Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych.
Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu.
Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych.
Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne.
Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych.
Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird.
W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików.
Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania.
Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych.
Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów.
Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.
The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6 This is due to the `subscribe_to_email_list` endpoint accepting an attacker-supplied…
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain…
Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created…
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of…
The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of untrusted input from the 'checkout-email' request parameter during the checkout AJAX action. The value is passed through sanitize_text_field(), which does not…
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards.
Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. Prior to 3.2.6, default tokenless deployments allow anonymous clients to create Jupyter kernels and send execute_request messages containing arbitrary Python. The endpoint blocklist does not cover…
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników.
Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A.
Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Unrestricted file upload in patch_contents.php allows uploading malicious…
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A.
Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Allows unauthenticated arbitrary file upload via /var/tdf/status_contents.php.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki.
Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych. | Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu. | Błąd use-after-free w ksmbd podczas otwierania pliku może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych. | Wielokrotne podatności na wstrzyknięcie SQL w PIAF-HMS umożliwiają zdalne ataki na bazę danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne. | Obejście uwierzytelnienia w systemie automatyki stacji paliw umożliwia zdalne działania administracyjne. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych. | Przepełnienie bufora w Perl umożliwia zdalne wykonanie kodu przy kompilacji wyrażeń regularnych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird. | W PHP występuje podatność na wstrzyknięcie SQL z powodu niewłaściwego przetwarzania bajtów NUL w sterowniku PDO Firebird. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. | Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików. |
Pilne działanie | 9,8 | 0,44 % | ||
| Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania. | Obejście uwierzytelnienia w Lantronix EDS3000PS umożliwia nieautoryzowany dostęp do stron zarządzania. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w systemie zarządzania użytkownikami umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,8 | 0,44 % | ||
| Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych. | Twarde kodowanie konta i hasła w MagicInfo9 Server umożliwia manipulację bazą danych. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu i powoduje awarię. |
Pilne działanie | 9,8 | 0,44 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu przez złośliwy serwer. |
Pilne działanie | 9,8 | 0,44 % | ||
| Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Luka w przesyłaniu plików w Hubert Imoveis umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w egg-mkfont w Panda3D umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów. | Wyścig w veth w jądrze Linuxa może prowadzić do użycia nieprawidłowych deskryptorów. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie luki w Sobey Media Convergence System umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
W tym tygodniu | 9,8 | 0,44 % | ||
| The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. | The MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.2.78.6 This is due to the `subscribe_to_email_list` endpoint accepting an attacker-supplied… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain… | Rapyd Admin from 9.0.0 before 9.20.0 contains a hard-coded credentials vulnerability that allows remote unauthenticated attackers to gain super-admin access through an AuthSeeder-created admin@laravel account with password admin. The account is seeded by the setup installer and silently re-created… |
W tym tygodniu | 9,8 | 0,44 % | ||
| The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of… | The LearnPress plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.4.10 via deserialization of untrusted input from the 'checkout-email' request parameter during the checkout AJAX action. The value is passed through sanitize_text_field(), which does not… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. | Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. Prior to 3.2.6, default tokenless deployments allow anonymous clients to create Jupyter kernels and send execute_request messages containing arbitrary Python. The endpoint blocklist does not cover… |
W tym tygodniu | 9,8 | 0,44 % | ||
| Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników. | Błąd w jądrze Linuxa w GCOV prowadzi do awarii przy równoległym dostępie do liczników. |
W tym tygodniu | 9,8 | 0,44 % | ||
| Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Upload (patch_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Unrestricted file upload in patch_contents.php allows uploading malicious… |
Pilne działanie | 9,8 | 0,44 % | ||
| Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated Arbitrary File Upload (status_contents.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Allows unauthenticated arbitrary file upload via /var/tdf/status_contents.php. |
Pilne działanie | 9,8 | 0,44 % | ||
| Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki. | Wstrzyknięcie SQL w SourceCodester Patients Waiting Area umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,44 % | ||
| Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w Selling Commander dla WooCommerce umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,44 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.