Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials.
To remediate this issue, users not enrolled in…
Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,37 % · rekomendacja wg zapisanej polityki
Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks.
This issue affects Apache Kvrocks: 2.8.0.
Users are recommended to upgrade to version 2.16.0, which fixes the issue.
Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the python_code_executor tool, in python_executor_tool.py, inspected the submitted source for a denied list of attribute names and calls but left the…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file.
Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,33 % · rekomendacja wg zapisanej polityki
Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,83 % · rekomendacja wg zapisanej polityki
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31.
Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,33 % · rekomendacja wg zapisanej polityki
pgAdmin 4's Import/Export Data tool wraps a user's query export in a psql \copy (...) TO command and checks that the query's parentheses are balanced so that nothing can escape the wrapper. The check rejected a backslash inside a single-quoted string, but not inside a double-quoted identifier,…
Opis źródłowy NVD · ENCVSS 9,4 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
CVSS
9,4
EPSS
0,32 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials.
To remediate this issue, users not enrolled in…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,4 · EPSS 0,37 % · rekomendacja wg zapisanej polityki
Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks.
This issue affects Apache Kvrocks: 2.8.0.
Users are recommended to upgrade to version 2.16.0, which fixes the issue.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,4 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Exchange Server allows an unauthorized attacker to perform spoofing over a network.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the python_code_executor tool, in python_executor_tool.py, inspected the submitted source for a denied list of attribute names and calls but left the…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,86 % · rekomendacja wg zapisanej polityki
In ConvertX before 0.19.0, converters/calibre.ts does not block recipe files, and instead passes them to the ebook-convert program from Calibre. This affects executable code in a .recipe or .downloaded_recipe file.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,4 · EPSS 0,33 % · rekomendacja wg zapisanej polityki
Due to a flaw in the execution order of scripts during shutdown, the firewall is terminated prematurely during system shutdown. This creates a temporary window in which internal services may become externally accessible, potentially allowing an unauthenticated remote attacker to connect to these…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,83 % · rekomendacja wg zapisanej polityki
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,4 · EPSS 0,33 % · rekomendacja wg zapisanej polityki
pgAdmin 4's Import/Export Data tool wraps a user's query export in a psql \copy (...) TO command and checks that the query's parentheses are balanced so that nothing can escape the wrapper. The check rejected a backslash inside a single-quoted string, but not inside a double-quoted identifier,…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,4 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
9,4
0,32 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.