Wykonanie poleceń w pakiecie backmeup umożliwia atak zdalnego wykonania kodu.
Wykonanie poleceń w pakiecie backmeup umożliwia atak zdalnego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak walidacji wejścia w silniku Lua w Magistrala's Rules Engine pozwala na wykonanie niebezpiecznych skryptów.
Brak walidacji wejścia w silniku Lua w Magistrala's Rules Engine pozwala na wykonanie niebezpiecznych skryptów.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie wyrażeń Cedar w CedarJava umożliwia nieautoryzowane modyfikacje polityk dostępu.
Wstrzyknięcie wyrażeń Cedar w CedarJava umożliwia nieautoryzowane modyfikacje polityk dostępu.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w WPJAM Basic umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w WPJAM Basic umożliwia wstrzyknięcie obiektów.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in acowebs Product Table For WooCommerce product-table-for-woocommerce.This issue affects…
Deserialization of Untrusted Data vulnerability in acowebs Product Table For WooCommerce product-table-for-woocommerce.This issue affects Product Table For WooCommerce: from n/a through <= 1.2.4.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LAMP Rapid Development Platform umożliwia zdalne wykonanie kodu przez niezabezpieczone skrypty Groovy.
LAMP Rapid Development Platform umożliwia zdalne wykonanie kodu przez niezabezpieczone skrypty Groovy.
- CVSS
- 8,7
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
POS System developed by FitSoft has a Missing Authentication vulnerability.
POS System developed by FitSoft has a Missing Authentication vulnerability. Unauthenticated remote attackers can directly access and operate the system.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Apache Camel Karavan.
Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name…
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji przynależności poświadczeń w Flowise pozwala na kradzież danych i dostęp do zasobów.
Brak weryfikacji przynależności poświadczeń w Flowise pozwala na kradzież danych i dostęp do zasobów.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
- CVSS
- 8,8
- EPSS
- 0,52 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie zwolnionej pamięci.
Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie zwolnionej pamięci.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to…
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to improper validation of a specified quantity.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire…
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire SA mlx5e_xfrm_add_state() handles acquire-flow temporary SAs by allocating software state and skipping hardware offload setup. That path jumps to the common success…
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Traefik pozwala na wstrzyknięcie nagłówków tożsamości przez niskoprawnego autora trasy.
Luka w Traefik pozwala na wstrzyknięcie nagłówków tożsamości przez niskoprawnego autora trasy.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w FastGPT 4.15.0-beta4 pozwala na ujawnienie danych PII i wgrywanie plików.
Brak uwierzytelnienia w FastGPT 4.15.0-beta4 pozwala na ujawnienie danych PII i wgrywanie plików.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Craft CMS umożliwia atakującym wykorzystanie złośliwych klas przez edytorów treści.
Wykonanie zdalnego kodu w Craft CMS umożliwia atakującym wykorzystanie złośliwych klas przez edytorów treści.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ustawienia w Ignition umożliwia każdemu uwierzytelnionemu użytkownikowi tworzenie projektów.
Brak ustawienia w Ignition umożliwia każdemu uwierzytelnionemu użytkownikowi tworzenie projektów.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja danych w wtyczce User Frontend WordPress umożliwia zdalne wykonanie kodu.
Deserializacja danych w wtyczce User Frontend WordPress umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji nagłówków w Microsoft UFO pozwala na zdalne wykonanie poleceń przez atakującego.
Brak walidacji nagłówków w Microsoft UFO pozwala na zdalne wykonanie poleceń przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu.
Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu w odpowiedzi na złośliwe żądanie.
Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu w odpowiedzi na złośliwe żądanie.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework.
FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the denylist that neutralizes dangerous file uploads (`Helper::$restricted_extensions`) is incomplete: it does not cover the `.pht` extension. The authenticated upload endpoint `POST…
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w systemie plików btrfs może prowadzić do awarii systemu.
Błąd w jądrze Linuxa w systemie plików btrfs może prowadzić do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid stale runlist element dereference in…
In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid stale runlist element dereference in fallocate ntfs_attr_fallocate() allocates holes and delayed allocations inside initialized size by looking up the current runlist element under ni->runlist.lock. The returned…
- CVSS
- 8,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie poleceń w pakiecie backmeup umożliwia atak zdalnego wykonania kodu. | Wykonanie poleceń w pakiecie backmeup umożliwia atak zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Brak walidacji wejścia w silniku Lua w Magistrala's Rules Engine pozwala na wykonanie niebezpiecznych skryptów. | Brak walidacji wejścia w silniku Lua w Magistrala's Rules Engine pozwala na wykonanie niebezpiecznych skryptów. |
Obserwuj | 8,8 | 0,52 % | ||
| Wstrzyknięcie wyrażeń Cedar w CedarJava umożliwia nieautoryzowane modyfikacje polityk dostępu. | Wstrzyknięcie wyrażeń Cedar w CedarJava umożliwia nieautoryzowane modyfikacje polityk dostępu. |
Obserwuj | 8,8 | 0,52 % | ||
| Deserializacja niezaufanych danych w WPJAM Basic umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WPJAM Basic umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,52 % | ||
| Deserialization of Untrusted Data vulnerability in acowebs Product Table For WooCommerce product-table-for-woocommerce.This issue affects… | Deserialization of Untrusted Data vulnerability in acowebs Product Table For WooCommerce product-table-for-woocommerce.This issue affects Product Table For WooCommerce: from n/a through <= 1.2.4. |
Obserwuj | 8,8 | 0,52 % | ||
| LAMP Rapid Development Platform umożliwia zdalne wykonanie kodu przez niezabezpieczone skrypty Groovy. | LAMP Rapid Development Platform umożliwia zdalne wykonanie kodu przez niezabezpieczone skrypty Groovy. |
Obserwuj | 8,7 | 1,02 % | ||
| POS System developed by FitSoft has a Missing Authentication vulnerability. | POS System developed by FitSoft has a Missing Authentication vulnerability. Unauthenticated remote attackers can directly access and operate the system. |
Obserwuj | 8,8 | 0,52 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Apache Camel Karavan. | Improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name… |
Obserwuj | 8,8 | 0,52 % | ||
| Brak weryfikacji przynależności poświadczeń w Flowise pozwala na kradzież danych i dostęp do zasobów. | Brak weryfikacji przynależności poświadczeń w Flowise pozwala na kradzież danych i dostęp do zasobów. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Błąd zapisu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie zwolnionej pamięci. | Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie zwolnionej pamięci. |
Obserwuj | 8,8 | 0,51 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to execute arbitrary code due to improper validation of a specified quantity. |
Obserwuj | 8,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix eswitch mode block underflow on IPsec acquire SA mlx5e_xfrm_add_state() handles acquire-flow temporary SAs by allocating software state and skipping hardware offload setup. That path jumps to the common success… |
Obserwuj | 8,8 | 0,51 % | ||
| Luka w Traefik pozwala na wstrzyknięcie nagłówków tożsamości przez niskoprawnego autora trasy. | Luka w Traefik pozwala na wstrzyknięcie nagłówków tożsamości przez niskoprawnego autora trasy. |
Obserwuj | 8,8 | 0,51 % | ||
| Brak uwierzytelnienia w FastGPT 4.15.0-beta4 pozwala na ujawnienie danych PII i wgrywanie plików. | Brak uwierzytelnienia w FastGPT 4.15.0-beta4 pozwala na ujawnienie danych PII i wgrywanie plików. |
Obserwuj | 8,8 | 0,51 % | ||
| Wykonanie zdalnego kodu w Craft CMS umożliwia atakującym wykorzystanie złośliwych klas przez edytorów treści. | Wykonanie zdalnego kodu w Craft CMS umożliwia atakującym wykorzystanie złośliwych klas przez edytorów treści. |
Obserwuj | 8,8 | 0,51 % | ||
| Brak ustawienia w Ignition umożliwia każdemu uwierzytelnionemu użytkownikowi tworzenie projektów. | Brak ustawienia w Ignition umożliwia każdemu uwierzytelnionemu użytkownikowi tworzenie projektów. |
Obserwuj | 8,8 | 0,51 % | ||
| Deserializacja danych w wtyczce User Frontend WordPress umożliwia zdalne wykonanie kodu. | Deserializacja danych w wtyczce User Frontend WordPress umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,51 % | ||
| Brak walidacji nagłówków w Microsoft UFO pozwala na zdalne wykonanie poleceń przez atakującego. | Brak walidacji nagłówków w Microsoft UFO pozwala na zdalne wykonanie poleceń przez atakującego. |
Obserwuj | 8,8 | 0,51 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,51 % | ||
| Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu. | Zdalne wykonanie kodu w BIG-IP i BIG-IQ przez nieujawnione wektory zagraża bezpieczeństwu. |
Obserwuj | 8,8 | 0,51 % | ||
| Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu w odpowiedzi na złośliwe żądanie. | Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu w odpowiedzi na złośliwe żądanie. |
Obserwuj | 8,8 | 0,51 % | ||
| FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. | FreeScout is a free help desk and shared inbox built with PHP's Laravel framework. Prior to version 1.8.224, the denylist that neutralizes dangerous file uploads (`Helper::$restricted_extensions`) is incomplete: it does not cover the `.pht` extension. The authenticated upload endpoint `POST… |
Obserwuj | 8,8 | 0,51 % | ||
| Błąd w jądrze Linuxa w systemie plików btrfs może prowadzić do awarii systemu. | Błąd w jądrze Linuxa w systemie plików btrfs może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,51 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid stale runlist element dereference in… | In the Linux kernel, the following vulnerability has been resolved: ntfs: avoid stale runlist element dereference in fallocate ntfs_attr_fallocate() allocates holes and delayed allocations inside initialized size by looking up the current runlist element under ni->runlist.lock. The returned… |
Obserwuj | 8,8 | 0,51 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.