Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu.
Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 1,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A flaw has been found in Netcore NR268 1.7.121109.
A flaw has been found in Netcore NR268 1.7.121109. The affected element is the function execvp of the file /router/DDNSset.cgi of the component DDNS. Executing a manipulation of the argument Hostname can lead to argument injection. The attack can be launched remotely.
- CVSS
- 9,4
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan before v3.7.4 fails to set Content-Disposition and X-Content-Type-Options headers when serving arbitrary file assets, allowing…
SiYuan before v3.7.4 fails to set Content-Disposition and X-Content-Type-Options headers when serving arbitrary file assets, allowing stored cross-site scripting attacks. Authenticated attackers can upload HTML files as assets and execute scripts with full kernel API access when the workspace…
- CVSS
- 9,4
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan versions before v3.7.4 fail to validate or escape table column width values, allowing stored cross-site scripting injection into…
SiYuan versions before v3.7.4 fail to validate or escape table column width values, allowing stored cross-site scripting injection into style attributes. Attackers can inject malicious payloads through the setAttrViewColWidth API that break out of style attributes and inject event handlers on…
- CVSS
- 9,4
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan versions before v3.7.4 fail to validate or escape the color field in attribute-view select options, allowing stored cross-site…
SiYuan versions before v3.7.4 fail to validate or escape the color field in attribute-view select options, allowing stored cross-site scripting through eight unescaped render sites. Attackers can inject event-handler attributes by including quotation marks in the color value, executing arbitrary…
- CVSS
- 9,4
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan versions before v3.7.4 fail to validate or escape annotation fields written to disk by the setFileAnnotation endpoint.
SiYuan versions before v3.7.4 fail to validate or escape annotation fields written to disk by the setFileAnnotation endpoint. Attackers can inject malicious markup into annotation fields that execute as script in the PDF renderer with full Node.js access when a user opens an annotated PDF.
- CVSS
- 9,4
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w interfejsie zarządzania umożliwia zdalne przejęcie kontroli przez atakującego.
Wykonanie poleceń w interfejsie zarządzania umożliwia zdalne przejęcie kontroli przez atakującego.
- CVSS
- 9,3
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RansomLook exposed complete API keys in the HTML source of the authenticated /admin/apikeys administration page.
RansomLook exposed complete API keys in the HTML source of the authenticated /admin/apikeys administration page. Although the interface displayed only a shortened representation of each key, the full token was embedded in hidden form fields used by the enable/disable, private-access, and delete…
- CVSS
- 9,4
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego.
Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego.
- CVSS
- 9,4
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
UsersController::edit in Cerebrate before 1.30 allows an authenticated non-privileged user to escalate their privileges (e.g., obtain a…
UsersController::edit in Cerebrate before 1.30 allows an authenticated non-privileged user to escalate their privileges (e.g., obtain a higher role such as admin) via the user-edit endpoint by supplying or modifying role_id or organisation_id fields in the edit request.
- CVSS
- 9,4
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli sesji w fast-mcp-telegram pozwala na nieautoryzowany dostęp do domyślnej sesji.
Obejście kontroli sesji w fast-mcp-telegram pozwala na nieautoryzowany dostęp do domyślnej sesji.
- CVSS
- 9,4
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w wtyczce Simple Membership umożliwia atakującym przejęcie konta administratora.
Błąd w wtyczce Simple Membership umożliwia atakującym przejęcie konta administratora.
- CVSS
- 9,4
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - themexpert.com - Authenticated stored XSS in JMedia Extension < 1.6.0 - The Joomla extension JMedia is vulnerable to a…
Joomla Extension - themexpert.com - Authenticated stored XSS in JMedia Extension < 1.6.0 - The Joomla extension JMedia is vulnerable to a stored XSS vulnerability. Unsanitised SVG uploads served without nosniff, leading to stored/reflected XSS.
- CVSS
- 9,4
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated…
An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated attacker to reassign a personal access token (PAT) they controlled to another Docker Hub user without rotating or revoking the token secret. The unchanged PAT then…
- CVSS
- 9,4
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication).
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
- CVSS
- 9,4
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących.
Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących.
- CVSS
- 9,3
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 9,4
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Prior to version 0.1.4, the Platform server exposes resources under `/api/v1/workspaces/{workspace_id}/...` and protects them with a `require_workspace_member(workspace_id)` FastAPI dependency. The dependency only…
- CVSS
- 9,4
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page.
Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file.…
- CVSS
- 9,4
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Affected devices do not properly restrict executable content contained in imported trace files.
Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow…
- CVSS
- 9,4
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników.
Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników.
- CVSS
- 9,4
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia atakującemu wywołanie przepełnienia bufora przez złośliwy serwer SMB.
Błąd w jądrze Linuxa umożliwia atakującemu wywołanie przepełnienia bufora przez złośliwy serwer SMB.
- CVSS
- 9,4
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń.
Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń.
- CVSS
- 9,3
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to…
Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits.
- CVSS
- 9,4
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu.
- CVSS
- 9,4
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu. | Wykorzystanie SQL Expressions w Grafanie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,93 % | ||
| A flaw has been found in Netcore NR268 1.7.121109. | A flaw has been found in Netcore NR268 1.7.121109. The affected element is the function execvp of the file /router/DDNSset.cgi of the component DDNS. Executing a manipulation of the argument Hostname can lead to argument injection. The attack can be launched remotely. |
W tym tygodniu | 9,4 | 0,43 % | ||
| SiYuan before v3.7.4 fails to set Content-Disposition and X-Content-Type-Options headers when serving arbitrary file assets, allowing… | SiYuan before v3.7.4 fails to set Content-Disposition and X-Content-Type-Options headers when serving arbitrary file assets, allowing stored cross-site scripting attacks. Authenticated attackers can upload HTML files as assets and execute scripts with full kernel API access when the workspace… |
W tym tygodniu | 9,4 | 0,43 % | ||
| SiYuan versions before v3.7.4 fail to validate or escape table column width values, allowing stored cross-site scripting injection into… | SiYuan versions before v3.7.4 fail to validate or escape table column width values, allowing stored cross-site scripting injection into style attributes. Attackers can inject malicious payloads through the setAttrViewColWidth API that break out of style attributes and inject event handlers on… |
W tym tygodniu | 9,4 | 0,43 % | ||
| SiYuan versions before v3.7.4 fail to validate or escape the color field in attribute-view select options, allowing stored cross-site… | SiYuan versions before v3.7.4 fail to validate or escape the color field in attribute-view select options, allowing stored cross-site scripting through eight unescaped render sites. Attackers can inject event-handler attributes by including quotation marks in the color value, executing arbitrary… |
W tym tygodniu | 9,4 | 0,43 % | ||
| SiYuan versions before v3.7.4 fail to validate or escape annotation fields written to disk by the setFileAnnotation endpoint. | SiYuan versions before v3.7.4 fail to validate or escape annotation fields written to disk by the setFileAnnotation endpoint. Attackers can inject malicious markup into annotation fields that execute as script in the PDF renderer with full Node.js access when a user opens an annotated PDF. |
W tym tygodniu | 9,4 | 0,43 % | ||
| Wykonanie poleceń w interfejsie zarządzania umożliwia zdalne przejęcie kontroli przez atakującego. | Wykonanie poleceń w interfejsie zarządzania umożliwia zdalne przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,3 | 0,93 % | ||
| RansomLook exposed complete API keys in the HTML source of the authenticated /admin/apikeys administration page. | RansomLook exposed complete API keys in the HTML source of the authenticated /admin/apikeys administration page. Although the interface displayed only a shortened representation of each key, the full token was embedded in hidden form fields used by the enable/disable, private-access, and delete… |
W tym tygodniu | 9,4 | 0,42 % | ||
| Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego. | Brak walidacji URL w Grav API pozwala na przejęcie konta przez atakującego. |
W tym tygodniu | 9,4 | 0,42 % | ||
| UsersController::edit in Cerebrate before 1.30 allows an authenticated non-privileged user to escalate their privileges (e.g., obtain a… | UsersController::edit in Cerebrate before 1.30 allows an authenticated non-privileged user to escalate their privileges (e.g., obtain a higher role such as admin) via the user-edit endpoint by supplying or modifying role_id or organisation_id fields in the edit request. |
W tym tygodniu | 9,4 | 0,42 % | ||
| Obejście kontroli sesji w fast-mcp-telegram pozwala na nieautoryzowany dostęp do domyślnej sesji. | Obejście kontroli sesji w fast-mcp-telegram pozwala na nieautoryzowany dostęp do domyślnej sesji. |
W tym tygodniu | 9,4 | 0,42 % | ||
| Błąd w wtyczce Simple Membership umożliwia atakującym przejęcie konta administratora. | Błąd w wtyczce Simple Membership umożliwia atakującym przejęcie konta administratora. |
W tym tygodniu | 9,4 | 0,42 % | ||
| Joomla Extension - themexpert.com - Authenticated stored XSS in JMedia Extension < 1.6.0 - The Joomla extension JMedia is vulnerable to a… | Joomla Extension - themexpert.com - Authenticated stored XSS in JMedia Extension < 1.6.0 - The Joomla extension JMedia is vulnerable to a stored XSS vulnerability. Unsanitised SVG uploads served without nosniff, leading to stored/reflected XSS. |
W tym tygodniu | 9,4 | 0,42 % | ||
| An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated… | An Incorrect Privilege Assignment vulnerability in Docker Hub's account-to-organization conversion feature allowed an authenticated attacker to reassign a personal access token (PAT) they controlled to another Docker Hub user without rotating or revoking the token secret. The unchanged PAT then… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących. | Niebezpieczna deserializacja w kotaemon umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 9,3 | 0,91 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,4 | 0,41 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Prior to version 0.1.4, the Platform server exposes resources under `/api/v1/workspaces/{workspace_id}/...` and protects them with a `require_workspace_member(workspace_id)` FastAPI dependency. The dependency only… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. | Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file.… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Affected devices do not properly restrict executable content contained in imported trace files. | Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow… |
W tym tygodniu | 9,4 | 0,41 % | ||
| Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników. | Obejście uwierzytelnienia w FastChat umożliwia rejestrację złośliwych adresów pracowników. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Błąd w jądrze Linuxa umożliwia atakującemu wywołanie przepełnienia bufora przez złośliwy serwer SMB. | Błąd w jądrze Linuxa umożliwia atakującemu wywołanie przepełnienia bufora przez złośliwy serwer SMB. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. | Błąd logiki w sentence-transformers umożliwia zdalne wykonanie kodu przez obejście zabezpieczeń. |
W tym tygodniu | 9,3 | 0,91 % | ||
| Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to… | Joomla Extension - themexpert.com - Authenticated arbitrary file upload in JMedia < 1.6.0 - The Joomla extension JMedia is vulnerable to an authenticated arbitrary file upload, leading to RCE. Executable uploads/writes possible (incl. polyglot filenames); chmod didn't strip execute bits. |
W tym tygodniu | 9,4 | 0,41 % | ||
| Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności przejścia ścieżki w WatchGuard Agent umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,41 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.