KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD.
Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root.
Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root.
Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperOptions.language values to whisper(). Attackers can inject shell metacharacters or $() substitution into the command string built by…
Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu.
Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command.
Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu.
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device.
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.
Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu.
MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by submitting crafted prompts to the unprotected POST /api/v1/responses/ endpoint, which reaches the Anton…
Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem.
Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu.
Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu.
Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via execFile with shell enabled. Attackers controlling file names or option strings passed to cwebp, dwebp, gwebp, or webpmux functions can inject shell…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AdminCenter Synology BeeStation Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. | Wstrzyknięcie poleceń w WebdriverIO umożliwia zdalne wykonanie kodu na serwerach CI/CD. |
Pilne działanie | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TOTOLINK X5000R umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,76 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia wykonanie dowolnych komend jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root. | Wszystkie wymienione modele routerów mają lukę wstrzyknięcia poleceń, co pozwala na zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w urządzeniach TR i WR umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,75 % | ||
| Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w wg-easy umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,9 | 2,24 % | ||
| Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted… | Whisper-node through 1.1.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted filePath or whisperOptions.language values to whisper(). Attackers can inject shell metacharacters or $() substitution into the command string built by… |
W tym tygodniu | 9,8 | 2,73 % | ||
| Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w JoomSport umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,3 | 5,18 % | ||
| Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu. | Luka w Flatpak pozwala aplikacjom na dostęp do wszystkich plików hosta, co może prowadzić do wykonania kodu. |
W tym tygodniu | 10,0 | 1,68 % | ||
| Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. | Luka w FUXA umożliwia zdalnemu atakującemu zapis dowolnych plików na serwerze. |
W tym tygodniu | 9,8 | 2,67 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command. |
W tym tygodniu | 9,8 | 2,66 % | ||
| Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w willitmerge umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,66 % | ||
| A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to… | A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Talk Application to execute a Command Injection on the host device. |
W tym tygodniu | 10,0 | 1,64 % | ||
| A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application… | A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device. |
W tym tygodniu | 10,0 | 1,64 % | ||
| Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Apache Ranger umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,63 % | ||
| Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu. | Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu. |
W tym tygodniu | 9,8 | 2,62 % | ||
| MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows… | MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by submitting crafted prompts to the unprotected POST /api/v1/responses/ endpoint, which reaches the Anton… |
W tym tygodniu | 10,0 | 1,59 % | ||
| Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem. | Wykonanie poleceń powłoki w MariaDB umożliwia zdalne przejęcie kontroli nad serwerem. |
W tym tygodniu | 10,0 | 1,58 % | ||
| Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,57 % | ||
| Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu. | Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 2,55 % | ||
| Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,53 % | ||
| Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 10,0 | 1,53 % | ||
| webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via… | webp-converter before 3.0.0 contains an OS command injection vulnerability in src/webpconverter.js helpers that run libwebp binaries via execFile with shell enabled. Attackers controlling file names or option strings passed to cwebp, dwebp, gwebp, or webpmux functions can inject shell… |
W tym tygodniu | 9,8 | 2,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.