KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie.
Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika.
Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. The attach-time validator ring_validate_header checks the capacity-overflow and total_size consistency of the header but never caps elem_size against the destination…
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg.
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg.
The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList.
The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg.
Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads().
Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary.
Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu.
Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.
e107 is a content management system (CMS). Prior to 2.3.7, install.php decodes the attacker-controlled previous_steps POST parameter and passes it to unserialize() at file scope and again in the e_install constructor without restricting allowed classes. The installer remains accessible after a…
Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root.
Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień.
Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia.
Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu.
Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be…
Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń.
Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora.
W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w komponencie Web Audio mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. | Wstrzyknięcie kodu w Orval umożliwia wykonanie dowolnego JavaScriptu przez nieodpowiednie oczyszczanie. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika. | Obejście autoryzacji w wtyczce TrueBooker pozwala na przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. | Data::RingBuffer::Shared versions before 0.04 for Perl allow a stack buffer overflow via an unvalidated elem_size in ring_read_seq. The attach-time validator ring_validate_header checks the capacity-overflow and total_size consistency of the header but never caps elem_size against the destination… |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_424CE0 function of the file /goform/setMacFilterCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_425964 function of the file /goform/SetOnlineDevName |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EEE0 function of the file /goform/SetStaticRouteCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList. | The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList. |
W tym tygodniu | 9,8 | 0,6 % | ||
| The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg. | The Tenda TX9 V22.03.02.20 firmware has a stack overflow vulnerability in the sub_42EA38 function of the file /goform/SetVirtualServerCfg. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). | Domyślne powiązanie gniazda ROUTER w SGLangs umożliwia zdalne wykonanie kodu przez pickle.loads(). |
W tym tygodniu | 9,8 | 0,6 % | ||
| Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. | Niebezpieczna deserializacja w Mamba umożliwia wykonanie dowolnego kodu na systemie ofiary. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. | Błąd uwierzytelniania w MOVEit Transfer umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. | Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| e107 is a content management system (CMS). | e107 is a content management system (CMS). Prior to 2.3.7, install.php decodes the attacker-controlled previous_steps POST parameter and passes it to unserialize() at file scope and again in the e_install constructor without restricting allowed classes. The installer remains accessible after a… |
W tym tygodniu | 9,8 | 0,6 % | ||
| Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. | Przepełnienie stosu w wtyczce regex_remap Apache Traffic Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,6 % | ||
| Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root. | Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponentach DOM w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie JavaScript: WebAssembly w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień. | Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. | Brak weryfikacji istnienia administratora w OpenReception pozwala na tworzenie kont GLOBAL_ADMIN bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu. | Podwójne zwolnienie pamięci w jądrze Linux w module X.25 może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Emby Server is a user-installable home media server. | Emby Server is a user-installable home media server. Versions below 4.9.1.81 allow an attacker to gain full administrative access to an Emby Server (for Emby Server administration, not at the OS level). Other than network access, no specific preconditions need to be fulfilled for a server to be… |
W tym tygodniu | 9,8 | 0,59 % | ||
| Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń. | Brak uwierzytelnienia w Cua computer-server umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w miniOrange OTP Login pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,59 % | ||
| W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu. | W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.