KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Network-AI is a TypeScript/Node.js multi-agent orchestrator. Prior to version 5.9.1, the agent sandbox gates shell commands behind an allowlist (`SandboxPolicy.isCommandAllowed`), which THREAT_MODEL.md calls the main control against a compromised agent (Adversary 3.2). The allowlist glob-matches…
PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's first-party A2A server example exposes an unauthenticated A2A JSON-RPC endpoint and registers a `calculate(expression)` tool implemented with Python `eval()`. The example also binds to `0.0.0.0`. A remote unauthenticated…
Wykonanie kodu jako root na hoście przez nieuprzywilejowanego użytkownika w Incus.
Błąd walidacji w OpenSSL CMP może prowadzić do awarii klienta w wyniku ataku.
SENAITE.CORE is the core framework for the SENAITE laboratory information management system. From 2.0.0 to 2.6.0, the SENAITE.CORE JSON API permits unauthenticated remote code execution through a two-request chain involving missing authorization and unsafe evaluation. The state-changing routes in…
Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium.
W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig.
Brak walidacji w Dokploy umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika.
W Dokploy przed wersją 0.29.13, niezweryfikowana ścieżka kompozycji pozwala na wykonanie dowolnych poleceń systemowych.
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez złośliwy parametr.
Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska.
Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type.
Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF.
W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych.
Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie.
Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień.
Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze.
Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora.
Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu.
Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu.
Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend.
Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Network-AI is a TypeScript/Node.js multi-agent orchestrator. | Network-AI is a TypeScript/Node.js multi-agent orchestrator. Prior to version 5.9.1, the agent sandbox gates shell commands behind an allowlist (`SandboxPolicy.isCommandAllowed`), which THREAT_MODEL.md calls the main control against a compromised agent (Adversary 3.2). The allowlist glob-matches… |
W tym tygodniu | 9,9 | 0,67 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40, PraisonAI's first-party A2A server example exposes an unauthenticated A2A JSON-RPC endpoint and registers a `calculate(expression)` tool implemented with Python `eval()`. The example also binds to `0.0.0.0`. A remote unauthenticated… |
W tym tygodniu | 9,8 | 1,17 % | ||
| Wykonanie kodu jako root na hoście przez nieuprzywilejowanego użytkownika w Incus. | Wykonanie kodu jako root na hoście przez nieuprzywilejowanego użytkownika w Incus. |
W tym tygodniu | 9,9 | 0,66 % | ||
| Błąd walidacji w OpenSSL CMP może prowadzić do awarii klienta w wyniku ataku. | Błąd walidacji w OpenSSL CMP może prowadzić do awarii klienta w wyniku ataku. |
W tym tygodniu | 9,8 | 1,16 % | ||
| SENAITE.CORE is the core framework for the SENAITE laboratory information management system. | SENAITE.CORE is the core framework for the SENAITE laboratory information management system. From 2.0.0 to 2.6.0, the SENAITE.CORE JSON API permits unauthenticated remote code execution through a two-request chain involving missing authorization and unsafe evaluation. The state-changing routes in… |
W tym tygodniu | 9,8 | 1,16 % | ||
| Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium. | Wykonanie dowolnych poleceń OS w Semaphore UI przez złośliwe git_url w repozytorium. |
W tym tygodniu | 9,9 | 0,65 % | ||
| W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig. | W Prowler przed 5.36.0 zdalne wykonanie kodu możliwe przez nieprawidłowe przetwarzanie kubeconfig. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Brak walidacji w Dokploy umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. | Brak walidacji w Dokploy umożliwia wykonanie dowolnych poleceń systemowych przez użytkownika. |
W tym tygodniu | 9,9 | 0,65 % | ||
| W Dokploy przed wersją 0.29.13, niezweryfikowana ścieżka kompozycji pozwala na wykonanie dowolnych poleceń systemowych. | W Dokploy przed wersją 0.29.13, niezweryfikowana ścieżka kompozycji pozwala na wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez złośliwy parametr. | Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez złośliwy parametr. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska. | Wstrzyknięcie poleceń w Frogman umożliwia wykonanie dowolnych dyrektyw Asteriska. |
W tym tygodniu | 9,9 | 0,65 % | ||
| Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type. | Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF. | Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF. |
W tym tygodniu | 9,8 | 1,15 % | ||
| W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych. | W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie. | Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. | Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień. | Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,64 % | ||
| Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze. | Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze. |
W tym tygodniu | 9,9 | 0,64 % | ||
| Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora. | Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,8 | 1,14 % | ||
| Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu. | Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu. |
W tym tygodniu | 9,8 | 1,14 % | ||
| Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu. | Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll. | Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll. |
W tym tygodniu | 9,8 | 1,13 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,63 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.