KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji.
Atak SSRF w Azure Custom Locations RP pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci.
An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to execute commands with root privileges when periodic TACACS+ authorization-refresh is enabled.
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez uwierzytelnionego użytkownika.
Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu.
Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych.
Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string and…
PapersGPT for Zotero 0.6.1 contains a remote code execution vulnerability that allows attackers to execute arbitrary JavaScript by returning malicious code from an LLM endpoint that is passed unsanitized to window.eval() in views.ts. Attackers can exploit this through prompt injection in PDFs,…
Wstrzyknięcie formuł w TypeBot umożliwia wykonanie złośliwego kodu w arkuszach kalkulacyjnych.
Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Typowe pomieszanie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Podatność CSRF w Panilux umożliwia wykonanie nieautoryzowanych poleceń.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server.
Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu.
Wykorzystanie WebSocket w serwerze deweloperskim Storybook pozwala na zdalne wykonanie kodu.
Błąd w Eclipse OpenJ9 umożliwia nieprawidłowe wykonanie metod interfejsów.
A flaw has been found in Wavlink WL-WN592AX6 250422. This issue affects the function system of the component wmapd Daemon. Executing a manipulation can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was…
A vulnerability was identified in Edimax BR-6208AC 1.32. Impacted is an unknown function of the file /goform/formWlanMP. The manipulation of the argument readE2P leads to command injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The…
Obejście ograniczeń tokenów w systemie repozytoriów umożliwia nieautoryzowany dostęp.
Obejście kontroli tworzenia stref w OpenStack Designate umożliwia przejęcie DNS i ataki DoS.
Luka w multicloud-integrations w RHACM pozwala na ujawnienie tokenów klastrów przez uwierzytelnionego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,61 % | ||
| Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,61 % | ||
| W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji. | W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji. |
W tym tygodniu | 9,6 | 0,61 % | ||
| Atak SSRF w Azure Custom Locations RP pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci. | Atak SSRF w Azure Custom Locations RP pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci. |
W tym tygodniu | 9,6 | 0,6 % | ||
| An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to… | An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to execute commands with root privileges when periodic TACACS+ authorization-refresh is enabled. |
W tym tygodniu | 9,3 | 2,1 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez uwierzytelnionego użytkownika. | Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,6 | 0,59 % | ||
| Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu. | Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu. |
W tym tygodniu | 9,6 | 0,57 % | ||
| Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych. | Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych. |
W tym tygodniu | 9,6 | 0,57 % | ||
| Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,56 % | ||
| Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the… | Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string and… |
W tym tygodniu | 9,3 | 2,06 % | ||
| PapersGPT for Zotero 0.6.1 contains a remote code execution vulnerability that allows attackers to execute arbitrary JavaScript by… | PapersGPT for Zotero 0.6.1 contains a remote code execution vulnerability that allows attackers to execute arbitrary JavaScript by returning malicious code from an LLM endpoint that is passed unsanitized to window.eval() in views.ts. Attackers can exploit this through prompt injection in PDFs,… |
W tym tygodniu | 9,6 | 0,56 % | ||
| Wstrzyknięcie formuł w TypeBot umożliwia wykonanie złośliwego kodu w arkuszach kalkulacyjnych. | Wstrzyknięcie formuł w TypeBot umożliwia wykonanie złośliwego kodu w arkuszach kalkulacyjnych. |
W tym tygodniu | 9,6 | 0,56 % | ||
| Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,56 % | ||
| Typowe pomieszanie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Typowe pomieszanie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,56 % | ||
| Podatność CSRF w Panilux umożliwia wykonanie nieautoryzowanych poleceń. | Podatność CSRF w Panilux umożliwia wykonanie nieautoryzowanych poleceń. |
W tym tygodniu | 9,6 | 0,55 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,55 % | ||
| 4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. | 4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server. |
W tym tygodniu | 9,3 | 2,04 % | ||
| Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Ziroom ZHOME umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 3,04 % | ||
| Wykorzystanie WebSocket w serwerze deweloperskim Storybook pozwala na zdalne wykonanie kodu. | Wykorzystanie WebSocket w serwerze deweloperskim Storybook pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,54 % | ||
| Błąd w Eclipse OpenJ9 umożliwia nieprawidłowe wykonanie metod interfejsów. | Błąd w Eclipse OpenJ9 umożliwia nieprawidłowe wykonanie metod interfejsów. |
W tym tygodniu | 9,6 | 0,53 % | ||
| A flaw has been found in Wavlink WL-WN592AX6 250422. | A flaw has been found in Wavlink WL-WN592AX6 250422. This issue affects the function system of the component wmapd Daemon. Executing a manipulation can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was… |
W tym tygodniu | 9,3 | 2,03 % | ||
| A vulnerability was identified in Edimax BR-6208AC 1.32. | A vulnerability was identified in Edimax BR-6208AC 1.32. Impacted is an unknown function of the file /goform/formWlanMP. The manipulation of the argument readE2P leads to command injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The… |
W tym tygodniu | 9,3 | 2,03 % | ||
| Obejście ograniczeń tokenów w systemie repozytoriów umożliwia nieautoryzowany dostęp. | Obejście ograniczeń tokenów w systemie repozytoriów umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,6 | 0,53 % | ||
| Obejście kontroli tworzenia stref w OpenStack Designate umożliwia przejęcie DNS i ataki DoS. | Obejście kontroli tworzenia stref w OpenStack Designate umożliwia przejęcie DNS i ataki DoS. |
W tym tygodniu | 9,6 | 0,53 % | ||
| Luka w multicloud-integrations w RHACM pozwala na ujawnienie tokenów klastrów przez uwierzytelnionego użytkownika. | Luka w multicloud-integrations w RHACM pozwala na ujawnienie tokenów klastrów przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,6 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.