KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed…
Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik.
Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych.
Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena.
Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji.
A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument username/password results in sql injection. The attack may be…
FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,…
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP.
A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=login. This manipulation of the argument Username causes sql injection. The attack can be initiated remotely. The exploit has…
Dataease is an open source data visualization analysis tool. In versions 2.10.14 and below, DataEase did not properly filter when establishing JDBC connections to Oracle, resulting in a risk of JNDI injection (Java Naming and Directory Interface injection). This issue is fixed in version 2.10.15.
Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych.
Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu.
W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika.
Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać…
Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode.
Dataease is an open source data visualization analysis tool. Versions prior to 2.10.17 are vulnerable to JNDI injection. A blacklist was added in the patch for version 2.10.14. However, JNDI injection remains possible via the iiop, corbaname, and iiopname schemes. The vulnerability has been fixed…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. | Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed… |
Pilne działanie | 9,8 | 0,66 % | ||
| Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w funkcji parse_ipv4 w Zephyr umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,65 % | ||
| Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. | Przepełnienie bufora w LibRaw umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Pilne działanie | 9,8 | 0,65 % | ||
| Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. | Wstrzyknięcie SQL w Piwigo umożliwia nieautoryzowanym atakującym odczyt bazy danych. |
Pilne działanie | 9,8 | 0,65 % | ||
| Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. | Luka w Argo Workflows umożliwia dostęp do wrażliwych treści szablonów, w tym manifestów Secret, przy użyciu pustego tokena. |
Pilne działanie | 9,8 | 0,65 % | ||
| Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. | Domyślne dane logowania w eNet SMART HOME umożliwiają nieautoryzowany dostęp do konfiguracji. |
Pilne działanie | 9,8 | 0,65 % | ||
| A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. | A security flaw has been discovered in code-projects Class and Exam Timetable Management 1.0. Affected by this vulnerability is an unknown functionality of the file /index.php of the component Login. The manipulation of the argument username/password results in sql injection. The attack may be… |
Pilne działanie | 9,8 | 0,65 % | ||
| FreshRSS is a free, self-hostable RSS aggregator. | FreshRSS is a free, self-hostable RSS aggregator. Prior to version 1.28.0, FreshRSS uses cryptographically weak random number generators (mt_rand() and uniqid()) to generate remember-me authentication tokens and challenge-response nonces. This allows attackers to predict valid session tokens,… |
Pilne działanie | 9,8 | 0,63 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,63 % | ||
| Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP. | Wykonanie dowolnego kodu w Daylight Studio FuelCMS umożliwia atakującym wykorzystanie złośliwego PHP. |
Pilne działanie | 9,8 | 0,63 % | ||
| A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. | A weakness has been identified in SourceCodester Train Station Ticketing System 1.0. Affected by this vulnerability is an unknown functionality of the file /ajax.php?action=login. This manipulation of the argument Username causes sql injection. The attack can be initiated remotely. The exploit has… |
Pilne działanie | 9,8 | 0,63 % | ||
| Dataease is an open source data visualization analysis tool. | Dataease is an open source data visualization analysis tool. In versions 2.10.14 and below, DataEase did not properly filter when establishing JDBC connections to Oracle, resulting in a risk of JNDI injection (Java Naming and Directory Interface injection). This issue is fixed in version 2.10.15. |
Pilne działanie | 9,8 | 0,63 % | ||
| Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. | Luka w Zora: Post, Trade, Earn Crypto umożliwia nadpisanie plików, co prowadzi do wykonania kodu. |
Pilne działanie | 9,8 | 0,62 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer RDP. |
Pilne działanie | 9,8 | 0,62 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
Pilne działanie | 9,8 | 0,62 % | ||
| Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. | Wykonanie kodu Python w Langflow umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
Pilne działanie | 9,9 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. | Wykorzystanie po zwolnieniu pamięci w libcurl pozwala na nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,6 % | ||
| Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w platformie lsfusion umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Pilne działanie | 9,8 | 0,59 % | ||
| Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne. | Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne. |
Pilne działanie | 9,8 | 0,58 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,58 % | ||
| Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. | Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. |
Pilne działanie | 9,8 | 0,58 % | ||
| W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika. | W Firebird, luka w ładowaniu wtyczek umożliwia zdalne wykonanie kodu przez użytkownika. |
Pilne działanie | 9,9 | 0,08 % | ||
| Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. | Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać… |
Pilne działanie | 9,8 | 0,58 % | ||
| Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. | Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. |
Pilne działanie | 9,8 | 0,58 % | ||
| Dataease is an open source data visualization analysis tool. | Dataease is an open source data visualization analysis tool. Versions prior to 2.10.17 are vulnerable to JNDI injection. A blacklist was added in the patch for version 2.10.14. However, JNDI injection remains possible via the iiop, corbaname, and iiopname schemes. The vulnerability has been fixed… |
Pilne działanie | 9,8 | 0,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.