożliwia zdalne połączenie użytkownika loopback w określonych warunkach. |
Pilne działanie | 10,0 | 0,5 % | ||
| W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami. | W SandboxJS występuje luka umożliwiająca ucieczkę z sandboxa przez manipulację kluczami. |
Pilne działanie | 10,0 | 0,49 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez ważnych poświadczeń. |
Pilne działanie | 10,0 | 0,48 % | ||
| Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. | Obejście listy dozwolonych modułów w vm2 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,97 % | ||
| Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root. | Obejście uwierzytelnienia w Kestra pozwala na zdalne wykonanie kodu jako root. |
Pilne działanie | 10,0 | 0,47 % | ||
| W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu. | W Rollup występuje podatność na zapis plików przez przejście ścieżki, co umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,46 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. | Brak autoryzacji w NEF free5GC pozwala atakującemu na nieautoryzowany dostęp do danych aplikacji. |
Pilne działanie | 10,0 | 0,43 % | ||
| Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. | Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted… |
Pilne działanie | 9,8 | 1,42 % | ||
| Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. | Wykonanie zdalnego kodu w Pegasus CMS 1.0 umożliwia nieautoryzowanym atakującym uruchomienie poleceń. |
Pilne działanie | 9,8 | 1,42 % | ||
| Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. | Brak uwierzytelnienia w FastGPT pozwala na nieautoryzowane wykonywanie zapytań HTTP. |
Pilne działanie | 10,0 | 0,42 % | ||
| Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin… | Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the… |
Pilne działanie | 9,2 | 4,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.