Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod.
Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i.
IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander.
Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu.
Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi…
Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the…
Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network.
Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network.
Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu na serwerze.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
n8n is an open source workflow automation platform.
n8n is an open source workflow automation platform. Versions 0.123.1 through 1.119.1 do not have adequate protections to prevent RCE through the project's pre-commit hooks. The Add Config operation allows workflows to set arbitrary Git configuration values, including core.hooksPath, which can…
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export.
A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. MISP object names are passed to PyMISP's object-template resolution mechanism, which constructs a filesystem path by joining the configured MISP object-template…
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Flowise umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu Python.
Wstrzyknięcie kodu w Flowise umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu Python.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache.
W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Termix przed 2.3.2 wprowadzenie opcji do tar umożliwia zdalne wykonanie poleceń na serwerze.
W Termix przed 2.3.2 wprowadzenie opcji do tar umożliwia zdalne wykonanie poleceń na serwerze.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Jenkins możliwe jest zdalne wykonanie kodu przez nieprawidłowe przetwarzanie plików konfiguracyjnych.
W Jenkins możliwe jest zdalne wykonanie kodu przez nieprawidłowe przetwarzanie plików konfiguracyjnych.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Coolify umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Coolify umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych komend.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w routerach NetComm NF20MESH pozwala uwierzytelnionym atakującym na eskalację uprawnień.
Wykonanie zdalnego kodu w routerach NetComm NF20MESH pozwala uwierzytelnionym atakującym na eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Apache OFBiz pozwala na zdalne wykonanie kodu przez nisko uprzywilejowanego użytkownika.
Wstrzyknięcie kodu w Apache OFBiz pozwala na zdalne wykonanie kodu przez nisko uprzywilejowanego użytkownika.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Pandora FMS umożliwia wykonanie komend systemowych.
Wstrzyknięcie poleceń w Pandora FMS umożliwia wykonanie komend systemowych.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SWIG umożliwia smuggling kodu i wykonanie dowolnego kodu podczas budowy.
Błąd w SWIG umożliwia smuggling kodu i wykonanie dowolnego kodu podczas budowy.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w VA MAX 8.3.4 umożliwia atakującym wykonanie poleceń jako użytkownik apache.
Wykonanie zdalnego kodu w VA MAX 8.3.4 umożliwia atakującym wykonanie poleceń jako użytkownik apache.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności Directory Traversal w plexus-utils umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności Directory Traversal w plexus-utils umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod. | Luka w przesyłaniu plików w ImageMaster pozwala zdalnie wykonać dowolny kod. |
Obserwuj | 8,8 | 0,66 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. | IBM i 7.6, 7.5, 7.4, and 7.3 is vulnerable to privilege escalation via Navigator for i. An authenticated user could elevate privileges to a root user to execute commands. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander. | Wykonanie dowolnego kodu przez zdalnego atakującego w OneCommander. |
Obserwuj | 8,8 | 0,66 % | ||
| Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu. | Błąd w ZipGenius pozwala zdalnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi… | Nieprawidłowa walidacja danych w IBM Langflow umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. |
Obserwuj | 8,8 | 0,66 % | ||
| Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the… | Acrobat for Edge is affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. |
Obserwuj | 8,8 | 0,66 % | ||
| Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Libarchive allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,66 % | ||
| Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network. | Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,66 % | ||
| Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network. | Integer overflow or wraparound in Windows iSCSI allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu na serwerze. | Wstrzyknięcie kodu w Flowise umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 8,8 | 0,66 % | ||
| n8n is an open source workflow automation platform. | n8n is an open source workflow automation platform. Versions 0.123.1 through 1.119.1 do not have adequate protections to prevent RCE through the project's pre-commit hooks. The Add Config operation allows workflows to set arbitrary Git configuration values, including core.hooksPath, which can… |
W tym tygodniu | 8,8 | 0,66 % | ||
| A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. | A path traversal vulnerability existed in the handling of MISP object template names during STIX 2 import and MISP-to-STIX 2 export. MISP object names are passed to PyMISP's object-template resolution mechanism, which constructs a filesystem path by joining the configured MISP object-template… |
Obserwuj | 8,8 | 0,66 % | ||
| Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w PostgreSQL to_char(timestamptz) pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie kodu w Flowise umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu Python. | Wstrzyknięcie kodu w Flowise umożliwia uwierzytelnionym atakującym wykonanie dowolnego kodu Python. |
W tym tygodniu | 8,8 | 0,66 % | ||
| W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache. | W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache. |
Obserwuj | 8,8 | 0,66 % | ||
| W Termix przed 2.3.2 wprowadzenie opcji do tar umożliwia zdalne wykonanie poleceń na serwerze. | W Termix przed 2.3.2 wprowadzenie opcji do tar umożliwia zdalne wykonanie poleceń na serwerze. |
Obserwuj | 8,8 | 0,66 % | ||
| W Jenkins możliwe jest zdalne wykonanie kodu przez nieprawidłowe przetwarzanie plików konfiguracyjnych. | W Jenkins możliwe jest zdalne wykonanie kodu przez nieprawidłowe przetwarzanie plików konfiguracyjnych. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Coolify umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykonanie zdalnego kodu w routerach NetComm NF20MESH pozwala uwierzytelnionym atakującym na eskalację uprawnień. | Wykonanie zdalnego kodu w routerach NetComm NF20MESH pozwala uwierzytelnionym atakującym na eskalację uprawnień. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie kodu w Apache OFBiz pozwala na zdalne wykonanie kodu przez nisko uprzywilejowanego użytkownika. | Wstrzyknięcie kodu w Apache OFBiz pozwala na zdalne wykonanie kodu przez nisko uprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie poleceń w Pandora FMS umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w Pandora FMS umożliwia wykonanie komend systemowych. |
Obserwuj | 8,8 | 0,66 % | ||
| Błąd w SWIG umożliwia smuggling kodu i wykonanie dowolnego kodu podczas budowy. | Błąd w SWIG umożliwia smuggling kodu i wykonanie dowolnego kodu podczas budowy. |
Obserwuj | 8,8 | 0,66 % | ||
| Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Belkin F9K1015 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,66 % | ||
| Wykonanie zdalnego kodu w VA MAX 8.3.4 umożliwia atakującym wykonanie poleceń jako użytkownik apache. | Wykonanie zdalnego kodu w VA MAX 8.3.4 umożliwia atakującym wykonanie poleceń jako użytkownik apache. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykorzystanie podatności Directory Traversal w plexus-utils umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności Directory Traversal w plexus-utils umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,66 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.