KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.
Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.
Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend.
Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa.
Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.
Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.
Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację…
Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root.
Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie.
Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych.
Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu.
Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu.
Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje.
Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted media file paths. Attackers can name a media file with $(...) or backticks to execute operating system commands with Node.js process privileges when ffmpeg,…
webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via execFile with shell enabled. Attackers controlling file names or option strings passed to cwebp, dwebp, gwebp, or webpmux functions can inject shell…
Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień.
Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika.
Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH.
Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci.
Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora.
Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie.
Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF.
Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych. | Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych. | Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa. | Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez… | Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację… |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. | Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie. | Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. | Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje. | W Grav CMS występują luki umożliwiające zdalne wykonanie kodu przez niebezpieczne deserializacje. |
W tym tygodniu | 9,3 | 2,53 % | ||
| Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted… | Stills before 25.24.2 contains an OS command injection vulnerability that allows attackers to execute shell commands by supplying crafted media file paths. Attackers can name a media file with $(...) or backticks to execute operating system commands with Node.js process privileges when ffmpeg,… |
W tym tygodniu | 9,3 | 2,52 % | ||
| webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via… | webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via execFile with shell enabled. Attackers controlling file names or option strings passed to cwebp, dwebp, gwebp, or webpmux functions can inject shell… |
W tym tygodniu | 9,3 | 2,52 % | ||
| Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Masteriyo LMS PRO umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika. | Wykonanie zdalnego kodu w 1C-Bitrix umożliwia przesłanie pliku PHP przez uprawnionego użytkownika. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH. | Błąd w RayVentory Scan Engine umożliwia eskalację uprawnień przez manipulację zmienną PATH. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci. | Niedobór całkowity w Open-SAE-J1939 pozwala atakującym na zapis do dowolnej pamięci. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora. | Błąd w obsłudze CSR w NEMU pozwala na nieprawidłową modyfikację konfiguracji hypervisora. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie. | Nieprawidłowa kontrola dostępu w UniFi Play umożliwia nieautoryzowane zmiany w systemie. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF. | Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych. | Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych. |
W tym tygodniu | 9,8 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.