KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in ADSLR NBR1005GPEV2 250814-r037c. This affects the function ap_macfilter_add of the file /send_order.cgi. Executing manipulation of the argument mac can lead to command injection. The attack may be performed from remote. The exploit has been published and may be used. The…
Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych.
The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. This is due to the plugin not properly validating the 'role' parameter when creating new users via the `/fox-lms/v1/payments/create-order` REST API endpoint.…
Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę.
Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server
The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for…
Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Błąd typu w Safari może prowadzić do niespodziewanego awarii przeglądarki.
Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych.
Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera.
Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.
Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia.
Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników.
Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code execution. The system may be vulnerable when specially crafted input is used to exploit the vulnerability resulting in high impact on confidentiality, integrity and…
SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject(). If an…
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Cacti is an open source performance and fault management framework. Prior to 1.2.29, there is an input-validation flaw in the SNMP device configuration functionality. An authenticated Cacti user can supply crafted SNMP community strings containing control characters (including newlines) that are…
Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API.
Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in ADSLR NBR1005GPEV2 250814-r037c. | A flaw has been found in ADSLR NBR1005GPEV2 250814-r037c. This affects the function ap_macfilter_add of the file /send_order.cgi. Executing manipulation of the argument mac can lead to command injection. The attack may be performed from remote. The exploit has been published and may be used. The… |
Pilne działanie | 9,8 | 7,1 % | ||
| Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Autel Maxi Charger umożliwia zdalne wykonanie dowolnych komend systemowych. |
Pilne działanie | 9,8 | 7,09 % | ||
| The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. | The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. This is due to the plugin not properly validating the 'role' parameter when creating new users via the `/fox-lms/v1/payments/create-order` REST API endpoint.… |
W tym tygodniu | 9,8 | 6,81 % | ||
| Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. | Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 6,31 % | ||
| W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę. | W Apache StreamPipes użytkownik może zamienić nazwę użytkownika administratora, uzyskując kontrolę. |
W tym tygodniu | 8,1 | 15,31 % | ||
| Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA… | Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server |
Do wiadomości | 5,9 | 26,25 % | ||
| The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due… | The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for… |
Obserwuj | 7,5 | 18,24 % | ||
| Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 6,64 % | ||
| Błąd typu w Safari może prowadzić do niespodziewanego awarii przeglądarki. | Błąd typu w Safari może prowadzić do niespodziewanego awarii przeglądarki. |
Do wiadomości | 4,3 | 34,14 % | ||
| Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych. | Brak uwierzytelnienia w menedżerze baz danych Odoo na NixOS pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,1 | 10,08 % | ||
| Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności Directory Traversal w fohrloop dash-uploader pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 6,54 % | ||
| Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera. | Wykonanie zdalnego kodu w Crawl4AI umożliwia atakującym pełne przejęcie serwera. |
W tym tygodniu | 10,0 | 5,5 % | ||
| Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. | Niewłaściwa walidacja wejścia w Cisco ISE pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 5,97 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DIR-852 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 6,24 % | ||
| Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia. | Wykonanie zdalnego kodu w Thingino Firmware umożliwia atakującym pełne przejęcie urządzenia. |
W tym tygodniu | 9,8 | 6,24 % | ||
| Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 6,14 % | ||
| Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Newsletters dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Obserwuj | 7,5 | 17,57 % | ||
| Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników. | Nieprawidłowa kontrola dostępu w platformie ServiceNow umożliwia eskalację uprawnień przez nieautoryzowanych użytkowników. |
W tym tygodniu | 10,0 | 5,04 % | ||
| Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code… | Under certain conditions, a high privileged user could exploit a deserialization vulnerability in SAP jConnect to launch remote code execution. The system may be vulnerable when specially crafted input is used to exploit the vulnerability resulting in high impact on confidentiality, integrity and… |
W tym tygodniu | 9,1 | 9,48 % | ||
| SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. | SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject(). If an… |
W tym tygodniu | 9,8 | 5,91 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 5,86 % | ||
| Cacti is an open source performance and fault management framework. | Cacti is an open source performance and fault management framework. Prior to 1.2.29, there is an input-validation flaw in the SNMP device configuration functionality. An authenticated Cacti user can supply crafted SNMP community strings containing control characters (including newlines) that are… |
W tym tygodniu | 8,8 | 10,81 % | ||
| Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent… | Zohocorp ManageEngine ADAudit Plus versions before 8606 are affected by Unauthenticated Remote code execution due to the vulnerable agent API. |
W tym tygodniu | 10,0 | 4,73 % | ||
| Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Wstrzyknięcie poleceń w bramkach Omada umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
Pilne działanie | 9,8 | 5,7 % | ||
| Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w openDCIM pozwala na wykonanie dowolnych komend na serwerze. |
Pilne działanie | 9,8 | 5,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.