Wstrzyknięcie poleceń w langflow-ai umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w langflow-ai umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wtyczka Photo Gallery by 10Web umożliwia atakującym z dostępem na poziomie współpracownika wykonanie wstrzyknięcia SQL.
Wtyczka Photo Gallery by 10Web umożliwia atakującym z dostępem na poziomie współpracownika wykonanie wstrzyknięcia SQL.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Chrome umożliwia zdalnemu atakującemu wyciek danych.
Niewystarczające egzekwowanie polityki w Chrome umożliwia zdalnemu atakującemu wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń przez złośliwą wtyczkę.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń przez złośliwą wtyczkę.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS umożliwia wyciek danych.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS umożliwia wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Photo Gallery by 10Web umożliwia atakującym wyciąganie danych z bazy przez SQL Injection.
Wtyczka Photo Gallery by 10Web umożliwia atakującym wyciąganie danych z bazy przez SQL Injection.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Potencjalne nieautoryzowane odczyty plików w IBM Aspera umożliwiają dostęp do chronionych danych.
Potencjalne nieautoryzowane odczyty plików w IBM Aspera umożliwiają dostęp do chronionych danych.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji URI w Apache Flink Kubernetes Operator pozwala na dostęp do plików z systemu plików.
Brak walidacji URI w Apache Flink Kubernetes Operator pozwala na dostęp do plików z systemu plików.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w ThemeHigh Stripe Payment Gateway umożliwia wykorzystanie odzyskiwania hasła.
Obejście uwierzytelnienia w ThemeHigh Stripe Payment Gateway umożliwia wykorzystanie odzyskiwania hasła.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowane generowanie embeddingów, co może prowadzić do kosztów.
Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowane generowanie embeddingów, co może prowadzić do kosztów.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp do chronionych stron administracyjnych.
Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp do chronionych stron administracyjnych.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem XXE w Oinone Pamirs 7.0.0 umożliwia ujawnienie plików lub ataki SSRF.
Problem XXE w Oinone Pamirs 7.0.0 umożliwia ujawnienie plików lub ataki SSRF.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja wskaźnika nil w Argo Workflows powoduje awarię usługi dla użytkowników SSO.
Dereferencja wskaźnika nil w Argo Workflows powoduje awarię usługi dla użytkowników SSO.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji danych wejściowych w Open Notebook umożliwia dostęp do lokalnych plików przez przejście ścieżki.
Brak walidacji danych wejściowych w Open Notebook umożliwia dostęp do lokalnych plików przez przejście ścieżki.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Subscribe To Comments Reloaded w WordPress umożliwia nieautoryzowaną modyfikację danych.
Wtyczka Subscribe To Comments Reloaded w WordPress umożliwia nieautoryzowaną modyfikację danych.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji danych wejściowych w FRRouting umożliwia atakującym wywołanie DoS.
Brak walidacji danych wejściowych w FRRouting umożliwia atakującym wywołanie DoS.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu przy włączonym mod_proxy65.
Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu przy włączonym mod_proxy65.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON.
Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście polityki systemu plików w OpenClaw umożliwia odczyt lokalnych plików poza granicami przestrzeni roboczej.
Obejście polityki systemu plików w OpenClaw umożliwia odczyt lokalnych plików poza granicami przestrzeni roboczej.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Roxy-WI luka w API pozwala na przejście do katalogów i odczytanie dowolnych plików.
W Roxy-WI luka w API pozwala na przejście do katalogów i odczytanie dowolnych plików.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka MasterStudy LMS w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.
Wtyczka MasterStudy LMS w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w wolfSSL pozwala na zapis do już zwolnionej pamięci, co może prowadzić do nieprzewidzianych skutków.
Błąd use-after-free w wolfSSL pozwala na zapis do już zwolnionej pamięci, co może prowadzić do nieprzewidzianych skutków.
- CVSS
- 6,5
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w langflow-ai umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w langflow-ai umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,06 % | ||
| Wtyczka Photo Gallery by 10Web umożliwia atakującym z dostępem na poziomie współpracownika wykonanie wstrzyknięcia SQL. | Wtyczka Photo Gallery by 10Web umożliwia atakującym z dostępem na poziomie współpracownika wykonanie wstrzyknięcia SQL. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczające egzekwowanie polityki w Chrome umożliwia zdalnemu atakującemu wyciek danych. | Niewystarczające egzekwowanie polityki w Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń przez złośliwą wtyczkę. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń przez złośliwą wtyczkę. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS umożliwia wyciek danych. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wtyczka Photo Gallery by 10Web umożliwia atakującym wyciąganie danych z bazy przez SQL Injection. | Wtyczka Photo Gallery by 10Web umożliwia atakującym wyciąganie danych z bazy przez SQL Injection. |
Do wiadomości | 6,5 | 0,05 % | ||
| Potencjalne nieautoryzowane odczyty plików w IBM Aspera umożliwiają dostęp do chronionych danych. | Potencjalne nieautoryzowane odczyty plików w IBM Aspera umożliwiają dostęp do chronionych danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji URI w Apache Flink Kubernetes Operator pozwala na dostęp do plików z systemu plików. | Brak walidacji URI w Apache Flink Kubernetes Operator pozwala na dostęp do plików z systemu plików. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście uwierzytelnienia w ThemeHigh Stripe Payment Gateway umożliwia wykorzystanie odzyskiwania hasła. | Obejście uwierzytelnienia w ThemeHigh Stripe Payment Gateway umożliwia wykorzystanie odzyskiwania hasła. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowane generowanie embeddingów, co może prowadzić do kosztów. | Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowane generowanie embeddingów, co może prowadzić do kosztów. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp do chronionych stron administracyjnych. | Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp do chronionych stron administracyjnych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Problem XXE w Oinone Pamirs 7.0.0 umożliwia ujawnienie plików lub ataki SSRF. | Problem XXE w Oinone Pamirs 7.0.0 umożliwia ujawnienie plików lub ataki SSRF. |
Do wiadomości | 6,5 | 0,05 % | ||
| Dereferencja wskaźnika nil w Argo Workflows powoduje awarię usługi dla użytkowników SSO. | Dereferencja wskaźnika nil w Argo Workflows powoduje awarię usługi dla użytkowników SSO. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji danych wejściowych w Open Notebook umożliwia dostęp do lokalnych plików przez przejście ścieżki. | Brak walidacji danych wejściowych w Open Notebook umożliwia dostęp do lokalnych plików przez przejście ścieżki. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wtyczka Subscribe To Comments Reloaded w WordPress umożliwia nieautoryzowaną modyfikację danych. | Wtyczka Subscribe To Comments Reloaded w WordPress umożliwia nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji danych wejściowych w FRRouting umożliwia atakującym wywołanie DoS. | Brak walidacji danych wejściowych w FRRouting umożliwia atakującym wywołanie DoS. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu przy włączonym mod_proxy65. | Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu przy włączonym mod_proxy65. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON. | Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście polityki systemu plików w OpenClaw umożliwia odczyt lokalnych plików poza granicami przestrzeni roboczej. | Obejście polityki systemu plików w OpenClaw umożliwia odczyt lokalnych plików poza granicami przestrzeni roboczej. |
Do wiadomości | 6,5 | 0,05 % | ||
| W Roxy-WI luka w API pozwala na przejście do katalogów i odczytanie dowolnych plików. | W Roxy-WI luka w API pozwala na przejście do katalogów i odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wtyczka MasterStudy LMS w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. | Wtyczka MasterStudy LMS w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd use-after-free w wolfSSL pozwala na zapis do już zwolnionej pamięci, co może prowadzić do nieprzewidzianych skutków. | Błąd use-after-free w wolfSSL pozwala na zapis do już zwolnionej pamięci, co może prowadzić do nieprzewidzianych skutków. |
Do wiadomości | 6,5 | 0,05 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.