Dotkliwość: Krytyczna

Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami.

Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym.

Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF.

Atak wstrzyknięcia poleceń w HAI Build Code Generator umożliwia zdalne wykonanie złośliwych komend.

W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.

OpenOlat is an open source web-based e-learning platform for teaching, learning, assessment and communication. From version 10.5.4 to before version 20.2.5, OpenOLAT's OpenID Connect…

Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend.

Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.4, the nginx-ui backup restore mechanism allows attackers to tamper with encrypted backup archives and…

W module auto-zatwierdzania poleceń Syntx występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.

W module auto-zatwierdzania Roo Code występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.

Tautulli is a Python based monitoring and tracking tool for Plex Media Server. Prior to version 2.17.0, the str_eval() function in notification_handler.py implements a sandboxed eval() for…

Nginx UI is a web user interface for the Nginx web server. In versions 2.3.3 and prior, Nginx-UI contains an Insecure Direct Object Reference (IDOR) vulnerability that allows any…

Brak uwierzytelnienia w Nginx UI pozwala atakującym na przejęcie serwisu nginx.

Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.

Błąd w narzędziu CrewAI CodeInterpreter umożliwia zdalne wykonanie kodu przez wywołanie funkcji C.

Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych.

Błąd w CrewAI umożliwia zdalne wykonanie kodu przez niewłaściwe sprawdzenie stanu Dockera.

Luka w Gigabyte Control Center pozwala zdalnym atakującym na zapis dowolnych plików, co prowadzi do wykonania kodu.

Przepełnienie bufora w libarchive na 32-bitowych systemach umożliwia zdalne wykonanie kodu.

Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.

Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień.

Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa.

Brak uwierzytelnienia w parisneo/lollms pozwala nieautoryzowanym użytkownikom na przesyłanie plików.

Replaying kodów konfiguracji w OpenClaw umożliwia eskalację uprawnień do operator.admin.

Obejście uwierzytelnienia w OpenClaw pozwala na wstrzykiwanie fałszywych zdarzeń.