KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika.
Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli.
Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL.
Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora.
A security vulnerability has been detected in Tenda AC23 16.03.07.52. Affected is the function saveParentControlInfo of the file /goform/saveParentControlInfo. Such manipulation of the argument Time leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been…
Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows authenticated VPN clients to execute commands as the unbound user. Attackers can embed shell metacharacters in the certificate common name or username, which is…
Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika.
Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane.
Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel…
Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach.
As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases…
Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB.
Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS.
W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących.
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń.
Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień.
Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.
Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote…
Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw.
Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych.
Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych.
W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend.
Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Dokploy umożliwia wykonanie komend systemowych przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,72 % | ||
| Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli. | Wykonanie zdalnego kodu w GraalScriptEngineCreator w Apache Ranger umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,8 | 1,22 % | ||
| Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL. | Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL. |
Pilne działanie | 10,0 | 0,21 % | ||
| Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora. | Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora. |
W tym tygodniu | 10,0 | 0,21 % | ||
| A security vulnerability has been detected in Tenda AC23 16.03.07.52. | A security vulnerability has been detected in Tenda AC23 16.03.07.52. Affected is the function saveParentControlInfo of the file /goform/saveParentControlInfo. Such manipulation of the argument Time leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been… |
Pilne działanie | 9,8 | 1,21 % | ||
| Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows… | Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows authenticated VPN clients to execute commands as the unbound user. Attackers can embed shell metacharacters in the certificate common name or username, which is… |
Obserwuj | 8,8 | 6,21 % | ||
| Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika. | Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika. |
W tym tygodniu | 9,9 | 0,71 % | ||
| Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane. | Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane. |
W tym tygodniu | 9,9 | 0,71 % | ||
| Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of… | Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel… |
W tym tygodniu | 10,0 | 0,21 % | ||
| Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach. | Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach. |
W tym tygodniu | 9,9 | 0,71 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly… | As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases… |
W tym tygodniu | 10,0 | 0,2 % | ||
| Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB. | Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB. |
W tym tygodniu | 10,0 | 0,2 % | ||
| Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 10,0 | 0,2 % | ||
| W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. | W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. |
Pilne działanie | 10,0 | 0,2 % | ||
| W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. | W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń. | Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień. | Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,7 % | ||
| Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. | Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in… | Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote… |
W tym tygodniu | 9,8 | 1,19 % | ||
| Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw. | Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw. |
Pilne działanie | 9,9 | 0,69 % | ||
| Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych. | Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych. |
W tym tygodniu | 9,9 | 0,69 % | ||
| Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych. | Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych. |
W tym tygodniu | 9,9 | 0,69 % | ||
| W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend. | W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,19 % | ||
| Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki. | Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki. |
W tym tygodniu | 9,8 | 1,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.