KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserialization of Untrusted Data vulnerability in Apache Camel. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-hazelcast component applies a default Hazelcast JavaSerializationFilterConfig to the instances it creates from its own…
Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu.
Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root.
MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via…
Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval() in xinference/model/llm/tool_parsers/llama3_tool_parser.py and xinference/model/llm/utils.py. Requests to…
Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu.
Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This is due to insufficient capability checks and input validation in the ActionOptions::run() save handler. This makes it…
A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was…
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika.
Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze.
Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego.
Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserialization of Untrusted Data vulnerability in Apache Camel. | Deserialization of Untrusted Data vulnerability in Apache Camel. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The camel-hazelcast component applies a default Hazelcast JavaSerializationFilterConfig to the instances it creates from its own… |
W tym tygodniu | 10,0 | 1,26 % | ||
| Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,26 % | ||
| Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu. | Nieograniczony upload plików w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,26 % | ||
| Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w H3C Magic BE18000 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 2,25 % | ||
| MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. | MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via… |
Pilne działanie | 9,8 | 2,23 % | ||
| Xinference is an inference API for running open-source, speech, and multimodal models. | Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval() in xinference/model/llm/tool_parsers/llama3_tool_parser.py and xinference/model/llm/utils.py. Requests to… |
W tym tygodniu | 10,0 | 1,23 % | ||
| Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Advantech WISE-6610 pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,7 % | ||
| Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Azure Service Bus pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,69 % | ||
| Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network. |
W tym tygodniu | 9,9 | 1,69 % | ||
| The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all… | The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This is due to insufficient capability checks and input validation in the ActionOptions::run() save handler. This makes it… |
W tym tygodniu | 9,8 | 2,19 % | ||
| A vulnerability was found in H3C Magic NX15 100R017. | A vulnerability was found in H3C Magic NX15 100R017. This issue affects the function sub_416874 of the file /usr/bin/usrlist. Performing a manipulation results in os command injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was… |
W tym tygodniu | 9,9 | 1,69 % | ||
| Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,17 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez użytkownika. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. | Wstrzyknięcie poleceń w wenxian umożliwia zdalne wykonanie kodu na runnerze. |
Pilne działanie | 9,8 | 2,17 % | ||
| Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie obiektów w ILIAS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,3 | 4,67 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w Adobe Campaign Classic umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 10,0 | 1,17 % | ||
| Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wtyczka Avada Builder dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 2,16 % | ||
| Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. | Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. |
Pilne działanie | 9,1 | 5,66 % | ||
| Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu. | Wstrzyknięcie kodu w Nagios Log Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,15 % | ||
| Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG10 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,63 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-340L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,63 % | ||
| Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink N300RH umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,13 % | ||
| Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. | Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. |
Pilne działanie | 9,8 | 2,12 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.