Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących.
Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu.
W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem.
Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików.
Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider.
Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników.
XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania.
Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane.
Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w etcd pozwala nieautoryzowanym użytkownikom na wywoływanie funkcji.
Obejście uwierzytelnienia w etcd pozwala nieautoryzowanym użytkownikom na wywoływanie funkcji.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowany dostęp w wtyczce Amelia Booking pozwala na zmianę haseł użytkowników.
Nieautoryzowany dostęp w wtyczce Amelia Booking pozwala na zmianę haseł użytkowników.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w WPFunnels Creator LMS umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w WPFunnels Creator LMS umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w BoldGrid weForms umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w BoldGrid weForms umożliwia wstrzyknięcie obiektów.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS.
Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog.
Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego.
Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w wtyczce 'The Ultimate WordPress Toolkit – WP Extended' umożliwia eskalację uprawnień, co pozwala atakującym na uzyskanie…
Podatność w wtyczce 'The Ultimate WordPress Toolkit – WP Extended' umożliwia eskalację uprawnień, co pozwala atakującym na uzyskanie dostępu…
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Expire Users w WordPress umożliwia eskalację uprawnień, pozwalając użytkownikom na podniesienie swoich uprawnień do poziomu…
Wtyczka Expire Users w WordPress umożliwia eskalację uprawnień, pozwalając użytkownikom na podniesienie swoich uprawnień do poziomu administratora.
- CVSS
- 8,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących. | Wstrzyknięcie CSV w ERPGo umożliwia wykonanie dowolnego kodu przez atakujących. |
Obserwuj | 8,8 | 0,05 % | ||
| W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu. | W OpenClaw występuje luka umożliwiająca ucieczkę z piaskownicy i zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,05 % | ||
| Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. | Wtyczka Login as User w WordPress umożliwia eskalację uprawnień przez manipulację ciasteczkiem. |
Obserwuj | 8,8 | 0,05 % | ||
| Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików. | Luka w przesyłaniu plików w Phpgurukul umożliwia wgrywanie dowolnych plików. |
Obserwuj | 8,8 | 0,05 % | ||
| Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Podatność Cross Site Request Forgery w Phpbb umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider. | Wtyczka Amelia dla WordPressa umożliwia przejęcie konta przez atakujących z poziomem dostępu Provider. |
Obserwuj | 8,8 | 0,05 % | ||
| XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników. | XSS w Homarr umożliwia atakującemu kradzież danych uwierzytelniających użytkowników. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania. | Niewystarczająca walidacja uprawnień w Checkmk pozwala nisko uprzywilejowanym użytkownikom na nieautoryzowane działania. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC5 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane. | Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez nieprawidłowe dane. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Obejście uwierzytelnienia w etcd pozwala nieautoryzowanym użytkownikom na wywoływanie funkcji. | Obejście uwierzytelnienia w etcd pozwala nieautoryzowanym użytkownikom na wywoływanie funkcji. |
Obserwuj | 8,8 | 0,05 % | ||
| Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT HiPER 1250GW umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,05 % | ||
| Nieautoryzowany dostęp w wtyczce Amelia Booking pozwala na zmianę haseł użytkowników. | Nieautoryzowany dostęp w wtyczce Amelia Booking pozwala na zmianę haseł użytkowników. |
Obserwuj | 8,8 | 0,05 % | ||
| Błędne przypisanie uprawnień w WPFunnels Creator LMS umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WPFunnels Creator LMS umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| Deserializacja niezaufanych danych w BoldGrid weForms umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w BoldGrid weForms umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,05 % | ||
| Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WPBookit Pro umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS. | Wstrzyknięcie poleceń w Froxlor umożliwia atakującemu modyfikację plików stref DNS. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog. | Wykonanie poleceń w Intake umożliwia zdalne uruchomienie kodu przez złośliwy katalog. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego. | Brak ochrony CSRF w WWBN AVideo pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 8,8 | 0,05 % | ||
| Podatność w wtyczce 'The Ultimate WordPress Toolkit – WP Extended' umożliwia eskalację uprawnień, co pozwala atakującym na uzyskanie… | Podatność w wtyczce 'The Ultimate WordPress Toolkit – WP Extended' umożliwia eskalację uprawnień, co pozwala atakującym na uzyskanie dostępu… |
Obserwuj | 8,8 | 0,05 % | ||
| Wtyczka Expire Users w WordPress umożliwia eskalację uprawnień, pozwalając użytkownikom na podniesienie swoich uprawnień do poziomu… | Wtyczka Expire Users w WordPress umożliwia eskalację uprawnień, pozwalając użytkownikom na podniesienie swoich uprawnień do poziomu administratora. |
Obserwuj | 8,8 | 0,05 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.