KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia…
Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu.
A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to…
A flaw has been found in UTT 进取 520W 1.7.7-180627. The impacted element is the function strcpy of the file /goform/formArpBindConfig. Executing manipulation of the argument pools can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.…
A weakness has been identified in H3C Magic B0 up to 100R002. This impacts the function EditWlanMacList of the file /goform/aspForm. This manipulation of the argument param causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and…
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota.
W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection.
Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci.
Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu.
Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi.
Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania.
Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki.
A vulnerability was identified in Tenda AC21 16.03.08.16. This vulnerability affects the function formSetPPTPServer of the file /goform/SetPptpServerCfg. The manipulation of the argument startIp leads to buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly…
MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. The compare_for_single_op() and nan_inf_track_for_single_op() functions use pickle.load() on user-controlled file paths without validation, allowing arbitrary code…
Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu.
Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników.
Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API.
Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root.
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 133
Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 3
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component (F2MAdmin) that exposes an unauthenticated script-management endpoint at AudioCodes_files/utils/IVR/diagram/ajaxScript.php. The saveScript action writes…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do… | W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia… |
Pilne działanie | 9,8 | 0,81 % | ||
| Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. | Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. |
Pilne działanie | 9,8 | 0,81 % | ||
| A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. | A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,81 % | ||
| A flaw has been found in UTT 进取 520W 1.7.7-180627. | A flaw has been found in UTT 进取 520W 1.7.7-180627. The impacted element is the function strcpy of the file /goform/formArpBindConfig. Executing manipulation of the argument pools can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.… |
Pilne działanie | 9,8 | 0,81 % | ||
| A weakness has been identified in H3C Magic B0 up to 100R002. | A weakness has been identified in H3C Magic B0 up to 100R002. This impacts the function EditWlanMacList of the file /goform/aspForm. This manipulation of the argument param causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and… |
Pilne działanie | 9,8 | 0,81 % | ||
| Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. |
Pilne działanie | 9,3 | 3,3 % | ||
| W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. | W cpp-httplib przed 0.44.0, błędne dekodowanie nagłówków umożliwia atak typu HTTP header injection. |
Pilne działanie | 9,9 | 0,29 % | ||
| Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. | Przepełnienie bufora w Kitty umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do pamięci. |
Pilne działanie | 9,9 | 0,29 % | ||
| Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. | Błąd uwierzytelnienia w simstudioai umożliwia zdalne przejęcie dostępu. |
Pilne działanie | 9,8 | 0,79 % | ||
| Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. | Przepełnienie bufora w TOTOlink A3600R umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Pilne działanie | 9,8 | 0,78 % | ||
| Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Luka w Delta Sql umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. | Wstrzyknięcie kodu w protobufjs umożliwia wykonanie dowolnego kodu podczas dekodowania. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. | Wykonanie poleceń w Aperi'Solve umożliwia zdalne uzyskanie dostępu do systemu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 512W umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,77 % | ||
| Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. | Wykorzystanie podatności w Yottamaster DM2, DM3 i DM200 pozwala na zdalne przejście do ścieżki. |
Pilne działanie | 9,8 | 0,77 % | ||
| A vulnerability was identified in Tenda AC21 16.03.08.16. | A vulnerability was identified in Tenda AC21 16.03.08.16. This vulnerability affects the function formSetPPTPServer of the file /goform/SetPptpServerCfg. The manipulation of the argument startIp leads to buffer overflow. Remote exploitation of the attack is possible. The exploit is publicly… |
Pilne działanie | 9,8 | 0,74 % | ||
| MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. | MooreThreads torch_musa through all versions contains an unsafe deserialization vulnerability in torch_musa.utils.compare_tool. The compare_for_single_op() and nan_inf_track_for_single_op() functions use pickle.load() on user-controlled file paths without validation, allowing arbitrary code… |
Pilne działanie | 9,8 | 0,74 % | ||
| Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. | Wstrzyknięcie JavaScript w ai-scanner umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,23 % | ||
| Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników. | Brak walidacji ścieżek w SiYuan umożliwia kopiowanie i odczyt wrażliwych plików przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,9 | 0,22 % | ||
| Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API. | Hardcodowany klucz w Bambuddy umożliwia nieautoryzowany dostęp do API. |
Pilne działanie | 9,8 | 0,72 % | ||
| Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root. | Obejście ograniczeń UID i GID w Jupyter Enterprise Gateway pozwala na uruchamianie kernelów jako root. |
Pilne działanie | 9,8 | 0,72 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 133 |
Pilne działanie | 9,8 | 0,71 % | ||
| Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. | Several stack-based buffer overflow vulnerabilities exists in the MFER parsing functionality of The Biosig Project libbiosig 3.9.1. A specially crafted MFER file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger these vulnerabilities.When Tag is 3 |
Pilne działanie | 9,8 | 0,71 % | ||
| AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component… | AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component (F2MAdmin) that exposes an unauthenticated script-management endpoint at AudioCodes_files/utils/IVR/diagram/ajaxScript.php. The saveScript action writes… |
Pilne działanie | 9,8 | 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.