KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root.
Wykorzystanie podatności Path Traversal w Clasp umożliwia zdalne wykonanie kodu przez atakującego poprzez złośliwe projekty Google Apps Script.
Improper resolution of path equivalence in WebDAV allows an authorized attacker to elevate privileges over a network.
Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu po uwierzytelnieniu.
Nieprawidłowe przetwarzanie linków symbolicznych w Jenkins umożliwia atakującym zapis plików w dowolnych lokalizacjach systemu plików.
Eskalacja uprawnień w Nagios XI umożliwia uwierzytelnionemu użytkownikowi zdobycie wyższych uprawnień.
Nagios XI versions prior to 5.2.4 contain a SQL injection vulnerability in the notification search functionality. User-supplied search parameters were incorporated into SQL statements without adequate parameterization or sanitation, allowing an authenticated user to manipulate database queries.…
The `periphery` agent's container-management functionality of Komodo version 2.2.0 contains an OS command injection vulnerability. An authenticated low-privileged user with `Execute`, or `Read` plus `Logs`, permission on a managed server can supply shell metacharacters in a container name…
Przepełnienie bufora w systemie plików ReFS umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
A command injection vulnerability exists in Tenable Security Center. An authenticated administrator could modify application configuration values to achieve arbitrary command execution on the underlying operating system when specific backend operations are triggered.
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
Wykonanie zdalnego kodu w Flowise umożliwia uwierzytelnionym użytkownikom manipulacja zmiennymi środowiskowymi.
Przepełnienie bufora w Microsoft Edge umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Podlove Podcast Publisher w WordPressie pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames could contribute to a downstream command injection issue.
Brak ograniczeń w LibreChat pozwala na atak typu SSRF, co może prowadzić do ujawnienia danych.
Wstrzyknięcie poleceń w Coolify umożliwia zdalne wykonanie kodu na serwerach.
Nieprawidłowe filtrowanie danych wejściowych w AWS RES umożliwia zdalne wykonanie poleceń.
Improper neutralization of special elements in the NetBird client SSH configuration manager (client/ssh/config/manager.go) in NetBird versions 0.60.0 through 0.74.6 allows a malicious or compromised peer to execute arbitrary commands on other NetBird client hosts. The client writes a system-wide…
Luka w renamingu plików w bookcars umożliwia atakującym dostęp do wrażliwych plików.
Brak walidacji długości wielobajtowych znaków w PostgreSQL umożliwia wykonanie złośliwego kodu.
Luka w wtyczce ProfilePress umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
A post-authentication command injection vulnerability in the "priv" parameter of Zyxel DX3300-T0 firmware version 5.50(ABVY.6.3)C0 and earlier could allow an authenticated attacker to execute operating system (OS) commands on an affected device.
Luka w wtyczce File Manager dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących.
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 1,12 % | ||
| Wykorzystanie podatności Path Traversal w Clasp umożliwia zdalne wykonanie kodu przez atakującego poprzez złośliwe projekty Google Apps… | Wykorzystanie podatności Path Traversal w Clasp umożliwia zdalne wykonanie kodu przez atakującego poprzez złośliwe projekty Google Apps Script. |
Obserwuj | 8,8 | 1,12 % | ||
| Improper resolution of path equivalence in WebDAV allows an authorized attacker to elevate privileges over a network. | Improper resolution of path equivalence in WebDAV allows an authorized attacker to elevate privileges over a network. |
Obserwuj | 8,8 | 1,11 % | ||
| Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu po uwierzytelnieniu. | Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu po uwierzytelnieniu. |
Obserwuj | 8,8 | 1,11 % | ||
| Nieprawidłowe przetwarzanie linków symbolicznych w Jenkins umożliwia atakującym zapis plików w dowolnych lokalizacjach systemu plików. | Nieprawidłowe przetwarzanie linków symbolicznych w Jenkins umożliwia atakującym zapis plików w dowolnych lokalizacjach systemu plików. |
Obserwuj | 8,8 | 1,11 % | ||
| Eskalacja uprawnień w Nagios XI umożliwia uwierzytelnionemu użytkownikowi zdobycie wyższych uprawnień. | Eskalacja uprawnień w Nagios XI umożliwia uwierzytelnionemu użytkownikowi zdobycie wyższych uprawnień. |
Obserwuj | 8,8 | 1,11 % | ||
| Nagios XI versions prior to 5.2.4 contain a SQL injection vulnerability in the notification search functionality. | Nagios XI versions prior to 5.2.4 contain a SQL injection vulnerability in the notification search functionality. User-supplied search parameters were incorporated into SQL statements without adequate parameterization or sanitation, allowing an authenticated user to manipulate database queries.… |
Obserwuj | 8,8 | 1,11 % | ||
| The `periphery` agent's container-management functionality of Komodo version 2.2.0 contains an OS command injection vulnerability. | The `periphery` agent's container-management functionality of Komodo version 2.2.0 contains an OS command injection vulnerability. An authenticated low-privileged user with `Execute`, or `Read` plus `Logs`, permission on a managed server can supply shell metacharacters in a container name… |
Obserwuj | 8,8 | 1,11 % | ||
| Przepełnienie bufora w systemie plików ReFS umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Przepełnienie bufora w systemie plików ReFS umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 1,11 % | ||
| A command injection vulnerability exists in Tenable Security Center. | A command injection vulnerability exists in Tenable Security Center. An authenticated administrator could modify application configuration values to achieve arbitrary command execution on the underlying operating system when specific backend operations are triggered. |
Obserwuj | 8,6 | 2,1 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 1,1 % | ||
| Wykonanie zdalnego kodu w Flowise umożliwia uwierzytelnionym użytkownikom manipulacja zmiennymi środowiskowymi. | Wykonanie zdalnego kodu w Flowise umożliwia uwierzytelnionym użytkownikom manipulacja zmiennymi środowiskowymi. |
Obserwuj | 8,8 | 1,1 % | ||
| Przepełnienie bufora w Microsoft Edge umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w Microsoft Edge umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,1 % | ||
| Podlove Podcast Publisher w WordPressie pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Podlove Podcast Publisher w WordPressie pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,1 % | ||
| An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames… | An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames could contribute to a downstream command injection issue. |
Obserwuj | 8,7 | 1,6 % | ||
| Brak ograniczeń w LibreChat pozwala na atak typu SSRF, co może prowadzić do ujawnienia danych. | Brak ograniczeń w LibreChat pozwala na atak typu SSRF, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 8,1 | 4,59 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia zdalne wykonanie kodu na serwerach. | Wstrzyknięcie poleceń w Coolify umożliwia zdalne wykonanie kodu na serwerach. |
Obserwuj | 8,8 | 1,09 % | ||
| Nieprawidłowe filtrowanie danych wejściowych w AWS RES umożliwia zdalne wykonanie poleceń. | Nieprawidłowe filtrowanie danych wejściowych w AWS RES umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 8,8 | 1,09 % | ||
| Improper neutralization of special elements in the NetBird client SSH configuration manager (client/ssh/config/manager.go) in NetBird… | Improper neutralization of special elements in the NetBird client SSH configuration manager (client/ssh/config/manager.go) in NetBird versions 0.60.0 through 0.74.6 allows a malicious or compromised peer to execute arbitrary commands on other NetBird client hosts. The client writes a system-wide… |
Obserwuj | 8,9 | 0,58 % | ||
| Luka w renamingu plików w bookcars umożliwia atakującym dostęp do wrażliwych plików. | Luka w renamingu plików w bookcars umożliwia atakującym dostęp do wrażliwych plików. |
Obserwuj | 8,8 | 1,08 % | ||
| Brak walidacji długości wielobajtowych znaków w PostgreSQL umożliwia wykonanie złośliwego kodu. | Brak walidacji długości wielobajtowych znaków w PostgreSQL umożliwia wykonanie złośliwego kodu. |
Obserwuj | 8,8 | 1,08 % | ||
| Luka w wtyczce ProfilePress umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w wtyczce ProfilePress umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 1,08 % | ||
| A post-authentication command injection vulnerability in the "priv" parameter of Zyxel DX3300-T0 firmware version 5.50(ABVY.6.3)C0 and… | A post-authentication command injection vulnerability in the "priv" parameter of Zyxel DX3300-T0 firmware version 5.50(ABVY.6.3)C0 and earlier could allow an authenticated attacker to execute operating system (OS) commands on an affected device. |
Obserwuj | 8,8 | 1,07 % | ||
| Luka w wtyczce File Manager dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce File Manager dla WordPress umożliwia usuwanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,07 % | ||
| Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 1,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.