KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji…
Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.
Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia.
Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia.
Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by…
Słaba implementacja haszowania haseł w SINEC INS umożliwia odzyskanie haseł użytkowników.
Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS.
Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS.
Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta.
Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików.
Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta.
Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców.
W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących.
Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu.
Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.
Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.
Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution,…
Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem.
Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy.
Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń.
Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację… | Twardo zakodowany klucz AES-256-CBC w oprogramowaniu Sercomm SCE4255W umożliwia zdalnym użytkownikom odszyfrowanie i modyfikację konfiguracji… |
W tym tygodniu | 9,8 | 0,13 % | ||
| Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. | Luka w wtyczce Pix for WooCommerce pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia. | Obejście uwierzytelnienia w MR-GM5L-S1 i MR-GM5A-L1 umożliwia zmianę konfiguracji urządzenia. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia. | Błąd konfiguracyjny w systemach Apple pozwala na przeglądanie ukrytych zdjęć bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,13 % | ||
| Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,3 | 2,63 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security… | As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by… |
W tym tygodniu | 9,8 | 0,13 % | ||
| Słaba implementacja haszowania haseł w SINEC INS umożliwia odzyskanie haseł użytkowników. | Słaba implementacja haszowania haseł w SINEC INS umożliwia odzyskanie haseł użytkowników. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w sterowniku dot11ah.ko pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w sterowniku morse.ko pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta. | Wtyczka Kirki do WordPressa umożliwia eskalację uprawnień przez przejęcie konta. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. | Wtyczka WordPress Peugeot Music umożliwia nieautoryzowanym atakującym przesyłanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta. | Obejście uwierzytelnienia w Rocket.Chat umożliwia atakującemu zalogowanie się jako dowolny użytkownik, co prowadzi do przejęcia konta. |
W tym tygodniu | 9,8 | 0,12 % | ||
| Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców. | Brak uwierzytelnienia w 9Router umożliwia zdalne zarządzanie połączeniami dostawców. |
W tym tygodniu | 9,3 | 2,62 % | ||
| W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących. | W OpenChamber 1.11.7 luka w przechodzeniu ścieżek pozwala na odczyt wrażliwych plików przez atakujących. |
W tym tygodniu | 9,3 | 2,61 % | ||
| Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Apache HTTP Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów. | Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry. | Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. | Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution,… |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. | Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. | Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. | Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień. | Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.