Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych.
Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych.
- CVSS
- 9,8
- EPSS
- 1,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia.
Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia.
- CVSS
- 10,0
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
- CVSS
- 10,0
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up…
In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is…
- CVSS
- 10,0
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień.
Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability.
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
- CVSS
- 10,0
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KubePi is a Kubernetes multi-cluster management panel.
KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without…
- CVSS
- 10,0
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych.
Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych.
- CVSS
- 9,8
- EPSS
- 1,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.
Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.
- CVSS
- 10,0
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise…
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise Audio/Video Bridge to execute a Command Injection on the device.
- CVSS
- 9,8
- EPSS
- 1,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend.
- CVSS
- 9,9
- EPSS
- 1,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów.
Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów.
- CVSS
- 10,0
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript.
Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript.
- CVSS
- 10,0
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami.
Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami.
- CVSS
- 10,0
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS.
Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS.
- CVSS
- 10,0
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security vulnerability has been detected in Tenda AC19 16.03.10.07.
A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The…
- CVSS
- 10,0
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia.
Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia.
- CVSS
- 10,0
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend.
- CVSS
- 9,8
- EPSS
- 1,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji.
Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji.
- CVSS
- 10,0
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w Clanora umożliwia wykorzystanie złośliwego oprogramowania.
Nieograniczony upload niebezpiecznych plików w Clanora umożliwia wykorzystanie złośliwego oprogramowania.
- CVSS
- 10,0
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform.
ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than…
- CVSS
- 10,0
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji.
Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji.
- CVSS
- 10,0
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu.
Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu.
- CVSS
- 10,0
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów.
Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów.
- CVSS
- 10,0
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated…
AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on Linux for command execution as root without the victim approving desktop control. In the stream packet handler for mode 5 in the session protocol, a payload…
- CVSS
- 9,8
- EPSS
- 1,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych. | Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 1,65 % | ||
| Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia. | Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,65 % | ||
| Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. | Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up… | In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is… |
W tym tygodniu | 10,0 | 0,65 % | ||
| Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. | Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,65 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
W tym tygodniu | 10,0 | 0,65 % | ||
| KubePi is a Kubernetes multi-cluster management panel. | KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without… |
W tym tygodniu | 10,0 | 0,64 % | ||
| Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. | Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. |
Pilne działanie | 9,8 | 1,64 % | ||
| Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. | Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. |
Pilne działanie | 10,0 | 0,64 % | ||
| A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise… | A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise Audio/Video Bridge to execute a Command Injection on the device. |
W tym tygodniu | 9,8 | 1,64 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Dokploy umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych komend. |
W tym tygodniu | 9,9 | 1,14 % | ||
| Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. | Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. |
Pilne działanie | 10,0 | 0,63 % | ||
| Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. | Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. |
Pilne działanie | 10,0 | 0,63 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami. | Wykorzystanie twardo zakodowanych poświadczeń w DMS+ umożliwia zdalne przejęcie kontroli nad urządzeniami. |
W tym tygodniu | 10,0 | 0,63 % | ||
| Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. | Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. |
Pilne działanie | 10,0 | 0,63 % | ||
| A security vulnerability has been detected in Tenda AC19 16.03.10.07. | A security vulnerability has been detected in Tenda AC19 16.03.10.07. The impacted element is the function formSetFirewallCfg of the file /goform/SetFirewallCfg of the component httpd Web Management Service. Such manipulation of the argument firewallEn leads to stack-based buffer overflow. The… |
W tym tygodniu | 10,0 | 0,62 % | ||
| Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia. | Błąd w HireFlow umożliwia atakującym fałszowanie ciasteczek i obejście uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w hitarth-gg Zenshin umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,62 % | ||
| Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji. | Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Nieograniczony upload niebezpiecznych plików w Clanora umożliwia wykorzystanie złośliwego oprogramowania. | Nieograniczony upload niebezpiecznych plików w Clanora umożliwia wykorzystanie złośliwego oprogramowania. |
W tym tygodniu | 10,0 | 0,62 % | ||
| ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. | ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the ServiceNow AI Platform, potentially leading to more access to the ServiceNow AI Platform than… |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji. | Brak uwierzytelnienia w Cisco Crosswork umożliwia dostęp do krytycznych funkcji. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. | Brak uwierzytelnienia w Flowise pozwala na dostęp do tokenów ofiary i wyczerpanie limitu. |
W tym tygodniu | 10,0 | 0,62 % | ||
| Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. | Brak walidacji parametrów w Prebid Server umożliwia przekierowanie żądań do niezamierzonych celów. |
W tym tygodniu | 10,0 | 0,61 % | ||
| AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated… | AnyDesk before 8.0.3 allows unauthenticated remote attackers to execute arbitrary code via a heap-based buffer overflow, as demonstrated on Linux for command execution as root without the victim approving desktop control. In the stream packet handler for mode 5 in the session protocol, a payload… |
W tym tygodniu | 9,8 | 1,61 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.