KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type.
Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF.
W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych.
Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie.
Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS.
Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień.
Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze.
Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora.
Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu.
Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu.
Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend.
Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. The manipulation of the argument ssid leads to buffer overflow. The attack may be initiated remotely. The exploit is publicly available and might be…
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage.
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości.
JeecgBoot v3.9.2 is vulnerable to Remote command execution. The CodeNode component of the AI Flow module supports Groovy script execution. While the `SecurityCheck` class employs a blacklist mechanism to intercept dangerous calls, the dynamic nature of Groovy allows this blacklist to be completely…
Nieprawidłowa neutralizacja elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL.
Błąd w multicloud-operators-subscription pozwala na obejście zabezpieczeń i wdrożenie dowolnych zasobów.
W OpenPLC Runtime występuje podatność na zapis dowolnych plików, co umożliwia wykonanie kodu.
Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów.
Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp.
Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli.
An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type. | Wykonanie dowolnego kodu w Agno umożliwia atakującym manipulacja parametrem field_type. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF. | Wstrzyknięcie poleceń w Typora umożliwia zdalne wykonanie kodu podczas eksportu PDF. |
W tym tygodniu | 9,8 | 1,15 % | ||
| W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych. | W MyBB występuje podatność na wstrzyknięcie kodu PHP przez nieprawidłowe przetwarzanie danych konfiguracyjnych. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie. | Wykonanie dowolnego kodu zdalnie w Hiawatha umożliwia spreparowane żądanie. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. | Deserializacja w Apache CXF umożliwia zdalne wykonanie kodu przez złośliwe wiadomości JMS. |
W tym tygodniu | 9,8 | 1,15 % | ||
| Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień. | Wstrzyknięcie żądania po stronie serwera w Microsoft Entra Provisioning Service umożliwia eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,64 % | ||
| Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze. | Wykonanie zrzutów instancji w Incus umożliwia zdalne wykonanie poleceń na serwerze. |
W tym tygodniu | 9,9 | 0,64 % | ||
| Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora. | Niewłaściwa izolacja w Apache Syncope umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,8 | 1,14 % | ||
| Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu. | Wykonanie dowolnego kodu zdalnie w Aetopia DAM przez złośliwe parametry projektu. |
W tym tygodniu | 9,8 | 1,14 % | ||
| Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu. | Nieprawidłowa kontrola wejścia w IBM Langflow umożliwia zdalne wstrzyknięcie kodu. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w IBM Guardium Data Protection umożliwia wykonanie nieautoryzowanych komend. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll. | Wykonanie kodu zdalnie w Pivotal CRM umożliwia atakującemu przez komponent Conversion.dll. |
W tym tygodniu | 9,8 | 1,13 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,63 % | ||
| A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. | A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. The manipulation of the argument ssid leads to buffer overflow. The attack may be initiated remotely. The exploit is publicly available and might be… |
W tym tygodniu | 8,9 | 5,63 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie dockerImage. |
W tym tygodniu | 9,9 | 0,63 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości. | Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez niebezpieczne przekazywanie wartości. |
W tym tygodniu | 9,9 | 0,63 % | ||
| JeecgBoot v3.9.2 is vulnerable to Remote command execution. | JeecgBoot v3.9.2 is vulnerable to Remote command execution. The CodeNode component of the AI Flow module supports Groovy script execution. While the `SecurityCheck` class employs a blacklist mechanism to intercept dangerous calls, the dynamic nature of Groovy allows this blacklist to be completely… |
W tym tygodniu | 9,8 | 1,12 % | ||
| Nieprawidłowa neutralizacja elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. | Nieprawidłowa neutralizacja elementów w IBM Guardium Data Protection umożliwia zdalne wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Błąd w multicloud-operators-subscription pozwala na obejście zabezpieczeń i wdrożenie dowolnych zasobów. | Błąd w multicloud-operators-subscription pozwala na obejście zabezpieczeń i wdrożenie dowolnych zasobów. |
W tym tygodniu | 9,9 | 0,62 % | ||
| W OpenPLC Runtime występuje podatność na zapis dowolnych plików, co umożliwia wykonanie kodu. | W OpenPLC Runtime występuje podatność na zapis dowolnych plików, co umożliwia wykonanie kodu. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów. | Błąd w OpenClaw pozwala na eskalację uprawnień przez nieprawidłową walidację zakresów. |
W tym tygodniu | 9,9 | 0,62 % | ||
| Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. | Wykorzystanie podatności w Hyland OnBase umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 1,12 % | ||
| Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli. | Hardkodowany sekret JWT w SOCFortress CoPilot pozwala na fałszowanie tokenów i przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,12 % | ||
| An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component. | An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component. |
W tym tygodniu | 9,9 | 0,62 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.