Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera.
Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera.
- CVSS
- 9,3
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows…
A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows a remote unauthenticated attacker who can control or intercept the configured SDX/SRC server connection to execute code as root or cause denial of service via a…
- CVSS
- 9,3
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to…
Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to connect as a trusted Core because empty core_public_keys and passkeys lists fail open by default. Attackers reaching port 8120 can present any generated keypair to…
- CVSS
- 9,3
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS.
Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS.
- CVSS
- 9,3
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute…
Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute commands via unrestricted Velocity mapping templates. Attackers can create a REST API with a MOCK integration whose template uses $util reflection to reach Runtime…
- CVSS
- 9,3
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3…
Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, MC Works64 all versions, Mitsubishi…
- CVSS
- 9,4
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora.
Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora.
- CVSS
- 9,4
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty.
Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty.
- CVSS
- 9,3
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential.
The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential. packages/mcp-server/src/http.ts served MCP on the root path with a listener bound to all interfaces and parsed the caller's authentication headers in a mode that did not fail when they were…
- CVSS
- 9,3
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych.
Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych.
- CVSS
- 9,4
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in SenseLive X3050’s web management interface allows unauthorized access to certain configuration endpoints due to…
A vulnerability in SenseLive X3050’s web management interface allows unauthorized access to certain configuration endpoints due to improper access control enforcement. An attacker with network access to the device may be able to bypass the intended authentication mechanism and directly interact…
- CVSS
- 9,3
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w bibliotece libre umożliwia atakującemu zdalne uszkodzenie pamięci.
Przepełnienie bufora w bibliotece libre umożliwia atakującemu zdalne uszkodzenie pamięci.
- CVSS
- 9,3
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CGM CLININET is vulnerable to Code Injection in the RunCGI.pm component, which dynamically imports the module specified as a query…
CGM CLININET is vulnerable to Code Injection in the RunCGI.pm component, which dynamically imports the module specified as a query parameter and executes code from untrusted data provided by the user. An attacker from adjacent network can supply a crafted query parameter to have an…
- CVSS
- 9,4
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych.
Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych.
- CVSS
- 9,3
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację…
Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.…
- CVSS
- 9,4
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji.
- CVSS
- 9,4
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach pozwala na nieautoryzowane przejęcie stacji.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach pozwala na nieautoryzowane przejęcie stacji.
- CVSS
- 9,4
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sprawdzenia hasOwnProperty w JSONata umożliwia zdalne wykonanie kodu.
Brak sprawdzenia hasOwnProperty w JSONata umożliwia zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.
Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami.
- CVSS
- 9,3
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Grav from 2.0.15 before 2.2.2 contains an allowlist bypass vulnerability that allows page editors to call arbitrary public static methods…
Grav from 2.0.15 before 2.2.2 contains an allowlist bypass vulnerability that allows page editors to call arbitrary public static methods by renaming Flex form fields with replace-name@. Attackers with page-edit permission can smuggle data-*@ directives past the callable check to invoke…
- CVSS
- 9,3
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize().
The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server.
- CVSS
- 9,3
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego.
Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego.
- CVSS
- 9,3
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przekierowanie URL do nieufnej witryny w M365 Copilot umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Przekierowanie URL do nieufnej witryny w M365 Copilot umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 9,3
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write…
Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write files to arbitrary absolute filesystem paths by supplying a crafted tar archive with a SYMTYPE entry containing a benign member name paired with an absolute…
- CVSS
- 9,3
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień.
Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień.
- CVSS
- 9,3
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera. | Wykonanie kodu zdalnego w FrontMCP umożliwia dostęp do wrażliwych danych serwera. |
W tym tygodniu | 9,3 | 0,74 % | ||
| A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows… | A Heap-based Buffer Overflow vulnerability in the sdxd service-deployment daemon of Juniper Networks Junos OS and Junos OS Evolved allows a remote unauthenticated attacker who can control or intercept the configured SDX/SRC server connection to execute code as root or cause denial of service via a… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to… | Komodo through 2.3.3 contains an authentication bypass vulnerability in the Periphery agent that allows unauthenticated attackers to connect as a trusted Core because empty core_public_keys and passkeys lists fail open by default. Attackers reaching port 8120 can present any generated keypair to… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS. | Błąd w konsoli OpenShift umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do SSRF i DoS. |
W tym tygodniu | 9,3 | 0,73 % | ||
| Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute… | Floci 1.1.0 before 2.2.0 contains a code injection vulnerability in VtlTemplateEngine that allows unauthenticated attackers to execute commands via unrestricted Velocity mapping templates. Attackers can create a REST API with a MOCK integration whose template uses $util reflection to reach Runtime… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3… | Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, MC Works64 all versions, Mitsubishi… |
W tym tygodniu | 9,4 | 0,23 % | ||
| Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora. | Zarządzanie uprawnieniami w Google SecOps umożliwia eskalację uprawnień do poziomu administratora. |
W tym tygodniu | 9,4 | 0,23 % | ||
| Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty. | Wstrzyknięcie poleceń w Wazuh umożliwia zdalne wykonanie kodu przez złośliwe pull requesty. |
W tym tygodniu | 9,3 | 0,73 % | ||
| The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential. | The Telnyx MCP server exposed its HTTP transport on every interface and did not require a caller credential. packages/mcp-server/src/http.ts served MCP on the root path with a listener bound to all interfaces and parsed the caller's authentication headers in a mode that did not fail when they were… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych. | Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych. |
W tym tygodniu | 9,4 | 0,23 % | ||
| A vulnerability in SenseLive X3050’s web management interface allows unauthorized access to certain configuration endpoints due to… | A vulnerability in SenseLive X3050’s web management interface allows unauthorized access to certain configuration endpoints due to improper access control enforcement. An attacker with network access to the device may be able to bypass the intended authentication mechanism and directly interact… |
W tym tygodniu | 9,3 | 0,73 % | ||
| Przepełnienie bufora w bibliotece libre umożliwia atakującemu zdalne uszkodzenie pamięci. | Przepełnienie bufora w bibliotece libre umożliwia atakującemu zdalne uszkodzenie pamięci. |
W tym tygodniu | 9,3 | 0,72 % | ||
| CGM CLININET is vulnerable to Code Injection in the RunCGI.pm component, which dynamically imports the module specified as a query… | CGM CLININET is vulnerable to Code Injection in the RunCGI.pm component, which dynamically imports the module specified as a query parameter and executes code from untrusted data provided by the user. An attacker from adjacent network can supply a crafted query parameter to have an… |
W tym tygodniu | 9,4 | 0,22 % | ||
| Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych. | Nieprawidłowa walidacja wejścia w Unfurl umożliwia włączenie trybu debugowania Flask, co prowadzi do ujawnienia danych. |
Pilne działanie | 9,3 | 0,72 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację… | Brak odpowiednich mechanizmów uwierzytelniania w punktach końcowych WebSocket umożliwia nieautoryzowane przejęcie stacji i manipulację danymi.… |
W tym tygodniu | 9,4 | 0,22 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. |
W tym tygodniu | 9,4 | 0,22 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach pozwala na nieautoryzowane przejęcie stacji. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach pozwala na nieautoryzowane przejęcie stacji. |
W tym tygodniu | 9,4 | 0,22 % | ||
| Brak sprawdzenia hasOwnProperty w JSONata umożliwia zdalne wykonanie kodu. | Brak sprawdzenia hasOwnProperty w JSONata umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami. | Luka w Tenable Sensor Proxy umożliwia zdalnemu atakującemu wykonanie kodu z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Grav from 2.0.15 before 2.2.2 contains an allowlist bypass vulnerability that allows page editors to call arbitrary public static methods… | Grav from 2.0.15 before 2.2.2 contains an allowlist bypass vulnerability that allows page editors to call arbitrary public static methods by renaming Flex form fields with replace-name@. Attackers with page-edit permission can smuggle data-*@ directives past the callable check to invoke… |
W tym tygodniu | 9,3 | 0,72 % | ||
| The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). | The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa autoryzacja w Microsoft Power Apps umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Przekierowanie URL do nieufnej witryny w M365 Copilot umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przekierowanie URL do nieufnej witryny w M365 Copilot umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,72 % | ||
| Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write… | Home Assistant Core before 2026.7.0 contains a path traversal vulnerability in the backup-restore function that allows attackers to write files to arbitrary absolute filesystem paths by supplying a crafted tar archive with a SYMTYPE entry containing a benign member name paired with an absolute… |
W tym tygodniu | 9,3 | 0,71 % | ||
| Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień. | Luka w Grafana OnCall umożliwia zdalne uzyskanie dostępu do API i eskalację uprawnień. |
W tym tygodniu | 9,3 | 0,71 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.