KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez…
Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu.
Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO.
FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements.
Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150.
W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła.
Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających.
The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it trusts originate from a trusted reverse proxy, allowing unauthenticated attackers to create and authenticate as a WordPress administrator.
The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers and assigns newly registered accounts a role that was created as a copy of the administrator role, allowing unauthenticated attackers to register an…
Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd odczytu poza granicami w ASR Kestrel umożliwia przepełnienie bufora.
Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp.
fast-jwt provides fast JSON Web Token (JWT) implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but…
Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of Privileges.
Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu.
Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych.
Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp.
Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła.
Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp.
Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora.
Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia.
Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów.
Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… | Przepełnienie bufora w urządzeniach HMS Networks Ewon Flexy i Cosy+ prowadzi do odmowy usługi oraz umożliwia zdalne wykonanie kodu bez… |
W tym tygodniu | 9,8 | 0,28 % | ||
| Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w ixray-1.6-stcop umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w azerothcore-wotlk umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO. | Błędna weryfikacja podpisu kryptograficznego w FortiWeb umożliwia ominięcie uwierzytelnienia SSO. |
W tym tygodniu | 9,8 | 0,28 % | ||
| FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). | FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter(). This vulnerability allows attackers to access sensitive database information via crafted SQL statements. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Mitigation bypass in the Networking: Cookies component. | Mitigation bypass in the Networking: Cookies component. This vulnerability was fixed in Firefox 150 and Thunderbird 150. |
W tym tygodniu | 9,8 | 0,28 % | ||
| W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła. | W SEPPmail Secure Email Gateway można przejąć konto, wykorzystując inicjalizację konta GINA do resetu hasła. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających. | Brak limitu prób logowania w FLIP umożliwia ataki brute-force i kradzież danych uwierzytelniających. |
W tym tygodniu | 9,8 | 0,28 % | ||
| The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it… | The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it trusts originate from a trusted reverse proxy, allowing unauthenticated attackers to create and authenticate as a WordPress administrator. |
W tym tygodniu | 9,8 | 0,28 % | ||
| The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers… | The User Rights Access Manager WordPress plugin through 1.1.3 does not restrict access to one of its AJAX account-registration handlers and assigns newly registered accounts a role that was created as a copy of the administrator role, allowing unauthenticated attackers to register an… |
W tym tygodniu | 9,8 | 0,28 % | ||
| Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Brak sprawdzenia granic w WC-Radio umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Błąd odczytu poza granicami w ASR Kestrel umożliwia przepełnienie bufora. | Błąd odczytu poza granicami w ASR Kestrel umożliwia przepełnienie bufora. |
W tym tygodniu | 9,8 | 0,28 % | ||
| Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp. | Błąd uwierzytelnienia w Log in with Google umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| fast-jwt provides fast JSON Web Token (JWT) implementation. | fast-jwt provides fast JSON Web Token (JWT) implementation. From 6.2.0 until 6.3.0, fast-jwt can misclassify RSA public-key text as an HMAC secret when the key has non-whitespace content before its PEM header. In src/crypto.js, performDetectPublicKeyAlgorithms trims whitespace but… |
W tym tygodniu | 9,8 | 0,27 % | ||
| Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. | Dell Command | Configure (DCC), versions prior to 5.2.3.35, contain an Improper Handling of Mixed Encoding vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of Privileges. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w produktach routerów BUFFALO umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Błąd w AudioDecoder::HandleProduceRequest umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych. | Błędna kontrola dostępu w agentgpt umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp. | Niewystarczająca weryfikacja autentyczności danych w Dell SCG umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła. | Błąd w komponencie /cas/login w sso-master umożliwia atakującym logowanie bez hasła. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w YITH Request a Quote umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. | Nieautoryzowana akcja AJAX w WP MAPS PRO umożliwia tworzenie konta administratora. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia. | Błąd w wtyczce Hippoo Mobile App dla WooCommerce pozwala na przejęcie konta administratora bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów. | Błąd w Rack::Session umożliwia atakującemu manipulację danymi sesji bez znajomości sekretów. |
W tym tygodniu | 9,8 | 0,27 % | ||
| Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail. | Wstrzyknięcie SQL w PEAR umożliwia atakującym manipulację danymi przez złośliwy e-mail. |
W tym tygodniu | 9,8 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.