Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa.
Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa.
- CVSS
- 10,0
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików.
Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików.
- CVSS
- 9,3
- EPSS
- 4,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie.
Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie.
- CVSS
- 10,0
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach.
Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach.
- CVSS
- 10,0
- EPSS
- 0,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia…
Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 1,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta.
Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta.
- CVSS
- 10,0
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji.
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji.
- CVSS
- 10,0
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes.
Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes.
- CVSS
- 10,0
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems.
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len…
- CVSS
- 10,0
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze.
- CVSS
- 9,8
- EPSS
- 1,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń.
- CVSS
- 9,9
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF.
Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF.
- CVSS
- 9,9
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
- CVSS
- 10,0
- EPSS
- 0,65 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych.
Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych.
- CVSS
- 9,8
- EPSS
- 1,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.
Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu.
- CVSS
- 10,0
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów.
Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów.
- CVSS
- 10,0
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript.
Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript.
- CVSS
- 10,0
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS.
Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS.
- CVSS
- 10,0
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.
Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET.
Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET.
- CVSS
- 10,0
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2.
Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2.
- CVSS
- 10,0
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień.
Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień.
- CVSS
- 10,0
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI.
Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI.
- CVSS
- 10,0
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych.
Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych.
- CVSS
- 10,0
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. | Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,98 % | ||
| Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. | Brak walidacji w Flowise umożliwia atakującemu zdalne wykonanie kodu przez dostęp do plików. |
Pilne działanie | 9,3 | 4,36 % | ||
| Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. | Modyfikacja prototypów obiektów w vm2 pozwala na zdalne wykonanie kodu w sandboxie. |
Pilne działanie | 10,0 | 0,83 % | ||
| Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach. | Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach. |
Pilne działanie | 10,0 | 0,81 % | ||
| Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia… | Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia złośliwego kodu. |
Pilne działanie | 9,8 | 1,81 % | ||
| Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta. | Wykonanie kodu poza piaskownicą w SandboxJS umożliwia dostęp do hosta. |
Pilne działanie | 10,0 | 0,78 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów bez autoryzacji. |
Pilne działanie | 10,0 | 0,77 % | ||
| Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes. | Wstrzyknięcie szablonów w Jupyter Enterprise Gateway pozwala na zdalne wykonanie kodu w klastrze Kubernetes. |
Pilne działanie | 10,0 | 0,77 % | ||
| Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ALLNET ALL-RUT22GW umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,76 % | ||
| Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. | Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len… |
Pilne działanie | 10,0 | 0,72 % | ||
| Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. | Wstrzyknięcie kodu w Handlebars umożliwia zdalne wykonanie JavaScript na serwerze. |
Pilne działanie | 9,8 | 1,7 % | ||
| Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawnemu użytkownikowi uruchomienie dowolnych poleceń. |
Pilne działanie | 9,9 | 1,2 % | ||
| Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. | Błąd w Axios umożliwia obejście reguł NO_PROXY, co prowadzi do ataków SSRF. |
Pilne działanie | 9,9 | 1,19 % | ||
| Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. | Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,65 % | ||
| Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. | Wtyczka integracyjna routera Juniper w FastNetMon umożliwia wstrzyknięcie poleceń systemowych. |
Pilne działanie | 9,8 | 1,64 % | ||
| Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. | Ucieczka z sandboxa w SandboxJS umożliwia dostęp do zablokowanych właściwości prototypu. |
Pilne działanie | 10,0 | 0,64 % | ||
| Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. | Wstrzyknięcie YAML w Jupyter Enterprise Gateway umożliwia atakującym tworzenie uprzywilejowanych podów. |
Pilne działanie | 10,0 | 0,63 % | ||
| Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. | Wykorzystanie funkcji w SandboxJS przed 0.9.6 pozwala na wykonanie dowolnego kodu JavaScript. |
Pilne działanie | 10,0 | 0,63 % | ||
| Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. | Błąd w konfiguracji TLS w Traefik umożliwia nieautoryzowanym klientom ominięcie mTLS. |
Pilne działanie | 10,0 | 0,63 % | ||
| Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. | Błąd w Lupa umożliwia ominięcie ograniczeń i zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 0,61 % | ||
| Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. | Luka w Hoppscotch umożliwia atakującemu przejęcie kontroli nad serwerem przez nadpisanie JWT_SECRET. |
Pilne działanie | 10,0 | 0,59 % | ||
| Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. | Niekontrolowany punkt końcowy WCF SOAP w Unisys WebPerfect umożliwia wyciek haseł NTLMv2. |
Pilne działanie | 10,0 | 0,59 % | ||
| Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. | Luka przejścia ścieżki w mlflow pozwala na nadpisywanie plików i eskalację uprawnień. |
Pilne działanie | 10,0 | 0,59 % | ||
| Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. | Brak autoryzacji w free5GC SMF pozwala atakującemu na nieautoryzowane operacje na UPI. |
Pilne działanie | 10,0 | 0,56 % | ||
| Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. | Brak uwierzytelnienia w Budibase pozwala na odczyt i modyfikację dokumentów w bazach danych. |
Pilne działanie | 10,0 | 0,54 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.