KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie ctypes w MaxKB pozwala atakującemu na zdalne wykonanie kodu i kompromitację kontenera.
Wstrzyknięcie poleceń w D-Link DIR-513 umożliwia zdalne wykonanie komend systemowych, co zagraża bezpieczeństwu urządzenia.
Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu.
Wstrzyknięcie kodu w OpenClaw umożliwia zdalne wykonanie złośliwego kodu przez manipulację konfiguracją umiejętności.
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w TeamViewer DEX Platform umożliwia wykonanie podwyższonych komend.
Obejście granic sandboxa w OpenClaw pozwala na zapis plików poza dozwolonym obszarem.
Złośliwa konfiguracja w Apache Livy umożliwia nieautoryzowany dostęp do plików, co może prowadzić do ujawnienia wrażliwych danych.
A security vulnerability in HPE NonStop Kernel may allow user space access to privileged or unmapped data.
Wykorzystanie podatności w hs-web umożliwia atak typu path traversal zdalnie.
Brak uwierzytelnienia w Bottelet DaybydayCRM umożliwia zdalne wykorzystanie podatności.
Wykorzystanie luki w puchunjie doc-tools-mcp umożliwia zdalne przejście do dowolnego pliku.
Nieprawidłowa autoryzacja w Calibre-Web-Automated umożliwia zdalne wykonanie ataku.
Wykorzystanie podatności w Dayoooun hwpx-mcp umożliwia atak typu path traversal.
Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie nieautoryzowanych komend, co zagraża bezpieczeństwu urządzenia.
Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzeń.
Wykorzystanie podatności typu Path Traversal w Apache Livy pozwala na dostęp do nieautoryzowanych katalogów, co może prowadzić do ujawnienia danych.
Obejście zabezpieczeń w FastGPT pozwala na tworzenie i nadpisywanie plików w piaskownicy, co narusza zasady ochrony przed zapisem.
Odczyt poza granicami w usłudze zarządzania dostępem umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie.
Netgate pfSense CE 2.7.1 through 2.9.0 contains a reflected cross-site scripting vulnerability in firewall_rules.php that allows remote attackers to inject script via the unencoded if parameter. When the non-default Require Firewall Interface option is enabled, attackers can lure users with…
Wstrzyknięcie SQL w PraisonAI pozwala na wykonanie nieautoryzowanych zapytań.
Wykorzystanie podatności w xiaozhi-mcphub umożliwia atak zdalny przez przejście ścieżki.
Błąd autoryzacji w zarządzaniu użytkownikami pozwala na modyfikację danych uwierzytelniających innych kont.
Nieprawidłowe przetwarzanie zapytań w Cockpit umożliwia zdalne ataki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie ctypes w MaxKB pozwala atakującemu na zdalne wykonanie kodu i kompromitację kontenera. | Wykorzystanie ctypes w MaxKB pozwala atakującemu na zdalne wykonanie kodu i kompromitację kontenera. |
Do wiadomości | 6,3 | 0,09 % | ||
| Wstrzyknięcie poleceń w D-Link DIR-513 umożliwia zdalne wykonanie komend systemowych, co zagraża bezpieczeństwu urządzenia. | Wstrzyknięcie poleceń w D-Link DIR-513 umożliwia zdalne wykonanie komend systemowych, co zagraża bezpieczeństwu urządzenia. |
Do wiadomości | 6,3 | 0,09 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu. | Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu. |
Do wiadomości | 6,3 | 0,09 % | ||
| Wstrzyknięcie kodu w OpenClaw umożliwia zdalne wykonanie złośliwego kodu przez manipulację konfiguracją umiejętności. | Wstrzyknięcie kodu w OpenClaw umożliwia zdalne wykonanie złośliwego kodu przez manipulację konfiguracją umiejętności. |
Do wiadomości | 6,3 | 0,09 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,08 % | ||
| Wstrzyknięcie poleceń w TeamViewer DEX Platform umożliwia wykonanie podwyższonych komend. | Wstrzyknięcie poleceń w TeamViewer DEX Platform umożliwia wykonanie podwyższonych komend. |
Do wiadomości | 6,3 | 0,08 % | ||
| Obejście granic sandboxa w OpenClaw pozwala na zapis plików poza dozwolonym obszarem. | Obejście granic sandboxa w OpenClaw pozwala na zapis plików poza dozwolonym obszarem. |
Do wiadomości | 6,3 | 0,08 % | ||
| Złośliwa konfiguracja w Apache Livy umożliwia nieautoryzowany dostęp do plików, co może prowadzić do ujawnienia wrażliwych danych. | Złośliwa konfiguracja w Apache Livy umożliwia nieautoryzowany dostęp do plików, co może prowadzić do ujawnienia wrażliwych danych. |
Do wiadomości | 6,3 | 0,08 % | ||
| A security vulnerability in HPE NonStop Kernel may allow user space access to privileged or unmapped data. | A security vulnerability in HPE NonStop Kernel may allow user space access to privileged or unmapped data. |
Do wiadomości | 6,3 | 0,08 % | ||
| Wykorzystanie podatności w hs-web umożliwia atak typu path traversal zdalnie. | Wykorzystanie podatności w hs-web umożliwia atak typu path traversal zdalnie. |
Do wiadomości | 6,3 | 0,07 % | ||
| Brak uwierzytelnienia w Bottelet DaybydayCRM umożliwia zdalne wykorzystanie podatności. | Brak uwierzytelnienia w Bottelet DaybydayCRM umożliwia zdalne wykorzystanie podatności. |
Do wiadomości | 6,3 | 0,07 % | ||
| Wykorzystanie luki w puchunjie doc-tools-mcp umożliwia zdalne przejście do dowolnego pliku. | Wykorzystanie luki w puchunjie doc-tools-mcp umożliwia zdalne przejście do dowolnego pliku. |
Do wiadomości | 6,3 | 0,07 % | ||
| Nieprawidłowa autoryzacja w Calibre-Web-Automated umożliwia zdalne wykonanie ataku. | Nieprawidłowa autoryzacja w Calibre-Web-Automated umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,07 % | ||
| Wykorzystanie podatności w Dayoooun hwpx-mcp umożliwia atak typu path traversal. | Wykorzystanie podatności w Dayoooun hwpx-mcp umożliwia atak typu path traversal. |
Do wiadomości | 6,3 | 0,07 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. | Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
Do wiadomości | 6,3 | 0,07 % | ||
| Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie nieautoryzowanych komend, co zagraża bezpieczeństwu urządzenia. | Wstrzyknięcie poleceń w D-Link DNS umożliwia zdalne wykonanie nieautoryzowanych komend, co zagraża bezpieczeństwu urządzenia. |
Do wiadomości | 6,3 | 0,07 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzeń. | Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzeń. |
Do wiadomości | 6,3 | 0,07 % | ||
| Wykorzystanie podatności typu Path Traversal w Apache Livy pozwala na dostęp do nieautoryzowanych katalogów, co może prowadzić do… | Wykorzystanie podatności typu Path Traversal w Apache Livy pozwala na dostęp do nieautoryzowanych katalogów, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,3 | 0,07 % | ||
| Obejście zabezpieczeń w FastGPT pozwala na tworzenie i nadpisywanie plików w piaskownicy, co narusza zasady ochrony przed zapisem. | Obejście zabezpieczeń w FastGPT pozwala na tworzenie i nadpisywanie plików w piaskownicy, co narusza zasady ochrony przed zapisem. |
Do wiadomości | 6,3 | 0,07 % | ||
| Odczyt poza granicami w usłudze zarządzania dostępem umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie. | Odczyt poza granicami w usłudze zarządzania dostępem umożliwia nieautoryzowanemu atakującemu ujawnienie informacji lokalnie. |
Do wiadomości | 6,2 | 0,57 % | ||
| Netgate pfSense CE 2.7.1 through 2.9.0 contains a reflected cross-site scripting vulnerability in firewall_rules.php that allows remote… | Netgate pfSense CE 2.7.1 through 2.9.0 contains a reflected cross-site scripting vulnerability in firewall_rules.php that allows remote attackers to inject script via the unencoded if parameter. When the non-default Require Firewall Interface option is enabled, attackers can lure users with… |
Do wiadomości | 6,1 | 1,06 % | ||
| Wstrzyknięcie SQL w PraisonAI pozwala na wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w PraisonAI pozwala na wykonanie nieautoryzowanych zapytań. |
Do wiadomości | 6,3 | 0,06 % | ||
| Wykorzystanie podatności w xiaozhi-mcphub umożliwia atak zdalny przez przejście ścieżki. | Wykorzystanie podatności w xiaozhi-mcphub umożliwia atak zdalny przez przejście ścieżki. |
Do wiadomości | 6,3 | 0,06 % | ||
| Błąd autoryzacji w zarządzaniu użytkownikami pozwala na modyfikację danych uwierzytelniających innych kont. | Błąd autoryzacji w zarządzaniu użytkownikami pozwala na modyfikację danych uwierzytelniających innych kont. |
Do wiadomości | 6,3 | 0,06 % | ||
| Nieprawidłowe przetwarzanie zapytań w Cockpit umożliwia zdalne ataki. | Nieprawidłowe przetwarzanie zapytań w Cockpit umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.