KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uzyskanie uprawnień root na hoście.
Wstrzyknięcie SQL w Revive Adserver umożliwia dostęp do informacji przez zalogowanych użytkowników.
Nieodpowiednia walidacja wejścia w AWS RES umożliwia zdalne wykonanie poleceń jako root.
Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w openDCIM umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań.
Wykorzystanie SSTI w Craft CMS umożliwia zdalne wykonanie kodu dla użytkowników z dostępem administratora.
WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload malicious modules. Attackers can craft a specially designed ZIP module with embedded PHP reverse shell code to gain remote system access when the module is installed.
Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu.
Podatność w Joomla! Component vBizz umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików PHP.
Wykonanie zdalnego kodu w Zomplog 3.9 umożliwia atakującym wstrzykiwanie PHP przez manipulację plikami.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie atrybutami w AWS RES umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika.
Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu.
Niekompletna lista zablokowanych opcji w GitPython umożliwia zdalne wykonanie kodu podczas klonowania.
Błąd w LiteLLM pozwala użytkownikowi na eskalację uprawnień do proxy_admin przez nieautoryzowane klucze API.
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Nieprawidłowe sanitizowanie parametru w AzuraCast umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w GitPython umożliwia niebezpieczne przekazywanie opcji git.
Niewłaściwa obsługa konfiguracji w Flowise pozwala na zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.17 and below are subject to arbitrary code execution from cookie config. When dynamic cookies are enabled (e.g. there an existing cookie schema), the cookie…
Wykonanie złośliwego kodu w Group-Office przez złośliwy plik zip umożliwia zdalne przejęcie kontroli.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uzyskanie uprawnień root na hoście. | Wykonanie zdalnego kodu w Coolify umożliwia atakującemu uzyskanie uprawnień root na hoście. |
W tym tygodniu | 8,8 | 1 % | ||
| Wstrzyknięcie SQL w Revive Adserver umożliwia dostęp do informacji przez zalogowanych użytkowników. | Wstrzyknięcie SQL w Revive Adserver umożliwia dostęp do informacji przez zalogowanych użytkowników. |
W tym tygodniu | 8,8 | 1 % | ||
| Nieodpowiednia walidacja wejścia w AWS RES umożliwia zdalne wykonanie poleceń jako root. | Nieodpowiednia walidacja wejścia w AWS RES umożliwia zdalne wykonanie poleceń jako root. |
W tym tygodniu | 8,8 | 0,99 % | ||
| Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,97 % | ||
| Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda HG3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,97 % | ||
| Wstrzyknięcie SQL w openDCIM umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w openDCIM umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań. |
W tym tygodniu | 8,8 | 0,97 % | ||
| Wykorzystanie SSTI w Craft CMS umożliwia zdalne wykonanie kodu dla użytkowników z dostępem administratora. | Wykorzystanie SSTI w Craft CMS umożliwia zdalne wykonanie kodu dla użytkowników z dostępem administratora. |
W tym tygodniu | 8,8 | 0,94 % | ||
| WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload… | WBCE CMS version 1.6.3 and prior contains an authenticated remote code execution vulnerability that allows administrators to upload malicious modules. Attackers can craft a specially designed ZIP module with embedded PHP reverse shell code to gain remote system access when the module is installed. |
W tym tygodniu | 8,8 | 0,91 % | ||
| Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,9 % | ||
| Podatność w Joomla! | Podatność w Joomla! Component vBizz umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików PHP. |
W tym tygodniu | 8,8 | 0,89 % | ||
| Wykonanie zdalnego kodu w Zomplog 3.9 umożliwia atakującym wstrzykiwanie PHP przez manipulację plikami. | Wykonanie zdalnego kodu w Zomplog 3.9 umożliwia atakującym wstrzykiwanie PHP przez manipulację plikami. |
W tym tygodniu | 8,8 | 0,86 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,85 % | ||
| Nieprawidłowe zarządzanie atrybutami w AWS RES umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika. | Nieprawidłowe zarządzanie atrybutami w AWS RES umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika. |
W tym tygodniu | 8,8 | 0,84 % | ||
| Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UTT 进取 520W umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,84 % | ||
| Niekompletna lista zablokowanych opcji w GitPython umożliwia zdalne wykonanie kodu podczas klonowania. | Niekompletna lista zablokowanych opcji w GitPython umożliwia zdalne wykonanie kodu podczas klonowania. |
W tym tygodniu | 8,8 | 0,84 % | ||
| Błąd w LiteLLM pozwala użytkownikowi na eskalację uprawnień do proxy_admin przez nieautoryzowane klucze API. | Błąd w LiteLLM pozwala użytkownikowi na eskalację uprawnień do proxy_admin przez nieautoryzowane klucze API. |
W tym tygodniu | 8,7 | 1,33 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,83 % | ||
| Nieprawidłowe sanitizowanie parametru w AzuraCast umożliwia zdalne wykonanie kodu. | Nieprawidłowe sanitizowanie parametru w AzuraCast umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,83 % | ||
| Wykonanie zdalnego kodu w GitPython umożliwia niebezpieczne przekazywanie opcji git. | Wykonanie zdalnego kodu w GitPython umożliwia niebezpieczne przekazywanie opcji git. |
W tym tygodniu | 8,8 | 0,83 % | ||
| Niewłaściwa obsługa konfiguracji w Flowise pozwala na zdalne wykonanie kodu przez atakującego. | Niewłaściwa obsługa konfiguracji w Flowise pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda RX3 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,82 % | ||
| Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,81 % | ||
| Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. | Elysia is a Typescript framework for request validation, type inference, OpenAPI documentation and client-server communication. Versions 1.4.17 and below are subject to arbitrary code execution from cookie config. When dynamic cookies are enabled (e.g. there an existing cookie schema), the cookie… |
W tym tygodniu | 8,8 | 0,81 % | ||
| Wykonanie złośliwego kodu w Group-Office przez złośliwy plik zip umożliwia zdalne przejęcie kontroli. | Wykonanie złośliwego kodu w Group-Office przez złośliwy plik zip umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 8,8 | 0,8 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.