KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów.
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. A backend API may bring job config parameters to OS command line. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to version 5.0.4,…
Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu.
W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego.
Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych.
Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota.
Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code…
Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform User input passed directly to exec() allows remote code execution via…
Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych.
Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP.
Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
W tym tygodniu | 10,0 | 1,5 % | ||
| Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów. | Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów. |
W tym tygodniu | 9,8 | 2,5 % | ||
| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. A backend API may bring job config parameters to OS command line. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to version 5.0.4,… |
W tym tygodniu | 9,8 | 2,48 % | ||
| Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,98 % | ||
| W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian. | W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian. |
W tym tygodniu | 9,9 | 1,95 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,45 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,45 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,45 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,44 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,42 % | ||
| Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego. | Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu przez atakującego. |
W tym tygodniu | 9,9 | 1,9 % | ||
| Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Luka w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,37 % | ||
| Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych. | Wykonanie zdalnego kodu w Cal.com umożliwia nieautoryzowane deserializowanie danych. |
W tym tygodniu | 10,0 | 1,35 % | ||
| Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DIR-822A umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,35 % | ||
| Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w routerze LB-link AC2100_AZ3 umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 2,34 % | ||
| Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w routerze LB-link AC450M umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 2,34 % | ||
| Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Dell Virtual Storage Integrator umożliwia zdalne wykonanie komend z uprawnieniami roota. |
W tym tygodniu | 9,8 | 2,32 % | ||
| Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code… |
Pilne działanie | 9,8 | 2,3 % | ||
| Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A. | Unauthenticated OS Command Injection (start_upgrade.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform User input passed directly to exec() allows remote code execution via… |
Pilne działanie | 9,8 | 2,3 % | ||
| Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. | Wykonanie kodu w PraisonAI umożliwia zdalne wykonanie poleceń systemowych. |
Pilne działanie | 10,0 | 1,3 % | ||
| Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP. | Wykonanie zdalnego kodu w Nagios XI umożliwia niewłaściwa walidacja parametrów NRDP. |
W tym tygodniu | 9,8 | 2,3 % | ||
| Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. | Błąd w SPIP umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 2,29 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,29 % | ||
| Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,28 % | ||
| Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu. | Błąd dostępu poza granice w Sonos Era 300 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.