Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell…
org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell commands, derives the file it writes a configuration to from caller-supplied input without checking that the result stays inside ${karaf.etc}: * if the…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń.
Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń.
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication,…
The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication, authorisation or nonce checks in one of its publicly accessible login handlers, allowing unauthenticated attackers to obtain a valid session as any existing user,…
- CVSS
- 9,8
- EPSS
- 0,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua.
An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi.
Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because…
Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because totp_use_recovery compares user identifiers numerically. The helper searches the recovery model for the submitted code's digest alone, across every user's rows, so the…
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value
An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy.
Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików.
Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika.
Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu.
Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników.
Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników.
- CVSS
- 9,9
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników.
Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows…
Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows remote attackers to read and persistently overwrite device configuration by sending crafted frames to the unauthenticated UDP configuration protocol on port…
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera.
Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów.
Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli.
Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli.
- CVSS
- 9,8
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController.
Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu.
Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A path handling issue was addressed with improved validation.
A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox.
- CVSS
- 9,8
- EPSS
- 0,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w WebAssembly w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,63 % | ||
| Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie SQL w SuiteCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,63 % | ||
| org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell… | org.apache.karaf.config.core.impl.ConfigRepositoryImpl#update(pid, properties), which backs the "config" MBean and the config:* shell commands, derives the file it writes a configuration to from caller-supplied input without checking that the result stays inside ${karaf.etc}: * if the… |
W tym tygodniu | 9,8 | 0,63 % | ||
| Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń. | Obejście autoryzacji w CommServe umożliwia nieautoryzowane wykonywanie poleceń. |
W tym tygodniu | 9,8 | 0,63 % | ||
| The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication,… | The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication, authorisation or nonce checks in one of its publicly accessible login handlers, allowing unauthenticated attackers to obtain a valid session as any existing user,… |
W tym tygodniu | 9,8 | 0,63 % | ||
| An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua. | An issue in iStoreOS istoreos-24.10.7 and before allows a remote attacker to execute arbitrary code via the task_id in tasks-lib.lua. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. | Błąd przepełnienia całkowitego w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because… | Punk::Plugin::TOTP versions before 0.05 for Perl accept another account's recovery code at the two-factor challenge because totp_use_recovery compares user identifiers numerically. The helper searches the recovery model for the submitted code's digest alone, across every user's rows, so the… |
W tym tygodniu | 9,8 | 0,62 % | ||
| An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value | An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value |
W tym tygodniu | 9,8 | 0,62 % | ||
| Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy. | Wykonanie zdalnego kodu w SPIP umożliwia atakującym wstrzyknięcie złośliwych danych do bazy. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików. | Brak walidacji typów plików w wtyczce MIPL Grouped Checkout Fields pozwala na zdalne przesyłanie plików. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika. | Błąd w Wekan umożliwia atakującym uzyskanie sesji meteor_login_token dla dowolnego użytkownika. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w kamerach AVer PTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w manga-image-translator umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników. | Niebezpieczna kontrola dostępu w Asseco SEE Live 2.0 umożliwia zdalnym atakującym dostęp do załączników. |
W tym tygodniu | 9,9 | 0,12 % | ||
| Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników. | Ujawnienie informacji w Dell Virtual Storage Integrator pozwala na przejęcie sesji użytkowników. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows… | Lantronix XPress-DR and XPress-DR-I (CoBos-family) firmware through 8.1.0.0 contains a missing authentication vulnerability that allows remote attackers to read and persistently overwrite device configuration by sending crafted frames to the unauthenticated UDP configuration protocol on port… |
W tym tygodniu | 9,8 | 0,62 % | ||
| Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. | Błąd w parsowaniu portów w jądrze Linux umożliwia atakującym wstrzyknięcie złośliwych danych. |
W tym tygodniu | 9,8 | 0,62 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation. | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera. | Nieprawidłowa autoryzacja w IBM i umożliwia zdalny dostęp do zasobów serwera. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów. | Luka w Twig umożliwia obejście polityki bezpieczeństwa w sandboxie przy renderowaniu szablonów. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli. | Wstrzyknięcie filtru w n8n umożliwia ujawnienie, usunięcie lub modyfikację całej tabeli. |
W tym tygodniu | 9,8 | 0,62 % | ||
| Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController. | Zdalne wykonanie kodu w IBM WebSphere Application Server z włączoną funkcją collectiveController. |
W tym tygodniu | 9,8 | 0,61 % | ||
| Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w VMware vCenter umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,61 % | ||
| A path handling issue was addressed with improved validation. | A path handling issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A malicious app may be able to break out of its sandbox. |
W tym tygodniu | 9,8 | 0,61 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.