Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików.
Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików.
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie.
Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie.
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych.
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie.
Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie.
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.
Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów.
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.
Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry.
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.
Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze.
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.
Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code…
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution,…
- CVSS
- 9,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem.
Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach.
Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.
Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy.
Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń.
Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień.
Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra.
Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.
Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie…
Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator.
Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator.
- CVSS
- 9,8
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety.
Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety.
- CVSS
- 9,8
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego.
Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików. | Wykonanie dowolnego kodu w optimate przez niezweryfikowane wczytywanie plików. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. | Wstrzyknięcie SQL w Borg SPM 2007 umożliwia zdalnym atakującym modyfikację danych w bazie. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych. | Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie. | Wstrzyknięcie SQL w EasyFlow .NET umożliwia zdalnym atakującym modyfikację danych w bazie. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów. | Obejście autoryzacji w megagao production_ssm umożliwia tworzenie kont superadministratorów. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry. | Wstrzyknięcie SQL w Koha Library umożliwia dostęp do danych z bazy przez nieprawidłowe parametry. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze. | Zdalne wykonanie kodu w D-Tale umożliwia atakującym uruchamianie złośliwego kodu na serwerze. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie elementów w module com_mb24sysapi umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. | Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. |
W tym tygodniu | 9,8 | 0,11 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, Versions prior to 5.36, contains a Download of Code Without Integrity Check vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Code execution,… |
W tym tygodniu | 9,8 | 0,11 % | ||
| Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. | Wykonanie dowolnego kodu w ACL Analytics pozwala atakującym na przejęcie pełnej kontroli nad systemem. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach. | Wykonanie kodu w Turborepo umożliwia złośliwa konfiguracja Yarn w nieufnych repozytoriach. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Windows DNS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. | Błąd w Apache MINA umożliwia zdalne wykonanie kodu przez brak weryfikacji klas. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. | Wykonanie zdalnego kodu w ELBA5 5.8.0 umożliwia uzyskanie danych logowania do bazy. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. | Nieprawidłowa walidacja wejścia w UniFi Play umożliwia zdalne wstrzyknięcie poleceń. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień. | Błąd w mtrojnar Osslsigncode umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra. | Przepełnienie bufora w iOS umożliwia zdalne zakończenie działania systemu lub uszkodzenie pamięci jądra. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła. | Obejście uwierzytelnienia w MantisBT umożliwia dostęp do API bez znajomości hasła. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Microsoft Bing Images umożliwia nieautoryzowanym atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie… | Nieprawidłowa weryfikacja podpisu kryptograficznego w Smart Switch przed wersją 3.7.69.15 umożliwia zdalnym atakującym ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,1 % | ||
| Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator. | Wstrzyknięcie SQL w OSNexus QuantaStor umożliwia nieautoryzowanym atakującym dostęp jako administrator. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety. | Wykonanie dowolnych poleceń jako root lub SYSTEM w Fleet przez złośliwe pakiety. |
W tym tygodniu | 9,8 | 0,09 % | ||
| Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego. | Błąd use-after-free w Exim umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,09 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.