KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika.
Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes.
Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2.
Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu.
Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp.
Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI.
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend.
W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu.
Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu.
Wykonanie kodu w JetBrains TeamCity umożliwia ucieczkę z sandboxa Kotlin DSL.
Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora.
Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe.
Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android.
Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych.
Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia.
In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is…
Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień.
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without…
A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise Audio/Video Bridge to execute a Command Injection on the device.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. | Wykonanie niezamierzonych poleceń systemowych w n8n przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 1,2 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is… | Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik < 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli. | Wykonanie dowolnego kodu bez uwierzytelnienia w WP BASE Booking umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Brak autoryzacji w Ivanti Neurons for ITSM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,19 % | ||
| W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. | W kamerach JAIOTlink C492A-W6 występuje luka z twardo zakodowanymi danymi logowania, co umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 1,69 % | ||
| Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI. | Błąd w Fastjson umożliwia zdalne wykonanie kodu przez wstrzyknięcie JNDI. |
W tym tygodniu | 10,0 | 0,69 % | ||
| Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,17 % | ||
| Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,67 % | ||
| W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,66 % | ||
| W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu. | W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,66 % | ||
| Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,66 % | ||
| Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu. | Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu. |
W tym tygodniu | 10,0 | 0,66 % | ||
| Wykonanie kodu w JetBrains TeamCity umożliwia ucieczkę z sandboxa Kotlin DSL. | Wykonanie kodu w JetBrains TeamCity umożliwia ucieczkę z sandboxa Kotlin DSL. |
W tym tygodniu | 10,0 | 0,66 % | ||
| Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora. | Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora. |
W tym tygodniu | 9,8 | 1,66 % | ||
| Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe. | Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe. |
W tym tygodniu | 9,8 | 1,65 % | ||
| Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android. | Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android. |
W tym tygodniu | 9,4 | 3,65 % | ||
| Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych. | Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 1,65 % | ||
| Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia. | Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up… | In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is… |
W tym tygodniu | 10,0 | 0,65 % | ||
| Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. | Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,65 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
W tym tygodniu | 10,0 | 0,65 % | ||
| KubePi is a Kubernetes multi-cluster management panel. | KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without… |
W tym tygodniu | 10,0 | 0,64 % | ||
| A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise… | A malicious actor with access to the network could exploit an Improper Input Validation vulnerability found in UniFi Enterprise Audio/Video Bridge to execute a Command Injection on the device. |
W tym tygodniu | 9,8 | 1,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.