Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce.
Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce.
- CVSS
- Nieustalone
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście uwierzytelnienia w MS27102A umożliwia nieautoryzowany dostęp do interfejsu zarządzania.
Obejście uwierzytelnienia w MS27102A umożliwia nieautoryzowany dostęp do interfejsu zarządzania.
- CVSS
- Nieustalone
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w platformie Govee pozwala zdalnemu atakującemu przejąć kontrolę nad urządzeniem.
Luka w platformie Govee pozwala zdalnemu atakującemu przejąć kontrolę nad urządzeniem.
- CVSS
- Nieustalone
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość na Cross-Site Scripting w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Wrażliwość na Cross-Site Scripting w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LimeSurvey Community Edition umożliwia XSS w interfejsie administracyjnym przez niebezpieczne kodowanie treści.
LimeSurvey Community Edition umożliwia XSS w interfejsie administracyjnym przez niebezpieczne kodowanie treści.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu.
Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z analizą argumentów w OpenVPN umożliwia zdalnym użytkownikom wykonanie dowolnych poleceń.
Problem z analizą argumentów w OpenVPN umożliwia zdalnym użytkownikom wykonanie dowolnych poleceń.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w Note Mark pozwala na zapis plików poza katalogiem eksportu, co prowadzi do eskalacji uprawnień.
Brak walidacji w Note Mark pozwala na zapis plików poza katalogiem eksportu, co prowadzi do eskalacji uprawnień.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyciek zasobów w Softing smartLink umożliwia eksploatację podatności.
Wyciek zasobów w Softing smartLink umożliwia eksploatację podatności.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitu na rozmiar nagłówków w httpc pozwala na wyczerpanie pamięci przez złośliwy serwer.
Brak limitu na rozmiar nagłówków w httpc pozwala na wyczerpanie pamięci przez złośliwy serwer.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli dostępu w Tilt pozwala na odczyt pamięci procesów przez nieautoryzowanych użytkowników.
Brak kontroli dostępu w Tilt pozwala na odczyt pamięci procesów przez nieautoryzowanych użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci.
Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci.
Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luki w Discourse pozwalają na ujawnienie nazw tagów użytkownikom anonimowym.
Luki w Discourse pozwalają na ujawnienie nazw tagów użytkownikom anonimowym.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie pamięci w LiquidJS umożliwia atakującym alokację nadmiarowej pamięci.
Przepełnienie pamięci w LiquidJS umożliwia atakującym alokację nadmiarowej pamięci.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w PHPIPAM pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych plików PHP.
Lokalne włączenie pliku w PHPIPAM pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych plików PHP.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych.
Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w module FX5-EIP Mitsubishi Electric prowadzi do awarii usługi.
Przepełnienie całkowite w module FX5-EIP Mitsubishi Electric prowadzi do awarii usługi.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w OneDev pozwala na zapis do dowolnych lokalizacji serwera przez użytkowników z dostępem do CI Job.
Błąd w OneDev pozwala na zapis do dowolnych lokalizacji serwera przez użytkowników z dostępem do CI Job.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MISP, podatność na XSS umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce.
W MISP, podatność na XSS umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Remote Spark umożliwia nieautoryzowanym atakującym odczyt i zapis plików jako root.
Luka w Remote Spark umożliwia nieautoryzowanym atakującym odczyt i zapis plików jako root.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych.
Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksyjna podatność XSS w Bludit CMS umożliwia atakującym wstrzykiwanie JavaScript.
Refleksyjna podatność XSS w Bludit CMS umożliwia atakującym wstrzykiwanie JavaScript.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu.
Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce. | Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Obejście uwierzytelnienia w MS27102A umożliwia nieautoryzowany dostęp do interfejsu zarządzania. | Obejście uwierzytelnienia w MS27102A umożliwia nieautoryzowany dostęp do interfejsu zarządzania. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Luka w platformie Govee pozwala zdalnemu atakującemu przejąć kontrolę nad urządzeniem. | Luka w platformie Govee pozwala zdalnemu atakującemu przejąć kontrolę nad urządzeniem. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Wrażliwość na Cross-Site Scripting w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Wrażliwość na Cross-Site Scripting w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| LimeSurvey Community Edition umożliwia XSS w interfejsie administracyjnym przez niebezpieczne kodowanie treści. | LimeSurvey Community Edition umożliwia XSS w interfejsie administracyjnym przez niebezpieczne kodowanie treści. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu. | Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Problem z analizą argumentów w OpenVPN umożliwia zdalnym użytkownikom wykonanie dowolnych poleceń. | Problem z analizą argumentów w OpenVPN umożliwia zdalnym użytkownikom wykonanie dowolnych poleceń. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Brak walidacji w Note Mark pozwala na zapis plików poza katalogiem eksportu, co prowadzi do eskalacji uprawnień. | Brak walidacji w Note Mark pozwala na zapis plików poza katalogiem eksportu, co prowadzi do eskalacji uprawnień. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Wyciek zasobów w Softing smartLink umożliwia eksploatację podatności. | Wyciek zasobów w Softing smartLink umożliwia eksploatację podatności. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Brak limitu na rozmiar nagłówków w httpc pozwala na wyczerpanie pamięci przez złośliwy serwer. | Brak limitu na rozmiar nagłówków w httpc pozwala na wyczerpanie pamięci przez złośliwy serwer. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Brak kontroli dostępu w Tilt pozwala na odczyt pamięci procesów przez nieautoryzowanych użytkowników. | Brak kontroli dostępu w Tilt pozwala na odczyt pamięci procesów przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci. | Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci. | Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Luki w Discourse pozwalają na ujawnienie nazw tagów użytkownikom anonimowym. | Luki w Discourse pozwalają na ujawnienie nazw tagów użytkownikom anonimowym. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Przepełnienie pamięci w LiquidJS umożliwia atakującym alokację nadmiarowej pamięci. | Przepełnienie pamięci w LiquidJS umożliwia atakującym alokację nadmiarowej pamięci. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Lokalne włączenie pliku w PHPIPAM pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych plików PHP. | Lokalne włączenie pliku w PHPIPAM pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych plików PHP. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych. | Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Przepełnienie całkowite w module FX5-EIP Mitsubishi Electric prowadzi do awarii usługi. | Przepełnienie całkowite w module FX5-EIP Mitsubishi Electric prowadzi do awarii usługi. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Błąd w OneDev pozwala na zapis do dowolnych lokalizacji serwera przez użytkowników z dostępem do CI Job. | Błąd w OneDev pozwala na zapis do dowolnych lokalizacji serwera przez użytkowników z dostępem do CI Job. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| W MISP, podatność na XSS umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce. | W MISP, podatność na XSS umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Luka w Remote Spark umożliwia nieautoryzowanym atakującym odczyt i zapis plików jako root. | Luka w Remote Spark umożliwia nieautoryzowanym atakującym odczyt i zapis plików jako root. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych. | Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Refleksyjna podatność XSS w Bludit CMS umożliwia atakującym wstrzykiwanie JavaScript. | Refleksyjna podatność XSS w Bludit CMS umożliwia atakującym wstrzykiwanie JavaScript. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu. | Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,38 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.