Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez RIST.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez RIST.
- CVSS
- 9,3
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci.
Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci.
- CVSS
- 9,3
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w ClipBucket V5 umożliwia atakującym zdalne uruchamianie kodu.
Wykonanie poleceń w ClipBucket V5 umożliwia atakującym zdalne uruchamianie kodu.
- CVSS
- 9,2
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów.
Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów.
- CVSS
- 9,3
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that…
SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that allows unauthenticated remote attackers to read and exfiltrate arbitrary files by supplying attacker-controlled filesystem paths through the audio_path field…
- CVSS
- 9,3
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST…
piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST /chat/stream endpoints lack authentication. Attackers can instruct the agent to call the exec_shell tool, which runs arbitrary commands via subprocess.run without human…
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/*…
Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* control API, which binds to 0.0.0.0 by default. Attackers with network access can send messages to the AI coding agent, which runs with bypassPermissions, to…
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the…
mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQuery_Server PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin…
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Cap-go umożliwia przejęcie konta przez manipulację odpowiedziami serwera.
Obejście uwierzytelnienia w Cap-go umożliwia przejęcie konta przez manipulację odpowiedziami serwera.
- CVSS
- 9,4
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses.
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the current request but leaves the target request and related proxy context pointing at the original…
- CVSS
- 9,4
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a…
VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator credentials of the device.
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary…
CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and AccessTicket.Decrypt() across all installations. Attackers…
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted…
The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted packets to obtain administrator access tokens and use them to access the system with elevated privileges.
- CVSS
- 9,3
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject…
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable…
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject…
Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable…
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu.
Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to…
A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to the absence of code signing and execution controls. Exploitation results in SYSTEM-level privileges.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji.
Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji.
- CVSS
- 9,4
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 1,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w libNetSetObj.so w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w libNetSetObj.so w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 1,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu.
Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so.
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli.
Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers.
Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length.
Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege.
- CVSS
- 9,3
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez RIST. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez RIST. |
W tym tygodniu | 9,3 | 0,7 % | ||
| Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci. |
W tym tygodniu | 9,3 | 0,7 % | ||
| Wykonanie poleceń w ClipBucket V5 umożliwia atakującym zdalne uruchamianie kodu. | Wykonanie poleceń w ClipBucket V5 umożliwia atakującym zdalne uruchamianie kodu. |
W tym tygodniu | 9,2 | 1,2 % | ||
| Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów. | Luka RCE w Mura CMS umożliwia zdalne wykonanie kodu przez nieprawidłową walidację parametrów. |
W tym tygodniu | 9,3 | 0,7 % | ||
| SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that… | SoftVC VITS Singing Voice Conversion through commit 730930d contains a path traversal vulnerability in the full-song inference server that allows unauthenticated remote attackers to read and exfiltrate arbitrary files by supplying attacker-controlled filesystem paths through the audio_path field… |
W tym tygodniu | 9,3 | 0,7 % | ||
| piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST… | piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST /chat/stream endpoints lack authentication. Attackers can instruct the agent to call the exec_shell tool, which runs arbitrary commands via subprocess.run without human… |
W tym tygodniu | 9,3 | 0,69 % | ||
| Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/*… | Archon 0.2.13 through 0.11.1 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* control API, which binds to 0.0.0.0 by default. Attackers with network access can send messages to the AI coding agent, which runs with bypassPermissions, to… |
W tym tygodniu | 9,3 | 0,69 % | ||
| mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the… | mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQuery_Server PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin… |
W tym tygodniu | 9,3 | 0,69 % | ||
| Obejście uwierzytelnienia w Cap-go umożliwia przejęcie konta przez manipulację odpowiedziami serwera. | Obejście uwierzytelnienia w Cap-go umożliwia przejęcie konta przez manipulację odpowiedziami serwera. |
W tym tygodniu | 9,4 | 0,19 % | ||
| The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. | The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the current request but leaves the target request and related proxy context pointing at the original… |
W tym tygodniu | 9,4 | 0,19 % | ||
| VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a… | VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator credentials of the device. |
W tym tygodniu | 9,3 | 0,69 % | ||
| CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary… | CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and AccessTicket.Decrypt() across all installations. Attackers… |
W tym tygodniu | 9,3 | 0,69 % | ||
| The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted… | The a+HRD developed by aEnrich has an Authentication Abuse vulnerability, allowing unauthenticated remote attackers to send crafted packets to obtain administrator access tokens and use them to access the system with elevated privileges. |
W tym tygodniu | 9,3 | 0,69 % | ||
| Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject… | Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable… |
W tym tygodniu | 9,3 | 0,68 % | ||
| Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject… | Adobe Experience Manager is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable… |
W tym tygodniu | 9,3 | 0,68 % | ||
| Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu. | Obejście zabezpieczeń w openssl_encrypt umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 0,68 % | ||
| A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to… | A vulnerability in Longwatch devices allows unauthenticated HTTP GET requests to execute arbitrary code via an exposed endpoint, due to the absence of code signing and execution controls. Exploitation results in SYSTEM-level privileges. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. | Brak odpowiednich mechanizmów uwierzytelniania w WebSocketach umożliwia nieautoryzowane przejęcie stacji. |
W tym tygodniu | 9,4 | 0,18 % | ||
| Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,68 % | ||
| Wstrzyknięcie poleceń w libNetSetObj.so w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w libNetSetObj.so w GeoVision GV-I/O Box umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 1,68 % | ||
| Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu. | Wykonanie złośliwych pluginów w OpenSSL umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so. | Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia wstrzyknięcie złośliwych modułów .so. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli. | Obejście uwierzytelnienia w OpenRemote pozwala nieautoryzowanym atakującym na aktualizację zasobów konsoli. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. | Security Point (Windows) of MaLion and MaLionCloud contains a stack-based buffer overflow vulnerability in processing HTTP headers. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege. |
W tym tygodniu | 9,3 | 0,68 % | ||
| Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. | Security Point (Windows) of MaLion and MaLionCloud contains a heap-based buffer overflow vulnerability in processing Content-Length. Receiving a specially crafted request from a remote unauthenticated attacker could lead to arbitrary code execution with SYSTEM privilege. |
W tym tygodniu | 9,3 | 0,68 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.