Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu.
Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu.
- CVSS
- 9,9
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowe zarządzanie zasobami w Cisco IOS XR może prowadzić do awarii systemu.
Nieprawidłowe zarządzanie zasobami w Cisco IOS XR może prowadzić do awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w txtai umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
Brak uwierzytelnienia w txtai umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu.
Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w FortiSandbox pozwala nieautoryzowanym atakującym na wykonanie kodu.
Brak autoryzacji w FortiSandbox pozwala nieautoryzowanym atakującym na wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w przełączniku EHG2408 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Przepełnienie bufora w przełączniku EHG2408 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w ZLAN5143D umożliwia dostęp do wewnętrznych URL-i.
Obejście uwierzytelnienia w ZLAN5143D umożliwia dostęp do wewnętrznych URL-i.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu.
Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w rt_spin_unlock() w jądrze Linux umożliwia wykorzystanie UAF po zwolnieniu blokady.
Błąd w rt_spin_unlock() w jądrze Linux umożliwia wykorzystanie UAF po zwolnieniu blokady.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia i dostęp do wrażliwych danych.
Błąd w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia i dostęp do wrażliwych danych.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
QWED-MCP is a deterministic verification gateway for MCP.
QWED-MCP is a deterministic verification gateway for MCP. Prior to 0.2.1, verify_math_expression() in src/qwed_mcp/engines/math_engine.py passes attacker-controlled expression and claimed_result strings directly to SymPy's parse_expr() after only normalizing caret syntax to Python exponent syntax,…
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w PbootCMS umożliwia zdalne wykonanie dowolnego kodu przez kilka komponentów.
Luka w PbootCMS umożliwia zdalne wykonanie dowolnego kodu przez kilka komponentów.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora.
Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luk w Velocity.js pozwala na zdalne wykonanie dowolnych poleceń w serwerze.
Wykorzystanie luk w Velocity.js pozwala na zdalne wykonanie dowolnych poleceń w serwerze.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document.
PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. For an HTML string or file source, the constructor collects every <meta name="pdf-webkit-KEY" content="VALUE"> element in the document head through _pdf_webkit_meta_tags and…
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W PeerTube przed wersją 8.1.6 atakujący może przejąć konta administratorów przez SQL injection.
W PeerTube przed wersją 8.1.6 atakujący może przejąć konta administratorów przez SQL injection.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w lib60870-C umożliwia zdalne wykonanie kodu na serwerze.
Przepełnienie bufora w lib60870-C umożliwia zdalne wykonanie kodu na serwerze.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute…
An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute arbitrary code via crafted path to `computer_write_file`.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute…
An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute arbitrary code via a crafted FEX file
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca sanitizacja w systemie pozwala na przesłanie złośliwego pliku konfiguracyjnego i zdalne wykonanie kodu.
Niewystarczająca sanitizacja w systemie pozwala na przesłanie złośliwego pliku konfiguracyjnego i zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w jądrze Linuxa prowadzi do błędu Use-After-Free w obsłudze IGMP, co może spowodować panikę jądra.
Wyścig warunków w jądrze Linuxa prowadzi do błędu Use-After-Free w obsłudze IGMP, co może spowodować panikę jądra.
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND…
In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() maps the PERSISTENT RESERVE OUT parameter list with transport_kmap_data_sg() and parses the…
- CVSS
- 9,8
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. | Wykorzystanie SSRF w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. |
W tym tygodniu | 9,9 | 0,23 % | ||
| Nieprawidłowe zarządzanie zasobami w Cisco IOS XR może prowadzić do awarii systemu. | Nieprawidłowe zarządzanie zasobami w Cisco IOS XR może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Brak uwierzytelnienia w txtai umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. | Brak uwierzytelnienia w txtai umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu. | Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Brak autoryzacji w FortiSandbox pozwala nieautoryzowanym atakującym na wykonanie kodu. | Brak autoryzacji w FortiSandbox pozwala nieautoryzowanym atakującym na wykonanie kodu. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Przepełnienie bufora w przełączniku EHG2408 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Przepełnienie bufora w przełączniku EHG2408 umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Obejście uwierzytelnienia w ZLAN5143D umożliwia dostęp do wewnętrznych URL-i. | Obejście uwierzytelnienia w ZLAN5143D umożliwia dostęp do wewnętrznych URL-i. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. | Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. | Use after free in Windows DHCP Server allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Błąd w rt_spin_unlock() w jądrze Linux umożliwia wykorzystanie UAF po zwolnieniu blokady. | Błąd w rt_spin_unlock() w jądrze Linux umożliwia wykorzystanie UAF po zwolnieniu blokady. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Błąd w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia i dostęp do wrażliwych danych. | Błąd w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia i dostęp do wrażliwych danych. |
W tym tygodniu | 9,8 | 0,73 % | ||
| QWED-MCP is a deterministic verification gateway for MCP. | QWED-MCP is a deterministic verification gateway for MCP. Prior to 0.2.1, verify_math_expression() in src/qwed_mcp/engines/math_engine.py passes attacker-controlled expression and claimed_result strings directly to SymPy's parse_expr() after only normalizing caret syntax to Python exponent syntax,… |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie kodu na serwerze SSH. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Luka w PbootCMS umożliwia zdalne wykonanie dowolnego kodu przez kilka komponentów. | Luka w PbootCMS umożliwia zdalne wykonanie dowolnego kodu przez kilka komponentów. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora. | Brak uwierzytelnienia w Emlog pozwala na zdalne nadpisanie konfiguracji i stworzenie konta administratora. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wykorzystanie luk w Velocity.js pozwala na zdalne wykonanie dowolnych poleceń w serwerze. | Wykorzystanie luk w Velocity.js pozwala na zdalne wykonanie dowolnych poleceń w serwerze. |
W tym tygodniu | 9,8 | 0,73 % | ||
| PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. | PDF::WebKit versions through 1.2 for Perl allow argument injection into wkhtmltopdf via meta tags in the source document. For an HTML string or file source, the constructor collects every <meta name="pdf-webkit-KEY" content="VALUE"> element in the document head through _pdf_webkit_meta_tags and… |
W tym tygodniu | 9,8 | 0,73 % | ||
| W PeerTube przed wersją 8.1.6 atakujący może przejąć konta administratorów przez SQL injection. | W PeerTube przed wersją 8.1.6 atakujący może przejąć konta administratorów przez SQL injection. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie szablonów po stronie serwera w WGDashboard umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Przepełnienie bufora w lib60870-C umożliwia zdalne wykonanie kodu na serwerze. | Przepełnienie bufora w lib60870-C umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 0,73 % | ||
| An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute… | An issue was discovered in bytebot-ai in commit 3d37894ce07ef8d8b40adc7fd309ad96c2a71313 (2025-09-11) allowing attackers to execute arbitrary code via crafted path to `computer_write_file`. |
W tym tygodniu | 9,8 | 0,73 % | ||
| An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute… | An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute arbitrary code via a crafted FEX file |
W tym tygodniu | 9,8 | 0,73 % | ||
| Niewystarczająca sanitizacja w systemie pozwala na przesłanie złośliwego pliku konfiguracyjnego i zdalne wykonanie kodu. | Niewystarczająca sanitizacja w systemie pozwala na przesłanie złośliwego pliku konfiguracyjnego i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,73 % | ||
| Wyścig warunków w jądrze Linuxa prowadzi do błędu Use-After-Free w obsłudze IGMP, co może spowodować panikę jądra. | Wyścig warunków w jądrze Linuxa prowadzi do błędu Use-After-Free w obsłudze IGMP, co może spowodować panikę jądra. |
W tym tygodniu | 9,8 | 0,72 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND… | In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND MOVE core_scsi3_emulate_pro_register_and_move() maps the PERSISTENT RESERVE OUT parameter list with transport_kmap_data_sg() and parses the… |
W tym tygodniu | 9,8 | 0,72 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.