KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network.
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Luka zdalnego wykonania kodu w ZoneMinder pozwala uwierzytelnionym użytkownikom na wykonywanie poleceń OS.
Luka w Apioo Fusio umożliwia zdalne wykonanie kodu przez użytkowników z rolą dewelopera.
Wykonanie złośliwego kodu w Flowise umożliwia deserializacja payloadu przez pandas.read_pickle().
Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
W Warp występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu.
Przepełnienie całkowite w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprzywilejowanego użytkownika.
Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia wykonanie komend systemowych.
Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia zdalne wykonanie kodu.
MoviePilot through 3.1.5 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by embedding malicious instructions in untrusted content processed through tools like browse_webpage, search_web, and torrent metadata parsers, which then get passed to the…
Nieprawidłowe zarządzanie identyfikatorami zasobów w Microsoft Exchange Server umożliwia eskalację uprawnień.
Niebezpieczne przetwarzanie YAML w Spinnaker umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w D-Link DCS-935L umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uzyskanie uprawnień root na hoście.
Obejście konfiguracji w Apache Kyuubi pozwala na dostęp do nieautoryzowanych plików lokalnych.
Wstrzyknięcie SQL w Revive Adserver umożliwia dostęp do informacji przez zalogowanych użytkowników.
Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail.
Błąd w RedisTimeSeries umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych.
Nieodpowiednia walidacja wejścia w AWS RES umożliwia zdalne wykonanie poleceń jako root.
Nieprawidłowa kontrola generowania kodu w Amazon @aws-amplify/codegen-ui-react umożliwia zdalne wykonanie kodu.
Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker to execute code over a network.
Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network. | Use after free in Windows Background Intelligent Transfer Service (BITS) allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 1,02 % | ||
| Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 0,52 % | ||
| Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 0,52 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie danych wejściowych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 0,52 % | ||
| Luka zdalnego wykonania kodu w ZoneMinder pozwala uwierzytelnionym użytkownikom na wykonywanie poleceń OS. | Luka zdalnego wykonania kodu w ZoneMinder pozwala uwierzytelnionym użytkownikom na wykonywanie poleceń OS. |
Obserwuj | 8,8 | 1,01 % | ||
| Luka w Apioo Fusio umożliwia zdalne wykonanie kodu przez użytkowników z rolą dewelopera. | Luka w Apioo Fusio umożliwia zdalne wykonanie kodu przez użytkowników z rolą dewelopera. |
Obserwuj | 8,8 | 1,01 % | ||
| Wykonanie złośliwego kodu w Flowise umożliwia deserializacja payloadu przez pandas.read_pickle(). | Wykonanie złośliwego kodu w Flowise umożliwia deserializacja payloadu przez pandas.read_pickle(). |
W tym tygodniu | 8,8 | 1,01 % | ||
| Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w Microsoft Exchange Server umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 1,01 % | ||
| W Warp występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. | W Warp występuje luka wstrzyknięcia poleceń, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,01 % | ||
| Przepełnienie całkowite w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprzywilejowanego użytkownika. | Przepełnienie całkowite w PostgreSQL umożliwia zdalne wykonanie kodu przez nieuprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 1,01 % | ||
| Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia wykonanie komend systemowych. |
Obserwuj | 8,8 | 1,01 % | ||
| Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Nuvation Energy Multi-Stack Controller umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,01 % | ||
| MoviePilot through 3.1.5 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by embedding… | MoviePilot through 3.1.5 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by embedding malicious instructions in untrusted content processed through tools like browse_webpage, search_web, and torrent metadata parsers, which then get passed to the… |
Obserwuj | 8,8 | 1 % | ||
| Nieprawidłowe zarządzanie identyfikatorami zasobów w Microsoft Exchange Server umożliwia eskalację uprawnień. | Nieprawidłowe zarządzanie identyfikatorami zasobów w Microsoft Exchange Server umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 1 % | ||
| Niebezpieczne przetwarzanie YAML w Spinnaker umożliwia zdalne wykonanie kodu. | Niebezpieczne przetwarzanie YAML w Spinnaker umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1 % | ||
| Przepełnienie bufora w D-Link DCS-935L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DCS-935L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 1 % | ||
| Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uzyskanie uprawnień root na hoście. | Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uzyskanie uprawnień root na hoście. |
W tym tygodniu | 8,8 | 1 % | ||
| Obejście konfiguracji w Apache Kyuubi pozwala na dostęp do nieautoryzowanych plików lokalnych. | Obejście konfiguracji w Apache Kyuubi pozwala na dostęp do nieautoryzowanych plików lokalnych. |
Obserwuj | 8,8 | 1 % | ||
| Wstrzyknięcie SQL w Revive Adserver umożliwia dostęp do informacji przez zalogowanych użytkowników. | Wstrzyknięcie SQL w Revive Adserver umożliwia dostęp do informacji przez zalogowanych użytkowników. |
W tym tygodniu | 8,8 | 1 % | ||
| Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail. | Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail. |
Obserwuj | 8,9 | 0,49 % | ||
| Błąd w RedisTimeSeries umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych. | Błąd w RedisTimeSeries umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie danych. |
Obserwuj | 8,8 | 0,99 % | ||
| Nieodpowiednia walidacja wejścia w AWS RES umożliwia zdalne wykonanie poleceń jako root. | Nieodpowiednia walidacja wejścia w AWS RES umożliwia zdalne wykonanie poleceń jako root. |
W tym tygodniu | 8,8 | 0,99 % | ||
| Nieprawidłowa kontrola generowania kodu w Amazon @aws-amplify/codegen-ui-react umożliwia zdalne wykonanie kodu. | Nieprawidłowa kontrola generowania kodu w Amazon @aws-amplify/codegen-ui-react umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,99 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker… | Improper neutralization of special elements used in a command ('command injection') in Windows Admin Center allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,99 % | ||
| Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Wstrzyknięcie SQL w SQL Server umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,99 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.