Wstrzyknięcie SQL w CakePHP umożliwia atakującym manipulację danymi w bazie.
Wstrzyknięcie SQL w CakePHP umożliwia atakującym manipulację danymi w bazie.
- CVSS
- 9,2
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieograniczony upload plików w xShop umożliwia zdalne wykonanie kodu przez administratora.
Nieograniczony upload plików w xShop umożliwia zdalne wykonanie kodu przez administratora.
- CVSS
- 9,1
- EPSS
- 0,99 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
- CVSS
- 8,8
- EPSS
- 2,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dgraph is an open source distributed GraphQL database.
Dgraph is an open source distributed GraphQL database. Prior to 25.4.0, Dgraph Zero registers administrative HTTP routes on port 6080 without authentication when the administrative interface is enabled. The /removeNode route accepts attacker-controlled id and group values and passes them to…
- CVSS
- 9,2
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module.
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. When asynchronous file I/O (AIO) is enabled in certain configurations, processing a Server Side Includes (SSI) page containing “include virtual” commands may trigger a Use-After-Free (UAF) in the NGINX worker…
- CVSS
- 9,2
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab.
Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab.
- CVSS
- 9,2
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an…
An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an unauthenticated network attacker to commit arbitrary device configuration with root privileges via a malicious response from a configured custom URL-feed server.
- CVSS
- 9,2
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 2,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego.
Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego.
- CVSS
- 9,2
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal.
Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal.
- CVSS
- 9,1
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Square Squash through commit e73f280 contains an insecure deserialization vulnerability that allows unauthenticated attackers to store…
Square Squash through commit e73f280 contains an insecure deserialization vulnerability that allows unauthenticated attackers to store crafted YAML via the POST /api/1.0/symbolication endpoint. When occurrences referencing the attacker-controlled symbolication UUID are symbolicated, the stored…
- CVSS
- 9,2
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote…
An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to execute graph queries without credentials through the Bolt endpoint. The function decides whether a password is required by issuing…
- CVSS
- 9,2
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s):…
A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
- CVSS
- 9,1
- EPSS
- 0,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego.
Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,2
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only…
GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only keyword arguments, not the positional refspec. Attackers controlling the refspec can supply --upload-pack=<command> to execute OS commands as the calling…
- CVSS
- 9,2
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Reachable Assertion vulnerability in the Two-Way Active Measurement Protocol (TWAMP) client of Juniper Networks Junos OS allows an…
A Reachable Assertion vulnerability in the Two-Way Active Measurement Protocol (TWAMP) client of Juniper Networks Junos OS allows an unauthenticated network-based attacker to cause rmopd service disruption via a specific TCP packet.
- CVSS
- 9,2
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
- CVSS
- 9,1
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LibreNMS before 26.9.0 contains an LDAP filter injection in ldap-authorization and ad-authorization modes because usernames are inserted…
LibreNMS before 26.9.0 contains an LDAP filter injection in ldap-authorization and ad-authorization modes because usernames are inserted unescaped into LDAP search filters and authentication only checks user existence. When REMOTE_USER is not forwarded, unauthenticated attackers can send a…
- CVSS
- 9,2
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An attacker could take over a Looker account in a Looker instance configured with OIDC authentication, due to email address string…
An attacker could take over a Looker account in a Looker instance configured with OIDC authentication, due to email address string normalization.Looker-hosted and Self-hosted were found to be vulnerable. This issue has already been mitigated for Looker-hosted. Self-hosted instances must be…
- CVSS
- 9,2
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SGLang 0.5.10 through 0.5.22 contains a code injection vulnerability in _evaluate_filter() that allows remote attackers to execute Python…
SGLang 0.5.10 through 0.5.22 contains a code injection vulnerability in _evaluate_filter() that allows remote attackers to execute Python code by escaping the eval() sandbox through re.search __globals__. Attackers can send a crafted filter expression to the unauthenticated /dumper/configure…
- CVSS
- 9,2
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
cc-connect through 1.5.0 contains a missing authentication vulnerability in the MAX platform adapter webhook mode in platform/max/max.go…
cc-connect through 1.5.0 contains a missing authentication vulnerability in the MAX platform adapter webhook mode in platform/max/max.go that accepts unauthenticated updates when no webhook_secret is configured. Remote attackers reaching the webhook listener on port 8080 can forge updates with an…
- CVSS
- 9,2
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersja rsync przed 3.5.0 ma lukę w przechodzeniu ścieżek, co pozwala na zapis plików poza modułem.
Wersja rsync przed 3.5.0 ma lukę w przechodzeniu ścieżek, co pozwala na zapis plików poza modułem.
- CVSS
- 9,2
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421…
A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
- CVSS
- 9,1
- EPSS
- 0,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):…
A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
- CVSS
- 9,1
- EPSS
- 0,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):…
A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this…
- CVSS
- 9,1
- EPSS
- 0,95 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w CakePHP umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w CakePHP umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,2 | 0,49 % | ||
| Nieograniczony upload plików w xShop umożliwia zdalne wykonanie kodu przez administratora. | Nieograniczony upload plików w xShop umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,1 | 0,99 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
W tym tygodniu | 8,8 | 2,49 % | ||
| Dgraph is an open source distributed GraphQL database. | Dgraph is an open source distributed GraphQL database. Prior to 25.4.0, Dgraph Zero registers administrative HTTP routes on port 6080 without authentication when the administrative interface is enabled. The /removeNode route accepts attacker-controlled id and group values and passes them to… |
W tym tygodniu | 9,2 | 0,49 % | ||
| NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. | NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. When asynchronous file I/O (AIO) is enabled in certain configurations, processing a Server Side Includes (SSI) page containing “include virtual” commands may trigger a Use-After-Free (UAF) in the NGINX worker… |
W tym tygodniu | 9,2 | 0,48 % | ||
| Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab. | Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab. |
W tym tygodniu | 9,2 | 0,48 % | ||
| An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an… | An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an unauthenticated network attacker to commit arbitrary device configuration with root privileges via a malicious response from a configured custom URL-feed server. |
W tym tygodniu | 9,2 | 0,48 % | ||
| Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 2,48 % | ||
| Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego. | Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego. |
W tym tygodniu | 9,2 | 0,48 % | ||
| Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal. |
W tym tygodniu | 9,1 | 0,98 % | ||
| Square Squash through commit e73f280 contains an insecure deserialization vulnerability that allows unauthenticated attackers to store… | Square Squash through commit e73f280 contains an insecure deserialization vulnerability that allows unauthenticated attackers to store crafted YAML via the POST /api/1.0/symbolication endpoint. When occurrences referencing the attacker-controlled symbolication UUID are symbolicated, the stored… |
W tym tygodniu | 9,2 | 0,48 % | ||
| An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote… | An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to execute graph queries without credentials through the Bolt endpoint. The function decides whether a password is required by issuing… |
W tym tygodniu | 9,2 | 0,48 % | ||
| A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s):… | A arbitrary file write vulnerability exists in the boa formUploadFile functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,98 % | ||
| Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego. | Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,2 | 0,48 % | ||
| GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only… | GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only keyword arguments, not the positional refspec. Attackers controlling the refspec can supply --upload-pack=<command> to execute OS commands as the calling… |
W tym tygodniu | 9,2 | 0,46 % | ||
| A Reachable Assertion vulnerability in the Two-Way Active Measurement Protocol (TWAMP) client of Juniper Networks Junos OS allows an… | A Reachable Assertion vulnerability in the Two-Way Active Measurement Protocol (TWAMP) client of Juniper Networks Junos OS allows an unauthenticated network-based attacker to cause rmopd service disruption via a specific TCP packet. |
W tym tygodniu | 9,2 | 0,46 % | ||
| Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,1 | 0,96 % | ||
| LibreNMS before 26.9.0 contains an LDAP filter injection in ldap-authorization and ad-authorization modes because usernames are inserted… | LibreNMS before 26.9.0 contains an LDAP filter injection in ldap-authorization and ad-authorization modes because usernames are inserted unescaped into LDAP search filters and authentication only checks user existence. When REMOTE_USER is not forwarded, unauthenticated attackers can send a… |
W tym tygodniu | 9,2 | 0,46 % | ||
| An attacker could take over a Looker account in a Looker instance configured with OIDC authentication, due to email address string… | An attacker could take over a Looker account in a Looker instance configured with OIDC authentication, due to email address string normalization.Looker-hosted and Self-hosted were found to be vulnerable. This issue has already been mitigated for Looker-hosted. Self-hosted instances must be… |
W tym tygodniu | 9,2 | 0,46 % | ||
| SGLang 0.5.10 through 0.5.22 contains a code injection vulnerability in _evaluate_filter() that allows remote attackers to execute Python… | SGLang 0.5.10 through 0.5.22 contains a code injection vulnerability in _evaluate_filter() that allows remote attackers to execute Python code by escaping the eval() sandbox through re.search __globals__. Attackers can send a crafted filter expression to the unauthenticated /dumper/configure… |
W tym tygodniu | 9,2 | 0,45 % | ||
| cc-connect through 1.5.0 contains a missing authentication vulnerability in the MAX platform adapter webhook mode in platform/max/max.go… | cc-connect through 1.5.0 contains a missing authentication vulnerability in the MAX platform adapter webhook mode in platform/max/max.go that accepts unauthenticated updates when no webhook_secret is configured. Remote attackers reaching the webhook listener on port 8080 can forge updates with an… |
W tym tygodniu | 9,2 | 0,45 % | ||
| Wersja rsync przed 3.5.0 ma lukę w przechodzeniu ścieżek, co pozwala na zapis plików poza modułem. | Wersja rsync przed 3.5.0 ma lukę w przechodzeniu ścieżek, co pozwala na zapis plików poza modułem. |
W tym tygodniu | 9,2 | 0,45 % | ||
| A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421… | A stack-based buffer overflow vulnerability exists in the batchupg functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability. |
W tym tygodniu | 9,1 | 0,95 % | ||
| A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):… | A heap-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,95 % | ||
| A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s):… | A stack-based buffer overflow vulnerability exists in the boa formUpload() functionality of X2000R (version(s): TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). A specially crafted HTTP request can lead to arbitrary code execution. An attacker can make an authenticated HTTP request to trigger this… |
W tym tygodniu | 9,1 | 0,95 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.