KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie.
Improper Control of Generation of Code ('Code Injection') vulnerability in Theme-one The Grid the-grid allows Command Injection.This issue affects The Grid: from n/a through 2.8.1.
Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa.
Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend.
Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych.
Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.
AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi.
Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników.
md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. Prior to version 5.2.5, a Markdown front-matter block that contains JavaScript delimiter causes the JS engine in gray-matter library to execute arbitrary code in the Markdown to PDF converter process of…
Brak uwierzytelnienia w Azure AI Language umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Deserializacja niezaufanych danych w Microsoft Planetary Computer umożliwia ujawnienie informacji.
Podman is a tool for managing OCI containers and pods. From 4.4.0 until 5.8.8 and 6.1.3, podman run treats an image carrying the io.podman.annotations.checkpoint.runtime.name annotation as a checkpoint and silently ignores user-supplied container creation restrictions such as --cap-drop=ALL,…
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,49 % | ||
| Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie. | Wstrzyknięcie SQL w SiYuan umożliwia atakującemu odczyt i modyfikację danych w bazie. |
W tym tygodniu | 9,9 | 1,49 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in Theme-one The Grid the-grid allows Command Injection.This issue… | Improper Control of Generation of Code ('Code Injection') vulnerability in Theme-one The Grid the-grid allows Command Injection.This issue affects The Grid: from n/a through 2.8.1. |
W tym tygodniu | 10,0 | 0,99 % | ||
| Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. | Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,98 % | ||
| Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,97 % | ||
| W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend. | W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,97 % | ||
| Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,96 % | ||
| Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu. | Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,95 % | ||
| Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,95 % | ||
| Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. | Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 0,95 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi. | AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi. |
W tym tygodniu | 9,8 | 1,94 % | ||
| Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników. | Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników. |
W tym tygodniu | 9,8 | 1,93 % | ||
| md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. | md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. Prior to version 5.2.5, a Markdown front-matter block that contains JavaScript delimiter causes the JS engine in gray-matter library to execute arbitrary code in the Markdown to PDF converter process of… |
W tym tygodniu | 10,0 | 0,93 % | ||
| Brak uwierzytelnienia w Azure AI Language umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Brak uwierzytelnienia w Azure AI Language umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,92 % | ||
| Deserializacja niezaufanych danych w Microsoft Planetary Computer umożliwia ujawnienie informacji. | Deserializacja niezaufanych danych w Microsoft Planetary Computer umożliwia ujawnienie informacji. |
W tym tygodniu | 10,0 | 0,92 % | ||
| Podman is a tool for managing OCI containers and pods. | Podman is a tool for managing OCI containers and pods. From 4.4.0 until 5.8.8 and 6.1.3, podman run treats an image carrying the io.podman.annotations.checkpoint.runtime.name annotation as a checkpoint and silently ignores user-supplied container creation restrictions such as --cap-drop=ALL,… |
W tym tygodniu | 10,0 | 0,92 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,91 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.