KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This is due to insufficient capability checks and input validation in the ActionOptions::run() save handler. This makes it…
A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was…
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika.
Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.
Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze.
Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu.
W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu.
The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2. This is due to the plugin storing cPanel API credentials (hostname, username, and API key) in files within the web-accessible wp-content directory…
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,69 % | ||
| Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. |
W tym tygodniu | 9,9 | 1,69 % | ||
| The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all… | The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This is due to insufficient capability checks and input validation in the ActionOptions::run() save handler. This makes it… |
W tym tygodniu | 9,8 | 2,19 % | ||
| A vulnerability was found in H3C Magic NX15 100R017. | A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was… |
W tym tygodniu | 9,9 | 1,69 % | ||
| Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,17 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. | Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. |
Pilne działanie | 9,8 | 2,17 % | ||
| Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,3 | 4,67 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 2,16 % | ||
| Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. | Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. |
Pilne działanie | 9,1 | 5,66 % | ||
| Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,15 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze. | Nieprawidłowe zarządzanie uprawnieniami w cpdavd umożliwia odczyt dowolnych plików na serwerze. |
Obserwuj | 8,6 | 8,15 % | ||
| Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,63 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,13 % | ||
| Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. | Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. |
Pilne działanie | 9,8 | 2,12 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,12 % | ||
| Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GeoVision LPC2011/LPC2211 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,61 % | ||
| W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu. | W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,11 % | ||
| The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and… | The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2. This is due to the plugin storing cPanel API credentials (hostname, username, and API key) in files within the web-accessible wp-content directory… |
W tym tygodniu | 10,0 | 1,11 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.