KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
NoMachine getstat Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which…
Wstrzyknięcie poleceń w Lenovo XClarity Integrator umożliwia wykonanie zdalnych poleceń PowerShell.
Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS.
OPEXUS FOIAXpress allows a remote, unauthenticated attacker to reset the administrator password. Fixed in FOIAXpress version 11.13.2.0.
Wstrzyknięcie poleceń w oprogramowaniu Zyxel WRE6505 umożliwia wykonanie komend OS przez atakującego.
Przepełnienie bufora w PostgreSQL pgcrypto pozwala na zdalne wykonanie kodu jako użytkownik systemu.
Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących.
A command injection vulnerability exists in the client software of ClearPass Policy Manager. Successful exploitation could allow an attacker who is able to supply crafted input to the affected software to execute arbitrary commands with elevated privileges on the affected host.
Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili.
Wstrzyknięcie poleceń w luci-app-tailscale-community pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend jako root.
Podatność w Unraid umożliwia zdalne wykonanie dowolnego kodu przez atakującego, wymagając jedynie uwierzytelnienia.
Błąd w Valkey umożliwia zdalne wykonanie kodu przez wykorzystanie nieprawidłowego strumienia RDB.
Wtyczka Spectra Gutenberg Blocks dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GIMP przy przetwarzaniu plików ICO umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie bufora w UltraVNC umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC.
Błędna definicja ról w Kiteworks MFT pozwala na nieautoryzowaną eskalację uprawnień.
Apache Karaf's instance-management service (InstanceServiceImpl) builds the command line used to launch a child Karaf JVM by string concatenation, then executes it through /bin/sh (Unix) or cscript (Windows). The caller-supplied javaOpts value is spliced into that string unquoted. A javaOpts value…
Wykonanie zdalnego kodu w Roundcube Webmail przez podatny plugin markasjunk.
Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnych poleceń przez uwierzytelnionego atakującego.
Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root.
Wykorzystanie podatności Path Traversal w Clasp umożliwia zdalne wykonanie kodu przez atakującego poprzez złośliwe projekty Google Apps Script.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,25 % | ||
| NoMachine getstat Command Injection Remote Code Execution Vulnerability. | NoMachine getstat Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which… |
Obserwuj | 8,8 | 1,24 % | ||
| Wstrzyknięcie poleceń w Lenovo XClarity Integrator umożliwia wykonanie zdalnych poleceń PowerShell. | Wstrzyknięcie poleceń w Lenovo XClarity Integrator umożliwia wykonanie zdalnych poleceń PowerShell. |
Obserwuj | 8,8 | 1,23 % | ||
| Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w Endian Firewall umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń OS. |
Obserwuj | 8,8 | 1,22 % | ||
| OPEXUS FOIAXpress allows a remote, unauthenticated attacker to reset the administrator password. | OPEXUS FOIAXpress allows a remote, unauthenticated attacker to reset the administrator password. Fixed in FOIAXpress version 11.13.2.0. |
Obserwuj | 8,9 | 0,72 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Zyxel WRE6505 umożliwia wykonanie komend OS przez atakującego. | Wstrzyknięcie poleceń w oprogramowaniu Zyxel WRE6505 umożliwia wykonanie komend OS przez atakującego. |
Obserwuj | 8,8 | 1,21 % | ||
| Przepełnienie bufora w PostgreSQL pgcrypto pozwala na zdalne wykonanie kodu jako użytkownik systemu. | Przepełnienie bufora w PostgreSQL pgcrypto pozwala na zdalne wykonanie kodu jako użytkownik systemu. |
Obserwuj | 8,8 | 1,21 % | ||
| Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących. | Luka w wtyczce Realtyna Organic IDX dla WordPressa pozwala na przesyłanie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,2 % | ||
| A command injection vulnerability exists in the client software of ClearPass Policy Manager. | A command injection vulnerability exists in the client software of ClearPass Policy Manager. Successful exploitation could allow an attacker who is able to supply crafted input to the affected software to execute arbitrary commands with elevated privileges on the affected host. |
Obserwuj | 8,8 | 1,19 % | ||
| Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili. | Wstrzyknięcie CRLF w Laravel umożliwia atakującemu zakłócenie przetwarzania e-maili. |
Obserwuj | 8,9 | 0,68 % | ||
| Wstrzyknięcie poleceń w luci-app-tailscale-community pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w luci-app-tailscale-community pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych komend jako root. |
Obserwuj | 8,8 | 1,18 % | ||
| Podatność w Unraid umożliwia zdalne wykonanie dowolnego kodu przez atakującego, wymagając jedynie uwierzytelnienia. | Podatność w Unraid umożliwia zdalne wykonanie dowolnego kodu przez atakującego, wymagając jedynie uwierzytelnienia. |
Obserwuj | 8,8 | 1,18 % | ||
| Błąd w Valkey umożliwia zdalne wykonanie kodu przez wykorzystanie nieprawidłowego strumienia RDB. | Błąd w Valkey umożliwia zdalne wykonanie kodu przez wykorzystanie nieprawidłowego strumienia RDB. |
Obserwuj | 8,8 | 1,17 % | ||
| Wtyczka Spectra Gutenberg Blocks dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wtyczka Spectra Gutenberg Blocks dla WordPressa umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 1,17 % | ||
| Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,16 % | ||
| Przepełnienie bufora w GIMP przy przetwarzaniu plików ICO umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GIMP przy przetwarzaniu plików ICO umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 1,16 % | ||
| Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Deserializacja niezaufanych danych w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 1,15 % | ||
| Przepełnienie bufora w UltraVNC umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. | Przepełnienie bufora w UltraVNC umożliwia zdalne wykonanie kodu przez złośliwy serwer VNC. |
Obserwuj | 8,8 | 1,15 % | ||
| Błędna definicja ról w Kiteworks MFT pozwala na nieautoryzowaną eskalację uprawnień. | Błędna definicja ról w Kiteworks MFT pozwala na nieautoryzowaną eskalację uprawnień. |
Obserwuj | 8,8 | 1,14 % | ||
| Apache Karaf's instance-management service (InstanceServiceImpl) builds the command line used to launch a child Karaf JVM by string… | Apache Karaf's instance-management service (InstanceServiceImpl) builds the command line used to launch a child Karaf JVM by string concatenation, then executes it through /bin/sh (Unix) or cscript (Windows). The caller-supplied javaOpts value is spliced into that string unquoted. A javaOpts value… |
Obserwuj | 8,8 | 1,14 % | ||
| Wykonanie zdalnego kodu w Roundcube Webmail przez podatny plugin markasjunk. | Wykonanie zdalnego kodu w Roundcube Webmail przez podatny plugin markasjunk. |
Obserwuj | 8,8 | 1,13 % | ||
| Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie poleceń w Unraid umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 1,13 % | ||
| Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnych poleceń przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w LibreNMS umożliwia zdalne wykonanie dowolnych poleceń przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 1,12 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 1,12 % | ||
| Wykorzystanie podatności Path Traversal w Clasp umożliwia zdalne wykonanie kodu przez atakującego poprzez złośliwe projekty Google Apps… | Wykorzystanie podatności Path Traversal w Clasp umożliwia zdalne wykonanie kodu przez atakującego poprzez złośliwe projekty Google Apps Script. |
Obserwuj | 8,8 | 1,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.