KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących.
Wstrzyknięcie poleceń w basic-ftp umożliwia atakującemu wykonanie dowolnych komend FTP.
A command injection vulnerability exists in the client software of ClearPass Policy Manager. Successful exploitation could allow an attacker who is able to supply crafted input to the affected software to execute arbitrary commands with elevated privileges on the affected host.
Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili.
Wstrzyknięcie poleceń w luci-app-tailscale-community pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend jako root.
Podatność w Unraid umożliwia zdalne wykonanie dowolnego kodu przez atakującego, wymagając jedynie uwierzytelnienia.
Wstrzyknięcie poleceń w RUGGEDCOM ROX umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Błąd w Valkey umożliwia zdalne wykonanie kodu przez wykorzystanie nieprawidłowego strumienia RDB.
Wtyczka Spectra Gutenberg Blocks dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu.
Brak autoryzacji w openDCIM umożliwia nieautoryzowaną modyfikację konfiguracji aplikacji.
Przepełnienie bufora w GIMP przy przetwarzaniu plików ICO umożliwia zdalne wykonanie kodu.
A security flaw has been discovered in Linksys E1700 1.0.0.4.003. Impacted is the function addStaticRoute of the file /goform/addStaticRoute of the component Static Route Handler. Performing a manipulation of the argument staticRoute_IP_setting/staticRoute_Netmask_setting/staticRoute_Gateway_settin…
Backstage is an open framework for building developer portals. Prior to 1.14.6 and from 1.15.0 until 1.15.4, the @backstage/plugin-techdocs-node package insufficiently validates mkdocs.yml supplied by an authenticated user who can register or modify a TechDocs source. Unsafe Python YAML tags,…
Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie bufora w UltraVNC umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC.
Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu.
Wykonanie kodu zdalnego w AutoGPT pozwala na uruchamianie nieautoryzowanych skryptów.
Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution.
Błędna definicja ról w Kiteworks MFT pozwala na nieautoryzowaną eskalację uprawnień.
Apache Karaf's instance-management service (InstanceServiceImpl) builds the command line used to launch a child Karaf JVM by string concatenation, then executes it through /bin/sh (Unix) or cscript (Windows). The caller-supplied javaOpts value is spliced into that string unquoted. A javaOpts value…
Wykonanie zdalnego kodu w Roundcube Webmail przez podatny plugin markasjunk.
The keras.utils.get_file API in Keras, when used with the extract=True option for tar archives, is vulnerable to a path traversal attack. The utility uses Python's tarfile.extractall function without the filter="data" feature. A remote attacker can craft a malicious tar archive containing special…
Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnych poleceń przez uwierzytelnionego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,2 % | ||
| Wstrzyknięcie poleceń w basic-ftp umożliwia atakującemu wykonanie dowolnych komend FTP. | Wstrzyknięcie poleceń w basic-ftp umożliwia atakującemu wykonanie dowolnych komend FTP. |
W tym tygodniu | 8,6 | 2,19 % | ||
| A command injection vulnerability exists in the client software of ClearPass Policy Manager. | A command injection vulnerability exists in the client software of ClearPass Policy Manager. Successful exploitation could allow an attacker who is able to supply crafted input to the affected software to execute arbitrary commands with elevated privileges on the affected host. |
Obserwuj | 8,8 | 1,19 % | ||
| Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili. | Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili. |
Obserwuj | 8,9 | 0,68 % | ||
| Wstrzyknięcie poleceń w luci-app-tailscale-community pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w luci-app-tailscale-community pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend jako root. |
Obserwuj | 8,8 | 1,18 % | ||
| Podatność w Unraid umożliwia zdalne wykonanie dowolnego kodu przez atakującego, wymagając jedynie uwierzytelnienia. | Podatność w Unraid umożliwia zdalne wykonanie dowolnego kodu przez atakującego, wymagając jedynie uwierzytelnienia. |
Obserwuj | 8,8 | 1,18 % | ||
| Wstrzyknięcie poleceń w RUGGEDCOM ROX umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w RUGGEDCOM ROX umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,9 | 0,67 % | ||
| Błąd w Valkey umożliwia zdalne wykonanie kodu przez wykorzystanie nieprawidłowego strumienia RDB. | Błąd w Valkey umożliwia zdalne wykonanie kodu przez wykorzystanie nieprawidłowego strumienia RDB. |
Obserwuj | 8,8 | 1,17 % | ||
| Wtyczka Spectra Gutenberg Blocks dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wtyczka Spectra Gutenberg Blocks dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,17 % | ||
| Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,16 % | ||
| Brak autoryzacji w openDCIM umożliwia nieautoryzowaną modyfikację konfiguracji aplikacji. | Brak autoryzacji w openDCIM umożliwia nieautoryzowaną modyfikację konfiguracji aplikacji. |
W tym tygodniu | 8,8 | 1,16 % | ||
| Przepełnienie bufora w GIMP przy przetwarzaniu plików ICO umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GIMP przy przetwarzaniu plików ICO umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,16 % | ||
| A security flaw has been discovered in Linksys E1700 1.0.0.4.003. | A security flaw has been discovered in Linksys E1700 1.0.0.4.003. Impacted is the function addStaticRoute of the file /goform/addStaticRoute of the component Static Route Handler. Performing a manipulation of the argument staticRoute_IP_setting/staticRoute_Netmask_setting/staticRoute_Gateway_settin… |
Obserwuj | 8,6 | 2,16 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 1.14.6 and from 1.15.0 until 1.15.4, the @backstage/plugin-techdocs-node package insufficiently validates mkdocs.yml supplied by an authenticated user who can register or modify a TechDocs source. Unsafe Python YAML tags,… |
Obserwuj | 8,8 | 1,15 % | ||
| Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 1,15 % | ||
| Przepełnienie bufora w UltraVNC umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. | Przepełnienie bufora w UltraVNC umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. |
Obserwuj | 8,8 | 1,15 % | ||
| Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 1,15 % | ||
| Wykonanie kodu zdalnego w AutoGPT pozwala na uruchamianie nieautoryzowanych skryptów. | Wykonanie kodu zdalnego w AutoGPT pozwala na uruchamianie nieautoryzowanych skryptów. |
W tym tygodniu | 8,8 | 1,15 % | ||
| Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command… | Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution. |
Obserwuj | 8,8 | 1,14 % | ||
| Błędna definicja ról w Kiteworks MFT pozwala na nieautoryzowaną eskalację uprawnień. | Błędna definicja ról w Kiteworks MFT pozwala na nieautoryzowaną eskalację uprawnień. |
Obserwuj | 8,8 | 1,14 % | ||
| Apache Karaf's instance-management service (InstanceServiceImpl) builds the command line used to launch a child Karaf JVM by string… | Apache Karaf's instance-management service (InstanceServiceImpl) builds the command line used to launch a child Karaf JVM by string concatenation, then executes it through /bin/sh (Unix) or cscript (Windows). The caller-supplied javaOpts value is spliced into that string unquoted. A javaOpts value… |
Obserwuj | 8,8 | 1,14 % | ||
| Wykonanie zdalnego kodu w Roundcube Webmail przez podatny plugin markasjunk. | Wykonanie zdalnego kodu w Roundcube Webmail przez podatny plugin markasjunk. |
Obserwuj | 8,8 | 1,13 % | ||
| The keras.utils.get_file API in Keras, when used with the extract=True option for tar archives, is vulnerable to a path traversal attack. | The keras.utils.get_file API in Keras, when used with the extract=True option for tar archives, is vulnerable to a path traversal attack. The utility uses Python's tarfile.extractall function without the filter="data" feature. A remote attacker can craft a malicious tar archive containing special… |
Obserwuj | 8,9 | 0,63 % | ||
| Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 1,13 % | ||
| Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnych poleceń przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnych poleceń przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 1,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.