Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP.
Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.
Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.
Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika.
Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp.
Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1.
A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly…
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia.
Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force.
Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force.
- CVSS
- 9,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
@mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell…
@mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell metacharacters in archivePath or targetDir options. Attackers controlling these values passed to extract() can inject commands into unquoted shelljs exec()…
- CVSS
- 9,3
- EPSS
- 2,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute…
nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute commands by supplying crafted audio file paths. Attackers can provide file names containing $() command substitution or closing quotes, which are interpolated into an…
- CVSS
- 9,3
- EPSS
- 2,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted…
doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted document paths to recog() or tag(). Attackers can embed $(...) or backtick command substitution in the file path, which DocData._readPDF passes to a shell-based…
- CVSS
- 9,3
- EPSS
- 2,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to buffer overflow.
- CVSS
- 9,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive…
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive information and cause a denial of service due to improper authorization.
- CVSS
- 9,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji.
Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji.
- CVSS
- 9,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.
Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator.
- CVSS
- 9,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła.
Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła.
- CVSS
- 9,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.
Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. | Wykonanie zdalnego kodu w Upsonic umożliwia tworzenie złośliwych zadań MCP. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Krytyczna luka w Talend JobServer umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Wtyczka Quick Playground dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu. | Przepełnienie bufora w OpenSSL na 32-bitowych platformach może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Pi-hole umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń. | Niewłaściwe uwierzytelnienie w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,24 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika. | Obejście uwierzytelnienia w ThingsBoard umożliwia przejęcie konta użytkownika. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w Amasty Order Attributes dla Magento 2 pozwala na nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane logowania w Frick Controls Quantum HD umożliwiają nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,23 % | ||
| A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. | A stack-based buffer overflow vulnerability exists in the SNMP daemon request handling of Brocade Fabric versions before 10.0.1. When processing an incoming SNMPv3 packet, an internal statistics gathering handler copies user-supplied context name data into a fixed-size buffer without properly… |
W tym tygodniu | 9,8 | 0,23 % | ||
| Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia. | Niewystarczająca weryfikacja autentyczności danych w TECNO Mobile umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,23 % | ||
| Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force. | Brak odpowiedniego ograniczenia prób logowania w HCL DevOps Velocity umożliwia ataki typu brute-force. |
W tym tygodniu | 9,8 | 0,23 % | ||
| @mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell… | @mborne/extract before 0.2.1 contains an OS command injection vulnerability that allows attackers to execute commands by supplying shell metacharacters in archivePath or targetDir options. Attackers controlling these values passed to extract() can inject commands into unquoted shelljs exec()… |
W tym tygodniu | 9,3 | 2,73 % | ||
| nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute… | nodejs-whisper through 0.3.1 contains an OS command injection vulnerability in convertToWavType() that allows attackers to execute commands by supplying crafted audio file paths. Attackers can provide file names containing $() command substitution or closing quotes, which are interpolated into an… |
W tym tygodniu | 9,3 | 2,73 % | ||
| doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted… | doc-recog through 1.1.6 contains an OS command injection vulnerability that allows attackers to execute commands by supplying crafted document paths to recog() or tag(). Attackers can embed $(...) or backtick command substitution in the file path, which DocData._readPDF passes to a shell-based… |
W tym tygodniu | 9,3 | 2,73 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to buffer overflow. |
W tym tygodniu | 9,8 | 0,22 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote unauthenticated attacker to view and modify sensitive information and cause a denial of service due to improper authorization. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji. | Nieprawidłowa walidacja certyfikatów w FortiClientEMS umożliwia ujawnienie informacji. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator. | Brak walidacji nagłówków HTTP w SillyTavern pozwala na nieautoryzowane logowanie jako administrator. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w Weaver E-office umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w MOVEit Automation umożliwia dostęp bez hasła. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp. | Użycie domyślnych kluczy prywatnych w kamerach Milesight AIOT umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,22 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.