Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia.
Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Gin-vue-admin is a backstage management system based on vue and gin.
Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any file and folder.
- CVSS
- 9,1
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików.
Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with…
An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje.
Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji.
Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem.
Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie.
Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi.
Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia.
Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji.
Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji.
- CVSS
- 9,1
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta.
Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta.
- CVSS
- 9,1
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA.
Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA.
- CVSS
- 9,1
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami.
Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów.
Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów.
- CVSS
- 9,1
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A.
Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletehidden parameter allows path traversal deletion of arbitrary .tgz…
- CVSS
- 9,1
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych.
Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania.
Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania.
- CVSS
- 9,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia.
Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia.
- CVSS
- 9,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki.
Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki.
- CVSS
- 9,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików.
Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików.
- CVSS
- 9,1
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji.
Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji.
- CVSS
- 9,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle.
Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle.
- CVSS
- 9,1
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,6 % | ||
| Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. | Przepełnienie bufora w LwM2M umożliwia ujawnienie pamięci i awarię urządzenia. |
Pilne działanie | 9,1 | 0,58 % | ||
| Gin-vue-admin is a backstage management system based on vue and gin. | Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any file and folder. |
Pilne działanie | 9,1 | 0,58 % | ||
| Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików. | Wykorzystanie podatności w lsfusion umożliwia zdalne przejście przez ścieżki plików. |
Pilne działanie | 9,1 | 0,57 % | ||
| An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with… | An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name. |
Pilne działanie | 9,1 | 0,57 % | ||
| Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. | Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. |
Pilne działanie | 9,1 | 0,56 % | ||
| Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. | Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. |
Pilne działanie | 9,1 | 0,56 % | ||
| Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. | Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. |
Pilne działanie | 9,1 | 0,55 % | ||
| Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. | Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. |
Pilne działanie | 9,1 | 0,55 % | ||
| Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. | Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. |
Pilne działanie | 9,1 | 0,55 % | ||
| Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. | Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. |
Pilne działanie | 9,1 | 0,54 % | ||
| Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji. | Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji. |
Pilne działanie | 9,1 | 0,53 % | ||
| Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta. | Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta. |
Pilne działanie | 9,1 | 0,52 % | ||
| Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA. | Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA. |
Pilne działanie | 9,1 | 0,52 % | ||
| Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami. | Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami. |
Pilne działanie | 9,1 | 0,5 % | ||
| Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów. | Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów. |
Pilne działanie | 9,1 | 0,5 % | ||
| Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletehidden parameter allows path traversal deletion of arbitrary .tgz… |
Pilne działanie | 9,1 | 0,49 % | ||
| Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,1 | 0,48 % | ||
| Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania. | Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania. |
Pilne działanie | 9,1 | 0,48 % | ||
| Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia. | Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia. |
Pilne działanie | 9,1 | 0,48 % | ||
| Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki. | Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki. |
Pilne działanie | 9,1 | 0,47 % | ||
| Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików. | Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików. |
Pilne działanie | 9,1 | 0,47 % | ||
| Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,1 | 0,46 % | ||
| Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji. | Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji. |
Pilne działanie | 9,1 | 0,46 % | ||
| Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle. | Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle. |
Pilne działanie | 9,1 | 0,45 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.