Wstrzyknięcie kodu w PraisonAI umożliwia wykonanie dowolnego kodu Python.
Wstrzyknięcie kodu w PraisonAI umożliwia wykonanie dowolnego kodu Python.
- CVSS
- 9,4
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS.
Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS.
- CVSS
- 9,4
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the…
vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the hardcoded HS256 signing key in TokenUtil. Attackers can sign a token with superUser=true and arbitrary groupIds claims to gain super administrator access to any URL on…
- CVSS
- 9,3
- EPSS
- 1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes.
Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes.
- CVSS
- 9,3
- EPSS
- 0,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego.
Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego.
- CVSS
- 9,4
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie.
An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: QuMagie 2.9.2…
- CVSS
- 9,4
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Paperclip before 0.3.1 in default local_trusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via…
Paperclip before 0.3.1 in default local_trusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated…
- CVSS
- 9,4
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
- CVSS
- 9,4
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w punkcie '/addJugador' pozwala na modyfikację danych użytkowników przez atakującego.
Brak walidacji w punkcie '/addJugador' pozwala na modyfikację danych użytkowników przez atakującego.
- CVSS
- 9,4
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w urządzeniach D-Link umożliwia nieautoryzowaną zmianę ustawień DNS.
Obejście uwierzytelnienia w urządzeniach D-Link umożliwia nieautoryzowaną zmianę ustawień DNS.
- CVSS
- 9,3
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A parameter taken from the request body is inserted into a T-SQL statement without parameterization or escaping, allowing a remote…
A parameter taken from the request body is inserted into a T-SQL statement without parameterization or escaping, allowing a remote attacker to execute arbitrary SQL statements in the context of the application's database account.
- CVSS
- 9,4
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w CyberPanel umożliwia zdalnym atakującym uzyskanie dostępu do powłoki root bez uwierzytelnienia.
Podatność w CyberPanel umożliwia zdalnym atakującym uzyskanie dostępu do powłoki root bez uwierzytelnienia.
- CVSS
- 9,3
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem.
- CVSS
- 9,3
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu.
W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji.
Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji.
- CVSS
- 9,4
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: riscv: lib: Fix ZBB strnlen reading past count boundary The…
In the Linux kernel, the following vulnerability has been resolved: riscv: lib: Fix ZBB strnlen reading past count boundary The ZBB-optimized strnlen loop loads one word ahead before checking the aligned boundary: REG_L t1, SZREG(t0) // load next word addi t0, t0, SZREG…
- CVSS
- 9,4
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Enterprise Video Platform umożliwia dostęp do nieautoryzowanych funkcji.
Obejście uwierzytelnienia w Enterprise Video Platform umożliwia dostęp do nieautoryzowanych funkcji.
- CVSS
- 9,4
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds Write Vulnerability in JP1 Products.
Out-of-bounds Write Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31;…
- CVSS
- 9,4
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
- CVSS
- 9,4
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych.
- CVSS
- 9,4
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Helidon umożliwia zdalne przejęcie kontroli i modyfikację danych.
Luka w Helidon umożliwia zdalne przejęcie kontroli i modyfikację danych.
- CVSS
- 9,4
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle PeopleSoft FIN Expenses pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle PeopleSoft FIN Expenses pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,4
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Entrust Instant Financial Issuance (IFI) On Premise software (formerly referred to as CardWizard) versions 5.x, prior to 6.10.5, and prior…
Entrust Instant Financial Issuance (IFI) On Premise software (formerly referred to as CardWizard) versions 5.x, prior to 6.10.5, and prior to 6.11.1 contain an insecure .NET Remoting exposure in the Legacy Remoting Service that is enabled by default. The service registers a TCP remoting channel…
- CVSS
- 9,3
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Stack-based Buffer Overflow Vulnerability in HiRDB.
Stack-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02…
- CVSS
- 9,4
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Stack-based Buffer Overflow Vulnerability in JP1 Products.
Stack-based Buffer Overflow Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31;…
- CVSS
- 9,4
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w PraisonAI umożliwia wykonanie dowolnego kodu Python. | Wstrzyknięcie kodu w PraisonAI umożliwia wykonanie dowolnego kodu Python. |
W tym tygodniu | 9,4 | 0,5 % | ||
| Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS. | Wstrzyknięcie HTML i JavaScript w SiYuan umożliwia zdalne wykonanie kodu przez XSS. |
W tym tygodniu | 9,4 | 0,5 % | ||
| vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the… | vlife through 2.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs using the hardcoded HS256 signing key in TokenUtil. Attackers can sign a token with superUser=true and arbitrary groupIds claims to gain super administrator access to any URL on… |
W tym tygodniu | 9,3 | 1 % | ||
| Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes. | Błąd w PickleScan umożliwia zdalne wykonanie kodu przez nieblokowanie modułu ctypes. |
W tym tygodniu | 9,3 | 0,99 % | ||
| Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego. | Użycie twardo zakodowanych poświadczeń w GoHarbor umożliwia dostęp do interfejsu webowego. |
W tym tygodniu | 9,4 | 0,49 % | ||
| An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. | An unix symbolic link (symlink) following vulnerability has been reported to affect QuMagie. If a remote attacker gains a user account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: QuMagie 2.9.2… |
W tym tygodniu | 9,4 | 0,49 % | ||
| Paperclip before 0.3.1 in default local_trusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via… | Paperclip before 0.3.1 in default local_trusted mode fails to validate Host headers, allowing attackers to execute arbitrary commands via DNS rebinding. An attacker can craft a malicious webpage that, when visited by a developer running Paperclip locally, uses DNS rebinding to make authenticated… |
W tym tygodniu | 9,4 | 0,49 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,4 | 0,48 % | ||
| Brak walidacji w punkcie '/addJugador' pozwala na modyfikację danych użytkowników przez atakującego. | Brak walidacji w punkcie '/addJugador' pozwala na modyfikację danych użytkowników przez atakującego. |
W tym tygodniu | 9,4 | 0,48 % | ||
| Obejście uwierzytelnienia w urządzeniach D-Link umożliwia nieautoryzowaną zmianę ustawień DNS. | Obejście uwierzytelnienia w urządzeniach D-Link umożliwia nieautoryzowaną zmianę ustawień DNS. |
W tym tygodniu | 9,3 | 0,97 % | ||
| A parameter taken from the request body is inserted into a T-SQL statement without parameterization or escaping, allowing a remote… | A parameter taken from the request body is inserted into a T-SQL statement without parameterization or escaping, allowing a remote attacker to execute arbitrary SQL statements in the context of the application's database account. |
W tym tygodniu | 9,4 | 0,47 % | ||
| Podatność w CyberPanel umożliwia zdalnym atakującym uzyskanie dostępu do powłoki root bez uwierzytelnienia. | Podatność w CyberPanel umożliwia zdalnym atakującym uzyskanie dostępu do powłoki root bez uwierzytelnienia. |
W tym tygodniu | 9,3 | 0,96 % | ||
| Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. | Przepełnienie bufora w Xlight FTP Server umożliwia zdalne wykonanie kodu przed uwierzytelnieniem. |
W tym tygodniu | 9,3 | 0,96 % | ||
| W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu. | W Control Web Panel występuje ślepe wstrzyknięcie SQL, umożliwiające zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,96 % | ||
| Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji. | Obejście autoryzacji w OpenClaw pozwala na zdalne wykonanie uprzywilejowanych akcji. |
W tym tygodniu | 9,4 | 0,46 % | ||
| In the Linux kernel, the following vulnerability has been resolved: riscv: lib: Fix ZBB strnlen reading past count boundary The… | In the Linux kernel, the following vulnerability has been resolved: riscv: lib: Fix ZBB strnlen reading past count boundary The ZBB-optimized strnlen loop loads one word ahead before checking the aligned boundary: REG_L t1, SZREG(t0) // load next word addi t0, t0, SZREG… |
W tym tygodniu | 9,4 | 0,46 % | ||
| Obejście uwierzytelnienia w Enterprise Video Platform umożliwia dostęp do nieautoryzowanych funkcji. | Obejście uwierzytelnienia w Enterprise Video Platform umożliwia dostęp do nieautoryzowanych funkcji. |
W tym tygodniu | 9,4 | 0,46 % | ||
| Out-of-bounds Write Vulnerability in JP1 Products. | Out-of-bounds Write Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31;… |
W tym tygodniu | 9,4 | 0,46 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. |
W tym tygodniu | 9,4 | 0,46 % | ||
| Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. | Luka w Helidon umożliwia nieautoryzowanym atakującym dostęp do krytycznych danych. |
W tym tygodniu | 9,4 | 0,46 % | ||
| Luka w Helidon umożliwia zdalne przejęcie kontroli i modyfikację danych. | Luka w Helidon umożliwia zdalne przejęcie kontroli i modyfikację danych. |
W tym tygodniu | 9,4 | 0,46 % | ||
| Luka w Oracle PeopleSoft FIN Expenses pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle PeopleSoft FIN Expenses pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,4 | 0,46 % | ||
| Entrust Instant Financial Issuance (IFI) On Premise software (formerly referred to as CardWizard) versions 5.x, prior to 6.10.5, and prior… | Entrust Instant Financial Issuance (IFI) On Premise software (formerly referred to as CardWizard) versions 5.x, prior to 6.10.5, and prior to 6.11.1 contain an insecure .NET Remoting exposure in the Legacy Remoting Service that is enabled by default. The service registers a TCP remoting channel… |
W tym tygodniu | 9,3 | 0,96 % | ||
| Stack-based Buffer Overflow Vulnerability in HiRDB. | Stack-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02… |
W tym tygodniu | 9,4 | 0,45 % | ||
| Stack-based Buffer Overflow Vulnerability in JP1 Products. | Stack-based Buffer Overflow Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31;… |
W tym tygodniu | 9,4 | 0,45 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.