KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API.
Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu.
A vulnerability has been found in Tenda AC8 16.03.34.06. This impacts an unknown function of the file /goform/DatabaseIniSet. The manipulation of the argument Time leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability…
W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia.
DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into…
A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an…
Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows.
Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń.
Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,…
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root.
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit privilege to run commands by storing an unvalidated parent interface name. Attackers can save a crafted 'if' value, then edit the QinQ entry so it is interpolated…
Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych.
Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.
Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora.
Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent… | Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API. |
W tym tygodniu | 10,0 | 4,73 % | ||
| Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu. | Wstrzyknięcie SQL w Windmill umożliwia dostęp do wrażliwych danych i wykonanie kodu. |
W tym tygodniu | 9,9 | 5,06 % | ||
| A vulnerability has been found in Tenda AC8 16.03.34.06. | A vulnerability has been found in Tenda AC8 16.03.34.06. This impacts an unknown function of the file /goform/DatabaseIniSet. The manipulation of the argument Time leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. |
W tym tygodniu | 9,8 | 5,41 % | ||
| Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a… | Due to missing input sanitation, SAP Solution Manager allows an authenticated attacker to insert malicious code when calling a remote-enabled function module. This could provide the attacker with full control of the system hence leading to high impact on confidentiality, integrity and availability… |
W tym tygodniu | 9,9 | 4,5 % | ||
| W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia. | W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia. |
W tym tygodniu | 9,8 | 5 % | ||
| DbGate is cross-platform database manager. | DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into… |
W tym tygodniu | 10,0 | 3,88 % | ||
| A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. | A stack-based buffer overflow exists in the GoAhead-Webs HTTP daemon on KuWFi 4G LTE AC900 devices with firmware 1.0.13. The /goform/formMultiApnSetting handler uses sprintf() to copy the user-supplied pincode parameter into a fixed 132-byte stack buffer with no bounds checks. This allows an… |
W tym tygodniu | 9,8 | 4,86 % | ||
| Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu. | Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu. |
W tym tygodniu | 8,8 | 9,56 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows. | Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows. |
W tym tygodniu | 8,1 | 12,99 % | ||
| Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 4,48 % | ||
| Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń. | Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń. |
W tym tygodniu | 10,0 | 3,35 % | ||
| Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS… | Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,… |
W tym tygodniu | 9,8 | 4,27 % | ||
| Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. |
W tym tygodniu | 10,0 | 3,08 % | ||
| Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 10,0 | 3,07 % | ||
| Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit… | Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with QinQ edit privilege to run commands by storing an unvalidated parent interface name. Attackers can save a crafted 'if' value, then edit the QinQ entry so it is interpolated… |
W tym tygodniu | 8,6 | 10,01 % | ||
| Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 3,98 % | ||
| Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 3,97 % | ||
| Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. | Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. |
W tym tygodniu | 10,0 | 2,94 % | ||
| Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. | Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. |
W tym tygodniu | 9,8 | 3,9 % | ||
| Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 8,86 % | ||
| Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 3,35 % | ||
| Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 3,84 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.