KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących.
Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego.
Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików.
Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień.
W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania.
A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. Affected by this issue is some unknown functionality of the file /usr/sbin/http_eshell_server of the component WIRELESSCFGGET Interface. The manipulation of the argument params leads to buffer overflow. Remote exploitation…
Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików.
Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP.
Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych.
Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia.
Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python.
Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root.
Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret.
Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard.
Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,37 % | ||
| Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących. | Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 10,0 | 0,37 % | ||
| Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego. | Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego. |
W tym tygodniu | 9,9 | 0,87 % | ||
| Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików. |
W tym tygodniu | 10,0 | 0,37 % | ||
| Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 10,0 | 0,37 % | ||
| Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,86 % | ||
| W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika. | W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika. |
W tym tygodniu | 9,9 | 0,86 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,36 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,86 % | ||
| Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania. | Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania. |
W tym tygodniu | 8,8 | 6,36 % | ||
| A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. | A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. Affected by this issue is some unknown functionality of the file /usr/sbin/http_eshell_server of the component WIRELESSCFGGET Interface. The manipulation of the argument params leads to buffer overflow. Remote exploitation… |
W tym tygodniu | 8,9 | 5,85 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików. | Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików. |
W tym tygodniu | 9,8 | 1,35 % | ||
| Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP. | Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych. | Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia. | Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia. |
W tym tygodniu | 9,8 | 1,35 % | ||
| Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,85 % | ||
| Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python. | Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python. |
W tym tygodniu | 9,9 | 0,84 % | ||
| Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root. | Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root. |
W tym tygodniu | 9,8 | 1,34 % | ||
| Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret. | Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret. |
W tym tygodniu | 10,0 | 0,33 % | ||
| Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard. | Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard. |
W tym tygodniu | 10,0 | 0,33 % | ||
| Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. | Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,82 % | ||
| Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.