Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła.
Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła.
- CVSS
- 9,8
- EPSS
- 1,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki.
Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki.
- CVSS
- 9,8
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram.
Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła.
Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Cybersecurity AI umożliwia atakującym wykonanie dowolnych komend na zdalnym serwerze.
Wstrzyknięcie poleceń w Cybersecurity AI umożliwia atakującym wykonanie dowolnych komend na zdalnym serwerze.
- CVSS
- 9,6
- EPSS
- 2,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu.
Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników.
Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami.
Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami.
- CVSS
- 10,0
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w…
Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w sieci.
- CVSS
- 10,0
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVSS
- 10,0
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia.
Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia.
- CVSS
- 10,0
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w g-FFL Checkout umożliwia wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w g-FFL Checkout umożliwia wgranie powłoki sieciowej.
- CVSS
- 10,0
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the…
IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the system due to improper data sanitization by the HTTP Server Administration web application.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora.
Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna walidacja opcji w Incus umożliwia użytkownikowi wstrzyknięcie argumentów do polecenia jako root.
Błędna walidacja opcji w Incus umożliwia użytkownikowi wstrzyknięcie argumentów do polecenia jako root.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Tugtainer is a self-hosted app for automating updates of Docker containers.
Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template feature. The `title_template` and `body_template` fields are rendered using an unsandboxed `jinja2.Environment`,…
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń.
Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń.
- CVSS
- 9,8
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code…
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue…
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper…
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of pathname during a path traversal.
- CVSS
- 9,9
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji.
Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji.
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi.
Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi.
- CVSS
- 9,9
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 1,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w SolarWinds Web Help Desk umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 1,03 % | ||
| Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki. | Nieautoryzowane wykonanie kodu w SGLang umożliwia zdalne uruchamianie poleceń przez złośliwe ładunki. |
W tym tygodniu | 9,8 | 1,02 % | ||
| Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram. | Błąd w Dokploy umożliwia członkom uruchomienie skryptów jako root przez harmonogram. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła. | Błąd w Penpot umożliwia przejęcie profilu bez weryfikacji hasła. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Wstrzyknięcie poleceń w Cybersecurity AI umożliwia atakującym wykonanie dowolnych komend na zdalnym serwerze. | Wstrzyknięcie poleceń w Cybersecurity AI umożliwia atakującym wykonanie dowolnych komend na zdalnym serwerze. |
Pilne działanie | 9,6 | 2,02 % | ||
| Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu. | Deserializacja nieufnych danych w NVIDIA TensorRT może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 1,02 % | ||
| Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników. | Brak kontroli autoryzacji w ScadaLTS umożliwia wykonanie dowolnych poleceń systemowych przez użytkowników. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w MySQL Shell pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Brak autoryzacji w Flowise pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,52 % | ||
| Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami. | Podatność w Mesop umożliwia atakującym dostęp do plików na dysku, co może prowadzić do odmowy usługi lub manipulacji plikami. |
Pilne działanie | 10,0 | 0,02 % | ||
| Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w… | Błąd w NetworkPolicy w Romeo umożliwia atakującemu przejście z "hardened" namespace do innych Podów, co prowadzi do lateralnego ruchu w sieci. |
W tym tygodniu | 10,0 | 0,02 % | ||
| Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. | Brak sprawdzenia granic w DeviceId.java może prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. |
W tym tygodniu | 10,0 | 0,02 % | ||
| Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia. | Błąd w resymulacji sesji TLS pozwala na nieautoryzowane wznowienie połączenia. |
Pilne działanie | 10,0 | 0,02 % | ||
| Nieograniczony upload niebezpiecznych plików w g-FFL Checkout umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w g-FFL Checkout umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 10,0 | 0,02 % | ||
| IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the… | IBM i 7.3, 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to obtain sensitive information or execute arbitrary code on the system due to improper data sanitization by the HTTP Server Administration web application. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora. | Eskalacja uprawnień w StackGres operatorze pozwala niskoprawnemu użytkownikowi na zdobycie uprawnień administratora. |
Pilne działanie | 9,9 | 0,52 % | ||
| Błędna walidacja opcji w Incus umożliwia użytkownikowi wstrzyknięcie argumentów do polecenia jako root. | Błędna walidacja opcji w Incus umożliwia użytkownikowi wstrzyknięcie argumentów do polecenia jako root. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie metaznaków w Dokploy umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Tugtainer is a self-hosted app for automating updates of Docker containers. | Tugtainer is a self-hosted app for automating updates of Docker containers. Versions prior to 1.30.2 are vulnerable to Server-Side Template Injection (SSTI) in the notification template feature. The `title_template` and `body_template` fields are rendered using an unsandboxed `jinja2.Environment`,… |
W tym tygodniu | 9,9 | 0,52 % | ||
| Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń. | Nieprawidłowe neutralizowanie znaków CRLF w IBM App Connect Enterprise umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 1,02 % | ||
| ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code… | ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue… |
W tym tygodniu | 9,9 | 0,52 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of pathname during a path traversal. |
W tym tygodniu | 9,9 | 0,52 % | ||
| Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji. | Wykonanie złośliwego kodu w pnpm przez gitowe zależności podczas instalacji. |
Pilne działanie | 9,8 | 1,01 % | ||
| Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi. | Usunięcie dowolnych plików w WP User Manager umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,9 | 0,51 % | ||
| Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie poleceń w aws-mcp-server umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 1,01 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.