Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług.
Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług.
- CVSS
- 9,9
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi…
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Access Application to escalate privileges on the host device.
- CVSS
- 9,9
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain…
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.
- CVSS
- 9,9
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień.
Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień.
- CVSS
- 9,9
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars).
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
- CVSS
- 9,9
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An SQL injection vulnerability has been reported to affect several QNAP operating system versions.
An SQL injection vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QTS 5.2.7.3297 build 20251024 and…
- CVSS
- 9,8
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych.
Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych.
- CVSS
- 9,9
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika.
Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika.
- CVSS
- 9,9
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień.
- CVSS
- 9,9
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX…
The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX routes, which invokes an attacker-supplied PHP function with an attacker-supplied argument array, allowing unauthenticated attackers to call arbitrary functions…
- CVSS
- 9,8
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu.
Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji.
Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji.
- CVSS
- 9,8
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń.
Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń.
- CVSS
- 9,9
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
- CVSS
- 9,9
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania.
- CVSS
- 9,9
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników.
Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników.
- CVSS
- 9,9
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu.
Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie.
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie.
- CVSS
- 9,8
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input.
Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input.
- CVSS
- 9,8
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend.
Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend.
- CVSS
- 9,8
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług. | Obejście zabezpieczeń w Traefik umożliwia nieautoryzowaną rekonfigurację usług. |
Pilne działanie | 9,9 | 0,47 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Access Application to escalate privileges on the host device. |
W tym tygodniu | 9,9 | 0,47 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain… | A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances. |
W tym tygodniu | 9,9 | 0,47 % | ||
| Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft PostScript Printer Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień. | Nieprawidłowe autoryzowanie w IBM i umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
W tym tygodniu | 9,9 | 0,47 % | ||
| An SQL injection vulnerability has been reported to affect several QNAP operating system versions. | An SQL injection vulnerability has been reported to affect several QNAP operating system versions. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: QTS 5.2.7.3297 build 20251024 and… |
W tym tygodniu | 9,8 | 0,97 % | ||
| Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Text Shaping allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,97 % | ||
| Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych. | Błąd autoryzacji w Etherpad pozwala nieadminom na wykonywanie funkcji administracyjnych. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak walidacji danych w WooCommerce Subscriptions umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika. | Nieprawidłowe zarządzanie uprawnieniami w MarkLogic Server pozwala na eskalację uprawnień przez użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w API REST MarkLogic Server pozwala na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,46 % | ||
| The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX… | The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX routes, which invokes an attacker-supplied PHP function with an attacker-supplied argument array, allowing unauthenticated attackers to call arbitrary functions… |
W tym tygodniu | 9,8 | 0,96 % | ||
| Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu. | Nieprawidłowo oczyszczone dane wejściowe w SetParameter umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji. | Błąd w Flowise umożliwia atakującym wstrzyknięcie złośliwego kodu przez API predykcji. |
Pilne działanie | 9,8 | 0,96 % | ||
| Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń. | Niewystarczająca walidacja w Multilang adminbin pozwala na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FAST FAC1200R umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Deserializacja niezweryfikowanych obiektów w Metabase umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników. | Wstrzyknięcie SQL w ElectricSQL umożliwia dostęp do bazy danych dla uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,46 % | ||
| Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu. | Obejście uwierzytelnienia w Hirschmann Industrial HiVision pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. | Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend zdalnie. |
Pilne działanie | 9,8 | 0,96 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. | Wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwia atakującym wykonanie dowolnych komend przez spreparowany input. |
Pilne działanie | 9,8 | 0,96 % | ||
| Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. | Wielokrotne podatności na wstrzyknięcie poleceń w GL-iNet GL-AR300M16 umożliwiają atakującym wykonanie dowolnych komend. |
Pilne działanie | 9,8 | 0,96 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.