KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli.
Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu.
Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych.
Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python.
Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator.
Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających.
Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu.
Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication.
Przepełnienie bufora w WOSDefaultHttpModule.dll umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii.
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() stores the size change of each NAT-rewritten SIP message in s16 diff and accumulates it in s16 tdiff, but a single message can grow by…
Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu.
IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.
WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array() function in app/Module/Base.php, which executes eval("\$array = $data;") whenever the decoded string…
Unauthenticated PHP Object Injection in GEO my WordPress <= 4.5.5.3 versions.
Unauthenticated PHP Object Injection in Kalles <= 1.1.7.1 versions.
Unauthenticated PHP Object Injection in Avala <= 1.1.4 versions.
Unauthenticated PHP Object Injection in Juno <= 2.25 versions.
Unauthenticated PHP Object Injection in Equadio <= 1.1.4 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli. | Użycie twardo zakodowanych domyślnych poświadczeń w kamerach Xiongmai umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny. | Domyślne dane logowania w IBM ContextForge MCP Gateway umożliwiają zdalny dostęp administracyjny. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu przez złośliwe odpowiedzi. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FreeIPMI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych. | Brak sprawdzenia autoryzacji w Apache DolphinScheduler prowadzi do ujawnienia metadanych źródła danych. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python. | Brak walidacji w Pi.Alert pozwala na zdalne wykonanie kodu przez wstrzyknięcie Python. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator. | Wykorzystanie twardo zakodowanych poświadczeń w ScadaBR umożliwia dostęp do systemu SCADA jako administrator. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających. | Mechanizm zbierania poświadczeń w PyTorch Lightning umożliwia kradzież danych uwierzytelniających. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w skrypcie torch-checkpoint-shrink.py pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń. | Obejście uwierzytelnienia w Ajenti 2.1.36 umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,39 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w WOSDefaultHttpModule.dll umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WOSDefaultHttpModule.dll umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii. | Przepełnienie bufora w ksmbd umożliwia zapis poza przydzieloną pamięcią, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,39 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp() sip_help_tcp() stores the size change of each NAT-rewritten SIP message in s16 diff and accumulates it in s16 tdiff, but a single message can grow by… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. | Brak blokady w funkcji gfs2_logd w jądrze Linuxa może prowadzić do wyścigu w logowaniu. |
W tym tygodniu | 9,8 | 0,39 % | ||
| IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization… | IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,8 | 0,39 % | ||
| WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. | WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array() function in app/Module/Base.php, which executes eval("\$array = $data;") whenever the decoded string… |
W tym tygodniu | 9,8 | 0,39 % | ||
| Unauthenticated PHP Object Injection in GEO my WordPress <= 4.5.5.3 versions. | Unauthenticated PHP Object Injection in GEO my WordPress <= 4.5.5.3 versions. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Unauthenticated PHP Object Injection in Kalles <= 1.1.7.1 versions. | Unauthenticated PHP Object Injection in Kalles <= 1.1.7.1 versions. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Unauthenticated PHP Object Injection in Avala <= 1.1.4 versions. | Unauthenticated PHP Object Injection in Avala <= 1.1.4 versions. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Unauthenticated PHP Object Injection in Juno <= 2.25 versions. | Unauthenticated PHP Object Injection in Juno <= 2.25 versions. |
W tym tygodniu | 9,8 | 0,39 % | ||
| Unauthenticated PHP Object Injection in Equadio <= 1.1.4 versions. | Unauthenticated PHP Object Injection in Equadio <= 1.1.4 versions. |
W tym tygodniu | 9,8 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.