Wstrzyknięcie XML w OpenClinica umożliwia zdalne ataki na import danych.
Wstrzyknięcie XML w OpenClinica umożliwia zdalne ataki na import danych.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu.
W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu.
- CVSS
- 8,7
- EPSS
- 1,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Authentication bypass using an alternate path or channel vulnerability in Progress MOVEit Transfer.
Authentication bypass using an alternate path or channel vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji.
Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień.
Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu.
Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych.
Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji.
Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w usłudze BASS Apache NimBLE umożliwia zdalne wykonanie kodu przez Bluetooth.
Przepełnienie bufora w usłudze BASS Apache NimBLE umożliwia zdalne wykonanie kodu przez Bluetooth.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum.
Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryto podatność na traversję ścieżek w Ray Dashboard, umożliwiającą atakującemu dostęp do plików poza zamierzonym katalogiem, co…
Wykryto podatność na traversję ścieżek w Ray Dashboard, umożliwiającą atakującemu dostęp do plików poza zamierzonym katalogiem, co prowadzi do…
- CVSS
- 8,7
- EPSS
- 1,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie.
Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu.
W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu.
- CVSS
- 8,7
- EPSS
- 1,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper…
IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of file paths during archive extraction.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niskie uprawnienia w Coolify umożliwiają dostęp do klucza prywatnego użytkownika root.
Niskie uprawnienia w Coolify umożliwiają dostęp do klucza prywatnego użytkownika root.
- CVSS
- 8,8
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network.
Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu.
Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera.
Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root.
Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in TOTOLINK A3300R 17.0.0cu.557_B20221024.
A vulnerability was detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. Impacted is the function setOpModeCfg of the file /cgi-bin/cstecgi.cg of the component POST Parameter Handler. The manipulation of the argument opmode results in stack-based buffer overflow. The attack may be performed from…
- CVSS
- 8,7
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside…
Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox…
Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie XML w OpenClinica umożliwia zdalne ataki na import danych. | Wstrzyknięcie XML w OpenClinica umożliwia zdalne ataki na import danych. |
W tym tygodniu | 8,8 | 0,53 % | ||
| W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu. | W Xinference zdalne wykonanie kodu jest włączone domyślnie, co umożliwia atakującym uruchomienie kodu. |
Obserwuj | 8,7 | 1,03 % | ||
| Authentication bypass using an alternate path or channel vulnerability in Progress MOVEit Transfer. | Authentication bypass using an alternate path or channel vulnerability in Progress MOVEit Transfer. This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. |
Obserwuj | 8,8 | 0,53 % | ||
| Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji. | Obejście uwierzytelnienia w Scripta/eScriptorium pozwala na nieautoryzowany dostęp do treści transkrypcji. |
Obserwuj | 8,8 | 0,53 % | ||
| Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień. | Niebezpieczne uprawnienia w ics-park umożliwiają zdalne eskalowanie uprawnień. |
Obserwuj | 8,8 | 0,53 % | ||
| Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu. | Nieprawidłowe przetwarzanie komponentów LLM w IBM Langflow umożliwia wykonanie niezamierzonego kodu. |
Obserwuj | 8,8 | 0,53 % | ||
| Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych. | Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych danych. |
Obserwuj | 8,8 | 0,53 % | ||
| Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji. | Domyślne dane logowania w Quest KACE umożliwiają zdalny dostęp do wrażliwych informacji. |
Obserwuj | 8,8 | 0,53 % | ||
| Przepełnienie bufora w usłudze BASS Apache NimBLE umożliwia zdalne wykonanie kodu przez Bluetooth. | Przepełnienie bufora w usłudze BASS Apache NimBLE umożliwia zdalne wykonanie kodu przez Bluetooth. |
Obserwuj | 8,8 | 0,53 % | ||
| Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum. | Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum. |
Obserwuj | 8,8 | 0,53 % | ||
| Wykryto podatność na traversję ścieżek w Ray Dashboard, umożliwiającą atakującemu dostęp do plików poza zamierzonym katalogiem, co… | Wykryto podatność na traversję ścieżek w Ray Dashboard, umożliwiającą atakującemu dostęp do plików poza zamierzonym katalogiem, co prowadzi do… |
W tym tygodniu | 8,7 | 1,03 % | ||
| Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie. | Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie. |
Obserwuj | 8,8 | 0,53 % | ||
| W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. | W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,7 | 1,03 % | ||
| IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of file paths during archive extraction. |
Obserwuj | 8,8 | 0,53 % | ||
| Niskie uprawnienia w Coolify umożliwiają dostęp do klucza prywatnego użytkownika root. | Niskie uprawnienia w Coolify umożliwiają dostęp do klucza prywatnego użytkownika root. |
W tym tygodniu | 8,8 | 0,53 % | ||
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,52 % | ||
| Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network. | Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,52 % | ||
| Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu. | Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera. | Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera. |
Obserwuj | 8,8 | 0,52 % | ||
| Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root. | Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root. |
Obserwuj | 8,8 | 0,52 % | ||
| A vulnerability was detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. | A vulnerability was detected in TOTOLINK A3300R 17.0.0cu.557_B20221024. Impacted is the function setOpModeCfg of the file /cgi-bin/cstecgi.cg of the component POST Parameter Handler. The manipulation of the argument opmode results in stack-based buffer overflow. The attack may be performed from… |
W tym tygodniu | 8,7 | 1,02 % | ||
| Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside… | Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,52 % | ||
| Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,52 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.