KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki.
A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to upload arbitrary files and execute arbitrary commands with root permissions on an affected system. This vulnerability is due to improper authentication…
Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu.
Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny.
A vulnerability was found in Tenda A15 15.13.07.13. Affected is the function fromSetWirelessRepeat of the file /goform/openNetworkGateway. The manipulation of the argument wpapsk_crypto2_4g results in buffer overflow. The attack can be launched remotely. The exploit has been made public and could…
Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When vector_mmsg_rx() discards a packet whose overlay header fails verify_header(), it frees the skb and continues the loop: if (header_check < 0)…
Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów.
Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu.
Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM.
Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika.
Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń.
Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem.
Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module.
Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E.
Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń.
Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu.
Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników.
Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu.
Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki. | Luka w laravel-mediable umożliwia zdalne wykonanie kodu przez niebezpieczne pliki. |
W tym tygodniu | 9,8 | 0,87 % | ||
| A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to… | A vulnerability in the Java Remote Method Invocation (RMI) process of Cisco Unified CCX could allow an unauthenticated, remote attacker to upload arbitrary files and execute arbitrary commands with root permissions on an affected system. This vulnerability is due to improper authentication… |
W tym tygodniu | 9,8 | 0,87 % | ||
| Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu. | Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny. | Luka w systemie backupowym umożliwia zdalne wykonanie kodu jako root przez złośliwy plik konfiguracyjny. |
W tym tygodniu | 9,8 | 0,87 % | ||
| A vulnerability was found in Tenda A15 15.13.07.13. | A vulnerability was found in Tenda A15 15.13.07.13. Affected is the function fromSetWirelessRepeat of the file /goform/openNetworkGateway. The manipulation of the argument wpapsk_crypto2_4g results in buffer overflow. The attack can be launched remotely. The exploit has been made public and could… |
W tym tygodniu | 9,8 | 0,87 % | ||
| Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Azure App Service umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w serwerze HTTP Zephyr umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,87 % | ||
| In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When… | In the Linux kernel, the following vulnerability has been resolved: um: vector: fix use-after-free in vector_mmsg_rx() When vector_mmsg_rx() discards a packet whose overlay header fails verify_header(), it frees the skb and continues the loop: if (header_check < 0)… |
W tym tygodniu | 9,8 | 0,86 % | ||
| Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów. | Wykonanie kodu w InvenTree przez użytkownika z uprawnieniami staffa dzięki błędnej walidacji szablonów. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Luka w WebErpMesv2 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wywołanie paniki systemu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM. | Błąd SSRF w Amazon AWS SSM Agent pozwala na obejście denylisty i uzyskanie uprawnień IAM. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika. | Przechodzenie ścieżki w Plesk Backup Manager pozwala na zapis dowolnych plików jako root przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie elementów w IBM AIX i PowerVM VIOS pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w JetEngine umożliwia atakującym przejęcie kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module. | Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E. | Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM Db2 Mirror pozwala na zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu. | Brak weryfikacji integralności pakietów w wpmudev-updates pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników. | Błąd autoryzacji w API XML-RPC Plesk pozwala na ujawnienie danych FTP innych użytkowników. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w Yonyou KSOA 9.0 pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Zegen umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,36 % | ||
| Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu. | Nieprawidłowe zarządzanie handshake DRDA w IBM Db2 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,86 % | ||
| Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Quform umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.