Wykonywanie kodu w Flyto2 Core umożliwia atak SSRF na wewnętrzne punkty końcowe.
Wykonywanie kodu w Flyto2 Core umożliwia atak SSRF na wewnętrzne punkty końcowe.
- CVSS
- 8,5
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w libxml2 z aktywnymi powiązaniami Pythona prowadzi do awarii aplikacji.
Błąd w libxml2 z aktywnymi powiązaniami Pythona prowadzi do awarii aplikacji.
- CVSS
- 8,5
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksywne XSS w Emlog umożliwia atakującemu wykonanie skryptów w sesji administratora.
Refleksywne XSS w Emlog umożliwia atakującemu wykonanie skryptów w sesji administratora.
- CVSS
- 8,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Apicurio Registry pozwala na atak SSRF lub DoS przez złośliwy XML.
Luka w Apicurio Registry pozwala na atak SSRF lub DoS przez złośliwy XML.
- CVSS
- 8,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście ograniczeń localhost w IBM Langflow umożliwia zdalnym atakującym modyfikację plików konfiguracyjnych.
Obejście ograniczeń localhost w IBM Langflow umożliwia zdalnym atakującym modyfikację plików konfiguracyjnych.
- CVSS
- 8,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been identified within Rancher where a user with the ability to create a project, on a certain cluster, can create a…
A vulnerability has been identified within Rancher where a user with the ability to create a project, on a certain cluster, can create a project with the same name as an existing project in a different cluster. This results in the user gaining access to the other project in the different cluster,…
- CVSS
- 8,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RustDesk's Windows clipboard redirection copies a peer-supplied length into a fixed-size caller buffer without an upper bound check.
RustDesk's Windows clipboard redirection copies a peer-supplied length into a fixed-size caller buffer without an upper bound check. When an OLE paste consumer such as explorer.exe calls IStream::Read with a buffer of cb bytes, CliprdrStream_Read in libs/clipboard/src/windows/wf_cliprdr.c requests…
- CVSS
- 8,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej sanitizacji w Kirby pozwala na trwałe wstrzyknięcie skryptów XSS.
Brak odpowiedniej sanitizacji w Kirby pozwala na trwałe wstrzyknięcie skryptów XSS.
- CVSS
- 8,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w GitLab umożliwia uwierzytelnionym użytkownikom wywoływanie niezamierzonych metod serwera.
Nieprawidłowa kontrola dostępu w GitLab umożliwia uwierzytelnionym użytkownikom wywoływanie niezamierzonych metod serwera.
- CVSS
- 8,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Ech0 umożliwia atakującemu zmianę hasła administratora i uzyskanie nieograniczonego dostępu.
Błąd w Ech0 umożliwia atakującemu zmianę hasła administratora i uzyskanie nieograniczonego dostępu.
- CVSS
- 8,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Wekan pozwala na przenoszenie kart do prywatnych tablic przez nieuprawnionych użytkowników.
Błąd w Wekan pozwala na przenoszenie kart do prywatnych tablic przez nieuprawnionych użytkowników.
- CVSS
- 8,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie klucza API w Stirling-PDF pozwala użytkownikom na dostęp do wewnętrznych punktów końcowych.
Wstrzyknięcie klucza API w Stirling-PDF pozwala użytkownikom na dostęp do wewnętrznych punktów końcowych.
- CVSS
- 8,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Azure Cosmos DB pozwala atakującemu na spoofing w sieci.
Obejście autoryzacji w Azure Cosmos DB pozwala atakującemu na spoofing w sieci.
- CVSS
- 8,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Jet Admin allows an authenticated attacker to inject JavaScript via the sign-in page's scripts and styles option.
Jet Admin allows an authenticated attacker to inject JavaScript via the sign-in page's scripts and styles option. Injected script is executed in the context of any visiting user's domain.
- CVSS
- 8,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przekierowanie URL w Flyto2 Core umożliwia dostęp do wewnętrznych zasobów.
Przekierowanie URL w Flyto2 Core umożliwia dostęp do wewnętrznych zasobów.
- CVSS
- 8,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Microsoft Fabric umożliwia atakującemu eskalację uprawnień w sieci.
Brak autoryzacji w Microsoft Fabric umożliwia atakującemu eskalację uprawnień w sieci.
- CVSS
- 8,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.
- CVSS
- 8,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w CVAT pozwala na wykonanie złośliwego kodu JavaScript przez złośliwe pliki.
Luka XSS w CVAT pozwala na wykonanie złośliwego kodu JavaScript przez złośliwe pliki.
- CVSS
- 8,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
phpMyFAQ before 4.1.6 contains a privilege escalation vulnerability in GroupController::updateMembers() that allows administrators with…
phpMyFAQ before 4.1.6 contains a privilege escalation vulnerability in GroupController::updateMembers() that allows administrators with only group-management permissions to join privileged groups without verification of required rights. Attackers can add themselves to pre-existing groups holding…
- CVSS
- 8,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Paymenter is a free and open-source webshop solution for management of hosting services.
Paymenter is a free and open-source webshop solution for management of hosting services. In versions prior to 1.5.1, the checkout component improperly filters URL-writable properties, allowing authenticated users to inject arbitrary key-value pairs into server provisioning parameters. Because…
- CVSS
- 8,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nautobot przed wersją 2.4.33 umożliwia atak SSRF przez niewłaściwą konfigurację webhooków.
Nautobot przed wersją 2.4.33 umożliwia atak SSRF przez niewłaściwą konfigurację webhooków.
- CVSS
- 8,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to execute CI/CD pipelines on a protected branch without…
- CVSS
- 8,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie SSRF w usememos umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do zasobów wewnętrznych.
Wykorzystanie SSRF w usememos umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do zasobów wewnętrznych.
- CVSS
- 8,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
tRPC allows users to build and consume fully typesafe APIs without schemas or code generation.
tRPC allows users to build and consume fully typesafe APIs without schemas or code generation. Starting in version 10.27.0 and prior to versions 10.45.3 and 11.8.0, a A prototype pollution vulnerability exists in `@trpc/server`'s `formDataToObject` function, which is used by the Next.js App Router…
- CVSS
- 8,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność SSRF w RAGFlow pozwala na zdalne wywoływanie niebezpiecznych adresów przez użytkowników.
Podatność SSRF w RAGFlow pozwala na zdalne wywoływanie niebezpiecznych adresów przez użytkowników.
- CVSS
- 8,5
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonywanie kodu w Flyto2 Core umożliwia atak SSRF na wewnętrzne punkty końcowe. | Wykonywanie kodu w Flyto2 Core umożliwia atak SSRF na wewnętrzne punkty końcowe. |
Obserwuj | 8,5 | 0,45 % | ||
| Błąd w libxml2 z aktywnymi powiązaniami Pythona prowadzi do awarii aplikacji. | Błąd w libxml2 z aktywnymi powiązaniami Pythona prowadzi do awarii aplikacji. |
Obserwuj | 8,5 | 0,45 % | ||
| Refleksywne XSS w Emlog umożliwia atakującemu wykonanie skryptów w sesji administratora. | Refleksywne XSS w Emlog umożliwia atakującemu wykonanie skryptów w sesji administratora. |
Obserwuj | 8,5 | 0,44 % | ||
| Luka w Apicurio Registry pozwala na atak SSRF lub DoS przez złośliwy XML. | Luka w Apicurio Registry pozwala na atak SSRF lub DoS przez złośliwy XML. |
Obserwuj | 8,5 | 0,44 % | ||
| Obejście ograniczeń localhost w IBM Langflow umożliwia zdalnym atakującym modyfikację plików konfiguracyjnych. | Obejście ograniczeń localhost w IBM Langflow umożliwia zdalnym atakującym modyfikację plików konfiguracyjnych. |
Obserwuj | 8,5 | 0,44 % | ||
| A vulnerability has been identified within Rancher where a user with the ability to create a project, on a certain cluster, can create a… | A vulnerability has been identified within Rancher where a user with the ability to create a project, on a certain cluster, can create a project with the same name as an existing project in a different cluster. This results in the user gaining access to the other project in the different cluster,… |
Obserwuj | 8,5 | 0,43 % | ||
| RustDesk's Windows clipboard redirection copies a peer-supplied length into a fixed-size caller buffer without an upper bound check. | RustDesk's Windows clipboard redirection copies a peer-supplied length into a fixed-size caller buffer without an upper bound check. When an OLE paste consumer such as explorer.exe calls IStream::Read with a buffer of cb bytes, CliprdrStream_Read in libs/clipboard/src/windows/wf_cliprdr.c requests… |
Obserwuj | 8,5 | 0,43 % | ||
| Brak odpowiedniej sanitizacji w Kirby pozwala na trwałe wstrzyknięcie skryptów XSS. | Brak odpowiedniej sanitizacji w Kirby pozwala na trwałe wstrzyknięcie skryptów XSS. |
Obserwuj | 8,5 | 0,43 % | ||
| Nieprawidłowa kontrola dostępu w GitLab umożliwia uwierzytelnionym użytkownikom wywoływanie niezamierzonych metod serwera. | Nieprawidłowa kontrola dostępu w GitLab umożliwia uwierzytelnionym użytkownikom wywoływanie niezamierzonych metod serwera. |
Obserwuj | 8,5 | 0,43 % | ||
| Błąd w Ech0 umożliwia atakującemu zmianę hasła administratora i uzyskanie nieograniczonego dostępu. | Błąd w Ech0 umożliwia atakującemu zmianę hasła administratora i uzyskanie nieograniczonego dostępu. |
Obserwuj | 8,5 | 0,43 % | ||
| Błąd w Wekan pozwala na przenoszenie kart do prywatnych tablic przez nieuprawnionych użytkowników. | Błąd w Wekan pozwala na przenoszenie kart do prywatnych tablic przez nieuprawnionych użytkowników. |
Obserwuj | 8,5 | 0,43 % | ||
| Wstrzyknięcie klucza API w Stirling-PDF pozwala użytkownikom na dostęp do wewnętrznych punktów końcowych. | Wstrzyknięcie klucza API w Stirling-PDF pozwala użytkownikom na dostęp do wewnętrznych punktów końcowych. |
Obserwuj | 8,5 | 0,42 % | ||
| Obejście autoryzacji w Azure Cosmos DB pozwala atakującemu na spoofing w sieci. | Obejście autoryzacji w Azure Cosmos DB pozwala atakującemu na spoofing w sieci. |
Obserwuj | 8,5 | 0,42 % | ||
| Jet Admin allows an authenticated attacker to inject JavaScript via the sign-in page's scripts and styles option. | Jet Admin allows an authenticated attacker to inject JavaScript via the sign-in page's scripts and styles option. Injected script is executed in the context of any visiting user's domain. |
Obserwuj | 8,5 | 0,42 % | ||
| Przekierowanie URL w Flyto2 Core umożliwia dostęp do wewnętrznych zasobów. | Przekierowanie URL w Flyto2 Core umożliwia dostęp do wewnętrznych zasobów. |
Obserwuj | 8,5 | 0,41 % | ||
| Brak autoryzacji w Microsoft Fabric umożliwia atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Microsoft Fabric umożliwia atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,5 | 0,41 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. |
Obserwuj | 8,5 | 0,4 % | ||
| Luka XSS w CVAT pozwala na wykonanie złośliwego kodu JavaScript przez złośliwe pliki. | Luka XSS w CVAT pozwala na wykonanie złośliwego kodu JavaScript przez złośliwe pliki. |
Obserwuj | 8,5 | 0,4 % | ||
| phpMyFAQ before 4.1.6 contains a privilege escalation vulnerability in GroupController::updateMembers() that allows administrators with… | phpMyFAQ before 4.1.6 contains a privilege escalation vulnerability in GroupController::updateMembers() that allows administrators with only group-management permissions to join privileged groups without verification of required rights. Attackers can add themselves to pre-existing groups holding… |
Obserwuj | 8,5 | 0,4 % | ||
| Paymenter is a free and open-source webshop solution for management of hosting services. | Paymenter is a free and open-source webshop solution for management of hosting services. In versions prior to 1.5.1, the checkout component improperly filters URL-writable properties, allowing authenticated users to inject arbitrary key-value pairs into server provisioning parameters. Because… |
Obserwuj | 8,5 | 0,4 % | ||
| Nautobot przed wersją 2.4.33 umożliwia atak SSRF przez niewłaściwą konfigurację webhooków. | Nautobot przed wersją 2.4.33 umożliwia atak SSRF przez niewłaściwą konfigurację webhooków. |
Obserwuj | 8,5 | 0,4 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to execute CI/CD pipelines on a protected branch without… |
Obserwuj | 8,5 | 0,4 % | ||
| Wykorzystanie SSRF w usememos umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do zasobów wewnętrznych. | Wykorzystanie SSRF w usememos umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do zasobów wewnętrznych. |
Obserwuj | 8,5 | 0,4 % | ||
| tRPC allows users to build and consume fully typesafe APIs without schemas or code generation. | tRPC allows users to build and consume fully typesafe APIs without schemas or code generation. Starting in version 10.27.0 and prior to versions 10.45.3 and 11.8.0, a A prototype pollution vulnerability exists in `@trpc/server`'s `formDataToObject` function, which is used by the Next.js App Router… |
Obserwuj | 8,5 | 0,4 % | ||
| Podatność SSRF w RAGFlow pozwala na zdalne wywoływanie niebezpiecznych adresów przez użytkowników. | Podatność SSRF w RAGFlow pozwala na zdalne wywoływanie niebezpiecznych adresów przez użytkowników. |
Obserwuj | 8,5 | 0,39 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.