KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła.
The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to…
Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL.
Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora.
Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika.
Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia.
Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia.
Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: *.*.
Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP.
Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych.
Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety.
Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP.
Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia.
Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych.
Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT.
Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root.
Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina.
Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów.
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter.
Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła. | Obejście uwierzytelnienia w Petlibro Smart Pet Feeder umożliwia dostęp do kont użytkowników bez hasła. |
W tym tygodniu | 9,8 | 0,3 % | ||
| The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. | The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to… |
W tym tygodniu | 9,8 | 0,29 % | ||
| Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL. | Przechowywanie w czystym tekście w HUMANIST Digital Human Resources umożliwia wstrzyknięcie SQL. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Site isolation issue in the Networking: HTTP component. | Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,29 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,8 | 0,29 % | ||
| Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora. | Hardcodowany klucz szyfrowania w MaxSite CMS umożliwia fałszowanie sesji administratora. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika. | Błąd logiczny w AdapterService.java umożliwia zdalną eskalację uprawnień bez zgody użytkownika. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. | Użycie domyślnego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. | Użycie twardo zakodowanego hasła w XING CPTrans-ME-X umożliwia nieautoryzowany dostęp do urządzenia. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Vulnerability in Drupal Commerce Elavon. | Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: *.*. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP. | Błąd w iptfs_consume_frags w jądrze Linux prowadzi do problemów z szyfrowaniem w ESP. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych. | Brak informacji o podatności w QuTS hero, problem rozwiązany w QTS 5.2.7.3256 i nowszych. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w routerze Neterbit NW-431F umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety. | Wstrzyknięcie kodu w Guardrails AI umożliwia zdalne wykonanie kodu przez złośliwe pakiety. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP. | Wtyczka Everest Forms Pro w WordPressie pozwala na zdalne wykonanie kodu przez wstrzyknięcie PHP. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia. | Wykonanie dowolnego kodu przez zdalnego atakującego w wgcloud w wersji 2.3.7 i wcześniejszych poprzez funkcję testowania połączenia. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych. | Brak uwierzytelnienia w oprogramowaniu GCB/FCB Audit umożliwia zdalnym atakującym tworzenie nowych kont administracyjnych. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT. | Luka w OpenViking umożliwia nieautoryzowanym atakującym uzyskanie uprawnień ROOT. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root. | Błędne przypisanie uprawnień w Junos OS Evolved pozwala zdalnemu atakującemu na wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina. | Brak weryfikacji ról w PlaciPy umożliwia nieautoryzowanym użytkownikom uzyskanie dostępu do funkcji admina. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów. | Błędna arytmetyka wskaźników w ProjectSkyfire może prowadzić do nieprzewidzianych błędów. |
W tym tygodniu | 9,8 | 0,29 % | ||
| Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 1,29 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
W tym tygodniu | 9,8 | 0,29 % | ||
| OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to… | OS Command Injection in the login.xgi CGI endpoint in Iskratel Innbox GPON ONT devices allows an unauthenticated remote attacker to execute arbitrary commands as root via the CLI parameter. |
W tym tygodniu | 9,3 | 2,79 % | ||
| Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. | Multiple DrayTek VigorSwitch models contain a pre-authentication command injection vulnerability in the setget.cgi interface. The vulnerability is caused by insufficient filtering of the pass field before command execution. A remote attacker can trigger this vulnerability via crafted input to… |
W tym tygodniu | 9,3 | 2,79 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.