Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu.
- CVSS
- 9,4
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,4
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service.
Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. An attacker with network access to the service can invoke remote methods without authentication, obtain sensitive credentials, and execute arbitrary SQL queries on PostgreSQL. The…
- CVSS
- 9,4
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CGM CLININET is vulnerable to Remote Code Execution caused by deserialization of untrusted data.
CGM CLININET is vulnerable to Remote Code Execution caused by deserialization of untrusted data. The server exposes an HTTP-based API, used by the administrative module, that exchanges data using Java object serialization. An attacker within the same local network is able to send requests to this…
- CVSS
- 9,4
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi.
Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi.
- CVSS
- 9,3
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,3
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy.
Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy.
- CVSS
- 9,4
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs.
SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.76, `verify_graylog_header` in `backend/app/active_response/routes/graylog.py` and `verify_velociraptor_header` in `backend/app/incidents/routes/incident_alert.py` authenticate…
- CVSS
- 9,4
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów.
Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów.
- CVSS
- 9,3
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other.
Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1.
- CVSS
- 9,4
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject…
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable…
- CVSS
- 9,3
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject…
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable…
- CVSS
- 9,3
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji.
Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji.
- CVSS
- 9,4
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
- CVSS
- 9,3
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń w MongoDB Ops Manager przez złośliwe webhooki.
Wykonanie dowolnych poleceń w MongoDB Ops Manager przez złośliwe webhooki.
- CVSS
- 9,4
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,4
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows…
Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection
- CVSS
- 9,4
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła.
Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła.
- CVSS
- 9,4
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera.
- CVSS
- 9,3
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
- CVSS
- 9,3
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera.
- CVSS
- 9,3
- EPSS
- 0,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote…
Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials. To remediate this issue, users not enrolled in…
- CVSS
- 9,4
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego.
Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego.
- CVSS
- 9,4
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks.
Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: 2.8.0. Users are recommended to upgrade to version 2.16.0, which fixes the issue.
- CVSS
- 9,4
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
- CVSS
- 9,3
- EPSS
- 0,86 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu. | Nieprawidłowa kontrola dostępu w Page Builder CK umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,38 % | ||
| Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,4 | 0,38 % | ||
| Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. | Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. An attacker with network access to the service can invoke remote methods without authentication, obtain sensitive credentials, and execute arbitrary SQL queries on PostgreSQL. The… |
W tym tygodniu | 9,4 | 0,38 % | ||
| CGM CLININET is vulnerable to Remote Code Execution caused by deserialization of untrusted data. | CGM CLININET is vulnerable to Remote Code Execution caused by deserialization of untrusted data. The server exposes an HTTP-based API, used by the administrative module, that exchanges data using Java object serialization. An attacker within the same local network is able to send requests to this… |
Pilne działanie | 9,4 | 0,38 % | ||
| Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi. | Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez manipulację danymi. |
W tym tygodniu | 9,3 | 0,88 % | ||
| Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,3 | 0,88 % | ||
| Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. | Brak uwierzytelnienia w OpenReception pozwala atakującym na dodanie kluczy szyfrujących do dowolnego najemcy. |
W tym tygodniu | 9,4 | 0,38 % | ||
| SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. | SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.76, `verify_graylog_header` in `backend/app/active_response/routes/graylog.py` and `verify_velociraptor_header` in `backend/app/incidents/routes/incident_alert.py` authenticate… |
W tym tygodniu | 9,4 | 0,38 % | ||
| Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów. | Brak weryfikacji podpisu JWT w wtyczce Microsoft 365 dla Moodle pozwala na fałszowanie tokenów. |
W tym tygodniu | 9,3 | 0,88 % | ||
| Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. | Lookyloo is a web interface that allows users to capture a website page and then display a tree of domains that call each other. Prior to version 1.35.1, there is potential cross-site scripting on index and tree page. This issue has been patched in version 1.35.1. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject… | Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable… |
W tym tygodniu | 9,3 | 0,87 % | ||
| Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject… | Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable… |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. | Brak mechanizmu uwierzytelniania w odbiorniku GNSS Carlson VASCO-B umożliwia nieautoryzowany dostęp do konfiguracji. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Wykonanie dowolnych poleceń w MongoDB Ops Manager przez złośliwe webhooki. | Wykonanie dowolnych poleceń w MongoDB Ops Manager przez złośliwe webhooki. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Awaria mechanizmu ochrony w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows… | Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection |
W tym tygodniu | 9,4 | 0,37 % | ||
| Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła. | Obejście uwierzytelnienia w Note Mark pozwala na uzyskanie sesji bez hasła. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. | Brak walidacji ścieżki w Bold Reports umożliwia nieautoryzowanym atakującym odczyt plików z serwera. |
W tym tygodniu | 9,3 | 0,87 % | ||
| Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote… | Deserialization of untrusted data in the Gremlin graph data import component in Amazon Neptune engine might allow an authenticated remote actor with standard database permissions to execute arbitrary code and access internal service credentials. To remediate this issue, users not enrolled in… |
W tym tygodniu | 9,4 | 0,37 % | ||
| Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego. | Błąd w Apache Polaris pozwala na zapisanie metadanych tabeli w wybranej lokalizacji przez atakującego. |
W tym tygodniu | 9,4 | 0,37 % | ||
| Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks. | Improper Handling of Insufficient Permissions or Privileges vulnerability in Apache Kvrocks. This issue affects Apache Kvrocks: 2.8.0. Users are recommended to upgrade to version 2.16.0, which fixes the issue. |
W tym tygodniu | 9,4 | 0,36 % | ||
| Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. | Luka w Grav umożliwia zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. |
W tym tygodniu | 9,3 | 0,86 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.