KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage.
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości.
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting deeply nested GeometryCollections because recursive WKT serialization does not account for…
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload endpoint at AudioCodes_files/ajaxBackupUploadFile.php in the F2MAdmin web interface. The script derives a backup folder path from application configuration, creates…
JeecgBoot v3.9.2 is vulnerable to Remote command execution. The CodeNode component of the AI Flow module supports Groovy script execution. While the `SecurityCheck` class employs a blacklist mechanism to intercept dangerous calls, the dynamic nature of Groovy allows this blacklist to be completely…
Nieprawidłowa neutralizacja elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL.
Błąd w multicloud-operators-subscription pozwala na obejście zabezpieczeń i wdrożenie dowolnych zasobów.
W OpenPLC Runtime występuje podatność na zapis dowolnych plików, co umożliwia wykonanie kodu.
Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów.
Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli.
Nagios XI versions prior to 2012R1.3 contain a SQL injection vulnerability in the legacy Core Configuration Manager (CCM) interface. Authenticated users could manipulate SQL queries by supplying crafted input to specific CCM parameters, potentially allowing access to configuration data stored in…
An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component.
Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych.
Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych.
Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem.
Wykorzystanie SSRF w Azure OpenAI pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci.
Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego.
Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych…
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a missing bounds check in xrdp, which allows a heap-based buffer overflow when operating in vnc-any mode. The issue occurs during the handling of RFB protocol color map messages from a VNC server, where incoming color indices are…
Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu.
Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń.
Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu.
Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości. | Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości. |
W tym tygodniu | 9,9 | 0,63 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, ST_AsText can write beyond an allocated output buffer when converting deeply nested GeometryCollections because recursive WKT serialization does not account for… |
W tym tygodniu | 9,9 | 0,63 % | ||
| AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload… | AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload endpoint at AudioCodes_files/ajaxBackupUploadFile.php in the F2MAdmin web interface. The script derives a backup folder path from application configuration, creates… |
Pilne działanie | 9,8 | 1,12 % | ||
| JeecgBoot v3.9.2 is vulnerable to Remote command execution. | JeecgBoot v3.9.2 is vulnerable to Remote command execution. The CodeNode component of the AI Flow module supports Groovy script execution. While the `SecurityCheck` class employs a blacklist mechanism to intercept dangerous calls, the dynamic nature of Groovy allows this blacklist to be completely… |
W tym tygodniu | 9,8 | 1,12 % | ||
| Nieprawidłowa neutralizacja elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. | Nieprawidłowa neutralizacja elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Błąd w multicloud-operators-subscription pozwala na obejście zabezpieczeń i wdrożenie dowolnych zasobów. | Błąd w multicloud-operators-subscription pozwala na obejście zabezpieczeń i wdrożenie dowolnych zasobów. |
W tym tygodniu | 9,9 | 0,62 % | ||
| W OpenPLC Runtime występuje podatność na zapis dowolnych plików, co umożliwia wykonanie kodu. | W OpenPLC Runtime występuje podatność na zapis dowolnych plików, co umożliwia wykonanie kodu. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów. | Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 1,12 % | ||
| Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli. | Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,12 % | ||
| Nagios XI versions prior to 2012R1.3 contain a SQL injection vulnerability in the legacy Core Configuration Manager (CCM) interface. | Nagios XI versions prior to 2012R1.3 contain a SQL injection vulnerability in the legacy Core Configuration Manager (CCM) interface. Authenticated users could manipulate SQL queries by supplying crafted input to specific CCM parameters, potentially allowing access to configuration data stored in… |
W tym tygodniu | 9,8 | 1,12 % | ||
| An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component. | An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. | Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. |
Pilne działanie | 9,8 | 1,11 % | ||
| Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. | Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. |
W tym tygodniu | 9,9 | 0,61 % | ||
| Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem. | Wykorzystanie ataku typu path traversal w Apache Kyuubi pozwala na zapisanie danych poza dozwolonym katalogiem. |
W tym tygodniu | 9,8 | 1,11 % | ||
| Wykorzystanie SSRF w Azure OpenAI pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure OpenAI pozwala autoryzowanemu atakującemu na eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,61 % | ||
| Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Cacti umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,11 % | ||
| Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa kontrola dostępu w Azure Resource Manager umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,9 | 0,61 % | ||
| Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku… | Podatność w workflow GitHub Actions w Jellyfin umożliwia zdalne wykonanie kodu z forków, co prowadzi do przejęcia repozytorium i wycieku poufnych… |
W tym tygodniu | 10,0 | 0,11 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain a missing bounds check in xrdp, which allows a heap-based buffer overflow when operating in vnc-any mode. The issue occurs during the handling of RFB protocol color map messages from a VNC server, where incoming color indices are… |
W tym tygodniu | 9,8 | 1,11 % | ||
| Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,61 % | ||
| Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń. | Brak weryfikacji uprawnień w Velociraptor pozwala na nieautoryzowane wykonanie poleceń. |
W tym tygodniu | 9,9 | 0,6 % | ||
| Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w lwIP umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,1 % | ||
| Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki. | Błąd w OpenStack keystonemiddleware umożliwia eskalację uprawnień przez fałszywe nagłówki. |
W tym tygodniu | 9,9 | 0,6 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.