KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami.
Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji.
EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating them to async sub-agents lacking an interrupt_on gate. Attackers can plant instructions in ingested content such as fetched web pages, so the agent calls…
Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP.
Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL.
Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających.
Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie.
Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL.
Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL.
Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to…
Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a…
SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the Login Page
The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. This is due to missing file extension validation on the attacker-supplied image_path parameter, whose basename-derived file name bypasses the extension allowlist applied…
Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu.
Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych.
Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC.
Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM.
Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.
Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów.
Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.
Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. | Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. |
W tym tygodniu | 9,9 | 0,19 % | ||
| Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. | Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating… | EvoScientist 0.1.0 before 0.2.5 contains an approval bypass vulnerability that allows attackers to run host shell commands by delegating them to async sub-agents lacking an interrupt_on gate. Attackers can plant instructions in ingested content such as fetched web pages, so the agent calls… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP. | Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL. | Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. | Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. |
Pilne działanie | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. | Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. | Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. | Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Fireshare facilitates self-hosted media and link sharing. | Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a… |
W tym tygodniu | 9,8 | 0,69 % | ||
| SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the… | SQL Injection vulnerability in CRM SOFTTRADE Infotech (aka softtradeindia) 1.0 allows a remote attacker to execute arbitrary code via the Login Page |
W tym tygodniu | 9,8 | 0,69 % | ||
| The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. | The Mang Board plugin for WordPress is vulnerable to Arbitrary File Upload in version 2.4.4 via the mbw_file_upload function. This is due to missing file extension validation on the attacker-supplied image_path parameter, whose basename-derived file name bypasses the extension allowlist applied… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Shenzhou Shihan Video Conference System umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Integer overflow in the Graphics component. | Integer overflow in the Graphics component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych. | Wstrzyknięcie SQL w Tencent APIJSON umożliwia zdalnym atakującym odczyt dowolnych tabel bazy danych. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC. | Błąd w Apache CXF pozwala na wielokrotne wykorzystanie kodu autoryzacyjnego, co narusza RFC. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM. | Błąd w NASA-AMMOS ANMS umożliwia dostęp do API bez autoryzacji przez CAM. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów. | Podatność SSRF w GitHub Enterprise Server umożliwia zdalne wykonanie kodu poprzez wyciek sekretów. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. | Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w IBM WebSphere Application Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Przepełnienie całkowitej liczby w systemie iOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
W tym tygodniu | 9,8 | 0,68 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. | Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. |
W tym tygodniu | 9,8 | 0,68 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.