KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego.
Przepełnienie bufora w aplikacji TeamDavid umożliwia atakującemu zdalne wywołanie odmowy usługi.
Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci.
Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu obejście zabezpieczeń w sieci.
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Felisify Information Technologies Industry and Trade Inc. SambaBox allows OS Command Injection. This issue affects SambaBox: before 5.4.1.
StableLib is a stable library of useful TypeScript and JavaScript code. Prior to 2.0.4, the @stablelib/cbor CBOR map decoding path creates ordinary JavaScript objects and assigns attacker-controlled keys with bracket assignment. A map key named __proto__ invokes the inherited prototype setter…
Wstrzyknięcie kodu w cPanel umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie kodu jako root.
Kiota is an OpenAPI based HTTP Client code generator. From 0.5.0 until 1.35.0, Kiota's Java and PHP documentation-comment sanitizers delete block-comment terminators rather than neutralizing them, allowing overlapping characters to reform a terminator and place attacker-controlled OpenAPI text…
A remote code execution vulnerability exists where a malicious Raft node can exploit insecure Hessian deserialization within the PD store. The fix enforces IP-based authentication to restrict cluster membership and implements a strict class whitelist to harden the Hessian serialization process…
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
A vulnerability in the command line interface of affected devices could allow an authenticated remote attacker to conduct a command injection attack. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a heap-based buffer overflow vulnerability within the virtual channel forwarding mechanism. When forwarding data from a remote client to the internal channel server, the xrdp process utilizes a fixed-size buffer without adequate…
Wstrzyknięcie kodu w Kiota pozwala na wykonanie dowolnego kodu PHP w generowanych klasach.
Wstrzyknięcie kodu w Kiota umożliwia atakującemu modyfikację generowanego kodu C#.
Wykonanie zdalnego kodu w n8n umożliwia użytkownikom z odpowiednimi uprawnieniami uruchomienie dowolnych poleceń.
Obejście walidacji ścieżek w Composio SDK pozwala na wyciek wrażliwych plików.
Wykonanie poleceń systemowych w Agentic-Flow umożliwia zdalne przejęcie kontroli.
The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and including, 2.3.7. This is due to flawed HMAC generation in the mbw_get_hash_key() function that uses the current user's identity instead of the cookie username…
Wstrzyknięcie poleceń w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w Windows Active Directory umożliwia zdalne wykonanie kodu.
Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend.
Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie kodu w GitHub Copilot i Visual Studio umożliwia ominięcie zabezpieczeń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez autoryzowanego atakującego. |
Obserwuj | 8,8 | 0,91 % | ||
| Przepełnienie bufora w aplikacji TeamDavid umożliwia atakującemu zdalne wywołanie odmowy usługi. | Przepełnienie bufora w aplikacji TeamDavid umożliwia atakującemu zdalne wywołanie odmowy usługi. |
Obserwuj | 8,9 | 0,41 % | ||
| Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. | Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,91 % | ||
| Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu obejście zabezpieczeń w sieci. | Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu obejście zabezpieczeń w sieci. |
Obserwuj | 8,8 | 0,91 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Felisify Information… | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Felisify Information Technologies Industry and Trade Inc. SambaBox allows OS Command Injection. This issue affects SambaBox: before 5.4.1. |
Obserwuj | 8,8 | 0,91 % | ||
| StableLib is a stable library of useful TypeScript and JavaScript code. | StableLib is a stable library of useful TypeScript and JavaScript code. Prior to 2.0.4, the @stablelib/cbor CBOR map decoding path creates ordinary JavaScript objects and assigns attacker-controlled keys with bracket assignment. A map key named __proto__ invokes the inherited prototype setter… |
Obserwuj | 8,9 | 0,4 % | ||
| Wstrzyknięcie kodu w cPanel umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie kodu jako root. | Wstrzyknięcie kodu w cPanel umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,9 % | ||
| Kiota is an OpenAPI based HTTP Client code generator. | Kiota is an OpenAPI based HTTP Client code generator. From 0.5.0 until 1.35.0, Kiota's Java and PHP documentation-comment sanitizers delete block-comment terminators rather than neutralizing them, allowing overlapping characters to reform a terminator and place attacker-controlled OpenAPI text… |
Obserwuj | 8,8 | 0,9 % | ||
| A remote code execution vulnerability exists where a malicious Raft node can exploit insecure Hessian deserialization within the PD store. | A remote code execution vulnerability exists where a malicious Raft node can exploit insecure Hessian deserialization within the PD store. The fix enforces IP-based authentication to restrict cluster membership and implements a strict class whitelist to harden the Hessian serialization process… |
Obserwuj | 8,8 | 0,89 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,89 % | ||
| A vulnerability in the command line interface of affected devices could allow an authenticated remote attacker to conduct a command… | A vulnerability in the command line interface of affected devices could allow an authenticated remote attacker to conduct a command injection attack. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system. |
Obserwuj | 8,8 | 0,89 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain a heap-based buffer overflow vulnerability within the virtual channel forwarding mechanism. When forwarding data from a remote client to the internal channel server, the xrdp process utilizes a fixed-size buffer without adequate… |
Obserwuj | 8,8 | 0,88 % | ||
| Wstrzyknięcie kodu w Kiota pozwala na wykonanie dowolnego kodu PHP w generowanych klasach. | Wstrzyknięcie kodu w Kiota pozwala na wykonanie dowolnego kodu PHP w generowanych klasach. |
Obserwuj | 8,7 | 1,38 % | ||
| Wstrzyknięcie kodu w Kiota umożliwia atakującemu modyfikację generowanego kodu C#. | Wstrzyknięcie kodu w Kiota umożliwia atakującemu modyfikację generowanego kodu C#. |
Obserwuj | 8,7 | 1,38 % | ||
| Wykonanie zdalnego kodu w n8n umożliwia użytkownikom z odpowiednimi uprawnieniami uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w n8n umożliwia użytkownikom z odpowiednimi uprawnieniami uruchomienie dowolnych poleceń. |
Obserwuj | 8,8 | 0,88 % | ||
| Obejście walidacji ścieżek w Composio SDK pozwala na wyciek wrażliwych plików. | Obejście walidacji ścieżek w Composio SDK pozwala na wyciek wrażliwych plików. |
Obserwuj | 8,9 | 0,37 % | ||
| Wykonanie poleceń systemowych w Agentic-Flow umożliwia zdalne przejęcie kontroli. | Wykonanie poleceń systemowych w Agentic-Flow umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,8 | 0,87 % | ||
| The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and… | The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and including, 2.3.7. This is due to flawed HMAC generation in the mbw_get_hash_key() function that uses the current user's identity instead of the cookie username… |
Obserwuj | 8,8 | 0,87 % | ||
| Wstrzyknięcie poleceń w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Visual Studio Code umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,86 % | ||
| Wstrzyknięcie poleceń w Windows Active Directory umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Windows Active Directory umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,86 % | ||
| Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend. | Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,86 % | ||
| Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia zdalne wykonanie kodu. | Błąd odczytu poza zakresem w Microsoft Office Excel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,86 % | ||
| Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Access umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,86 % | ||
| Wstrzyknięcie kodu w GitHub Copilot i Visual Studio umożliwia ominięcie zabezpieczeń. | Wstrzyknięcie kodu w GitHub Copilot i Visual Studio umożliwia ominięcie zabezpieczeń. |
Obserwuj | 8,8 | 0,86 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.