Dotkliwość: Krytyczna

Wstrzyknięcie poleceń w acm-search-v2-rhel9 umożliwia zdalne wykonanie kodu.

CVSS 9,1 · EPSS 0,91 % · rekomendacja wg zapisanej polityki

Brak odpowiedniej ochrony hasła w aplikacji Setracker2 umożliwia nieautoryzowany dostęp.

CVSS 9,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

Handlebars provides the power necessary to let users build semantic templates. From 3.0.0 until 4.7.10, Handlebars lookupProperty returns Function.prototype.constructor before applying the prototype-access deny list because constructor is an own property of Function.prototype. When an attacker can…

CVSS 9,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

Brak filtrów dostępu w SiYuan pozwala na ujawnienie treści dokumentów zabronionych.

CVSS 9,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

An Use of Externally-Controlled Format String vulnerability in the ipfd daemon of Juniper Networks Junos OS on SRX Series allows an unauthenticated network-based attacker to execute code with root privileges via a compromised or impersonated configured HTTPS feed server.

CVSS 9,2 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.

CVSS 9,1 · EPSS 0,91 % · rekomendacja wg zapisanej polityki

In server mode pgAdmin 4 locks an internal account after MAX_LOGIN_ATTEMPTS failed logins (3 by default). The limit could be bypassed, giving an unauthenticated attacker an unlimited number of password guesses against any internal account, including the administrator's, in the default…

CVSS 9,2 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

Niewystarczająca walidacja danych BSON w MongoDB przy włączonym trybie obliczeniowym może prowadzić do awarii procesu.

CVSS 9,2 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

OpenBMB StaffDeck through 0.5.6 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator session tokens using the hard-coded default app_secret. Attackers can sign an HMAC-SHA256 token for the seeded 'admin' user in 'tenant_demo' to gain full…

CVSS 9,2 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

The EnergizeLab Eilik and EilikO AI skill upload endpoint, served by the FastAPI AI inference and profiling services, does not require authentication and does not constrain uploaded file paths. An unauthenticated remote attacker can use path traversal to write arbitrary files, and thereby tamper…

CVSS 9,1 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

Brak weryfikacji uprawnień w wtyczce FormGent dla WordPressa umożliwia usuwanie dowolnych plików.

CVSS 9,1 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

Brak limitu głębokości rekurencji w Hot Chocolate prowadzi do `StackOverflowException` i awarii procesu.

CVSS 9,1 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

Joomla Extension - joomshaper.com - Unauthenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of order parameters in the Dynamic Content endpoint leads to an SQL injection vector.

CVSS 9,2 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci.

CVSS 9,1 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

Issuu Panel plugin for WordPress before 1.6.6 contains a PHP file inclusion vulnerability that allows unauthenticated attackers to include remote or local files through the 'abspath' parameter. Attackers can send GET requests to menu/documento/requests/ajax-docs.php with a crafted abspath value…

CVSS 9,2 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

Moduł eksportu diagramów jest podatny na przejście ścieżki, co pozwala na dostęp do lokalnych plików.

alert CERT.pl · CVSS 9,2 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

Niewystarczająca poprawka w vm2 pozwala na ucieczkę z sandboxa i wykonanie dowolnych poleceń.

CVSS 9,1 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

Odczyt poza granicami w Apache Thrift może prowadzić do ujawnienia danych.

CVSS 9,1 · EPSS 0,9 % · rekomendacja wg zapisanej polityki

An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in ipfd of Juniper Networks Junos OS on SRX Series allows an unauthenticated network-based attacker to execute code with root privileges via a configured Security Intelligence feed connection.

CVSS 9,2 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

Dockhand before 1.0.50 contains a privilege escalation vulnerability that allows users from another tenant to gain admin access because OIDC iss, aud, nonce and exp claims are not validated. Attackers with admin rights in another tenant of a shared provider like Microsoft Entra ID can recreate the…

CVSS 9,2 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

W AWS HealthLake MCP Server występuje podatność na SSRF, co pozwala na wyciek danych uwierzytelniających.

CVSS 9,2 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

A logic error vulnerability exists in Serv-U which when abused could give a malicious actor with access to admin privileges the ability to execute code. This issue requires administrative privileges to abuse. On Windows deployments, the risk is scored as a medium because services frequently run…

CVSS 9,1 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

Joomla Extension - icagenda.com - Unauthenticated SQL injection in iCagenda < 4.0.0-4.0.11 - Unauthenticated SQL injection in mod_icagenda_calendar (iCagenda), reachable via com_ajax with no session, token or account.

CVSS 9,2 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

Wstrzyknięcie SQL w SP Page Builder umożliwia nieautoryzowany dostęp do bazy danych.

CVSS 9,2 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

The AMMOS Instrument Toolkit (Formerly the Bespoke Links to Instruments for Surface and Space (BLISS)) is a Python-based software suite developed to handle Ground Data System (GDS), Electronic Ground Support Equipment (EGSE), commanding, telemetry uplink/downlink, and sequencing for instrument and…

CVSS 9,1 · EPSS 0,89 % · rekomendacja wg zapisanej polityki