KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend.
Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki.
Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń.
Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM.
Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze.
Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień.
IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.
Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript.
Wykonanie kodu w API XMLRPC w Netgate pfSense CE 2.8.0 może prowadzić do nieautoryzowanego dostępu.
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue…
Hestia Control Panel is a lightweight and powerful control panel for the modern web. From version 1.9.7 through 1.10.4, update_object_value() in func/main.sh does not escape single quotes when writing a custom document-root value to a user's web.conf file, allowing a low-privileged authenticated…
Przepełnienie całkowite w kliencie DHCP Windows umożliwia eskalację uprawnień przez atakującego.
Wykorzystanie luki w OpenPanel js-runtime pozwala na zdalne wykonanie kodu przez atakujących.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.7.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Kustomize passes ref or version query values from remote resource, base, or component URLs to git fetch without an end-of-options separator. A leading-hyphen value can…
Network-AI is a TypeScript/Node.js multi-agent orchestrator. Prior to version 5.9.1, the agent sandbox gates shell commands behind an allowlist (`SandboxPolicy.isCommandAllowed`), which THREAT_MODEL.md calls the main control against a compromised agent (Adversary 3.2). The allowlist glob-matches…
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's first-party A2A server example exposes an unauthenticated A2A JSON-RPC endpoint and registers a `calculate(expression)` tool implemented with Python `eval()`. The example also binds to `0.0.0.0`. A remote unauthenticated…
Wykonanie kodu jako root na hoście przez nieuprzywilejowanego użytkownika w Incus.
Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika.
Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu.
Błąd walidacji w OpenSSL CMP może prowadzić do awarii klienta w wyniku ataku.
Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych.
Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących.
SENAITE.CORE is the core framework for the SENAITE laboratory information management system. From 2.0.0 to 2.6.0, the SENAITE.CORE JSON API permits unauthenticated remote code execution through a two-request chain involving missing authorization and unsafe evaluation. The state-changing routes in…
DataEase is an open source data visualization analysis tool. In versions 2.10.14 and below, the vendor added a blacklist to filter ldap:// and ldaps://. However, omission of protection for the dns:// protocol results in an SSRF vulnerability. This issue is fixed in version 2.10.15.
Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend. | W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,19 % | ||
| Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki. | Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki. |
W tym tygodniu | 9,8 | 1,19 % | ||
| Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń. | Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 1,19 % | ||
| Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM. | Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM. |
W tym tygodniu | 10,0 | 0,19 % | ||
| Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze. | Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze. |
W tym tygodniu | 9,9 | 0,69 % | ||
| Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień. | Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,69 % | ||
| IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site request… | IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1, and ART 9.0.0.2 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. |
W tym tygodniu | 10,0 | 0,18 % | ||
| Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript. | Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript. |
Pilne działanie | 10,0 | 0,18 % | ||
| Wykonanie kodu w API XMLRPC w Netgate pfSense CE 2.8.0 może prowadzić do nieautoryzowanego dostępu. | Wykonanie kodu w API XMLRPC w Netgate pfSense CE 2.8.0 może prowadzić do nieautoryzowanego dostępu. |
Pilne działanie | 9,9 | 0,68 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the #mysql50# bypass prefix is affected because it allows the #mysql50# prefix to bypass normal table-name filesystem encoding. An attacker can trigger the issue… |
W tym tygodniu | 9,9 | 0,68 % | ||
| Hestia Control Panel is a lightweight and powerful control panel for the modern web. | Hestia Control Panel is a lightweight and powerful control panel for the modern web. From version 1.9.7 through 1.10.4, update_object_value() in func/main.sh does not escape single quotes when writing a custom document-root value to a user's web.conf file, allowing a low-privileged authenticated… |
W tym tygodniu | 9,9 | 0,68 % | ||
| Przepełnienie całkowite w kliencie DHCP Windows umożliwia eskalację uprawnień przez atakującego. | Przepełnienie całkowite w kliencie DHCP Windows umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,8 | 1,17 % | ||
| Wykorzystanie luki w OpenPanel js-runtime pozwala na zdalne wykonanie kodu przez atakujących. | Wykorzystanie luki w OpenPanel js-runtime pozwala na zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,9 | 0,67 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.7.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, Kustomize passes ref or version query values from remote resource, base, or component URLs to git fetch without an end-of-options separator. A leading-hyphen value can… |
W tym tygodniu | 9,9 | 0,67 % | ||
| Network-AI is a TypeScript/Node.js multi-agent orchestrator. | Network-AI is a TypeScript/Node.js multi-agent orchestrator. Prior to version 5.9.1, the agent sandbox gates shell commands behind an allowlist (`SandboxPolicy.isCommandAllowed`), which THREAT_MODEL.md calls the main control against a compromised agent (Adversary 3.2). The allowlist glob-matches… |
W tym tygodniu | 9,9 | 0,67 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's first-party A2A server example exposes an unauthenticated A2A JSON-RPC endpoint and registers a `calculate(expression)` tool implemented with Python `eval()`. The example also binds to `0.0.0.0`. A remote unauthenticated… |
W tym tygodniu | 9,8 | 1,17 % | ||
| Wykonanie kodu jako root na hoście przez nieuprzywilejowanego użytkownika w Incus. | Wykonanie kodu jako root na hoście przez nieuprzywilejowanego użytkownika w Incus. |
W tym tygodniu | 9,9 | 0,66 % | ||
| Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika. | Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika. |
Pilne działanie | 9,8 | 1,16 % | ||
| Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu. | Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu. |
Pilne działanie | 9,9 | 0,66 % | ||
| Błąd walidacji w OpenSSL CMP może prowadzić do awarii klienta w wyniku ataku. | Błąd walidacji w OpenSSL CMP może prowadzić do awarii klienta w wyniku ataku. |
W tym tygodniu | 9,8 | 1,16 % | ||
| Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. | Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. |
Pilne działanie | 9,9 | 0,66 % | ||
| Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. | Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 1,16 % | ||
| SENAITE.CORE is the core framework for the SENAITE laboratory information management system. | SENAITE.CORE is the core framework for the SENAITE laboratory information management system. From 2.0.0 to 2.6.0, the SENAITE.CORE JSON API permits unauthenticated remote code execution through a two-request chain involving missing authorization and unsafe evaluation. The state-changing routes in… |
W tym tygodniu | 9,8 | 1,16 % | ||
| DataEase is an open source data visualization analysis tool. | DataEase is an open source data visualization analysis tool. In versions 2.10.14 and below, the vendor added a blacklist to filter ldap:// and ldaps://. However, omission of protection for the dns:// protocol results in an SSRF vulnerability. This issue is fixed in version 2.10.15. |
Pilne działanie | 9,8 | 1,16 % | ||
| Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze. | Wykorzystanie luki w Lighthouse pozwala na wstrzyknięcie nieautoryzowanych zasobów w klastrze. |
W tym tygodniu | 9,9 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.