KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń.
Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników.
W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu.
Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS.
Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego.
Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych.
Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku.
Heap-based Buffer Overflow Vulnerability in JP1/Base. This issue affects JP1/Base: from 11-00 before 12-50-54.
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
Stack-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02…
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu.
Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli.
Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
A vulnerability was found in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file login_query.php. Performing manipulation of the argument stud_no results in sql injection. The attack may be initiated remotely. The exploit has…
A vulnerability was determined in code-projects Student File Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/login_query.php. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit…
Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy.
Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla.
Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora.
Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w leonvanzyl autocoder umożliwia atakującym uruchomienie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników. | Nieprawidłowa walidacja certyfikatów w Cisco Webex umożliwia zdalne podszywanie się pod użytkowników. |
W tym tygodniu | 9,8 | 0,52 % | ||
| W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego… | W SimpleEval przed wersją 1.0.5 istniała możliwość wycieku niebezpiecznych modułów do sandboxu, co mogło prowadzić do wykonania złośliwego kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. | Przepełnienie bufora w navigation2 umożliwia zdalne wykonanie kodu i atak DoS. |
Pilne działanie | 9,8 | 0,52 % | ||
| Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego. | Wykorzystanie Pythona pickle w DiskCache pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. | Brak uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Yonyou KSOA 9.0 umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,52 % | ||
| Heap-based Buffer Overflow Vulnerability in JP1/Base. | Heap-based Buffer Overflow Vulnerability in JP1/Base. This issue affects JP1/Base: from 11-00 before 12-50-54. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. | Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Stack-based Buffer Overflow Vulnerability in HiRDB. | Stack-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02… |
W tym tygodniu | 9,8 | 0,52 % | ||
| Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. | Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3. This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w modułach kodowania iconv umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w module kodowania ISO-2022 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W6-S umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Identity Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli. | Luka w Oracle Unified Directory pozwala zdalnemu atakującemu na przejęcie kontroli. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Virtual Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,52 % | ||
| A vulnerability was found in code-projects Student File Management System 1.0. | A vulnerability was found in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file login_query.php. Performing manipulation of the argument stud_no results in sql injection. The attack may be initiated remotely. The exploit has… |
Pilne działanie | 9,8 | 0,52 % | ||
| A vulnerability was determined in code-projects Student File Management System 1.0. | A vulnerability was determined in code-projects Student File Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/login_query.php. Executing manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit… |
Pilne działanie | 9,8 | 0,52 % | ||
| Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). | Missing critical step in authentication vulnerability in Progress MOVEit Transfer (LDAP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. | Nieautoryzowane zresetowanie hasła w Gridbox umożliwia logowanie się jako inni użytkownicy. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla. | Luka w Gridbox umożliwia przejęcie konta użytkownika na stronie Joomla. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora. | Błąd w Gridbox umożliwia nieautoryzowanym użytkownikom rejestrację kont z uprawnieniami administratora. |
W tym tygodniu | 9,8 | 0,52 % | ||
| Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych. | Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.