Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń.
Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń.
- CVSS
- 8,7
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak powiązania przechowywania stanu z sesją użytkownika w Authlib umożliwia ataki CSRF.
Brak powiązania przechowywania stanu z sesją użytkownika w Authlib umożliwia ataki CSRF.
- CVSS
- 8,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Vikunja umożliwia zdalne wykonanie kodu przez atakującego poprzez linki w treści.
Błąd w Vikunja umożliwia zdalne wykonanie kodu przez atakującego poprzez linki w treści.
- CVSS
- 8,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in Bdtask/CodeCanyon SalesERP up to 20250728.
A vulnerability was detected in Bdtask/CodeCanyon SalesERP up to 20250728. This affects an unknown part. The manipulation results in cross-site request forgery. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but…
- CVSS
- 8,8
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SPDY protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service
SPDY protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Scada-LTS umożliwia zdalne przeprowadzenie ataku CSRF.
Wykorzystanie podatności w Scada-LTS umożliwia zdalne przeprowadzenie ataku CSRF.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Snipe-IT pozwala nieuprawnionym użytkownikom na usunięcie kont.
Obejście autoryzacji w Snipe-IT pozwala nieuprawnionym użytkownikom na usunięcie kont.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji właściciela zasobów w Langflow pozwala na nieautoryzowany dostęp do danych użytkowników.
Brak weryfikacji właściciela zasobów w Langflow pozwala na nieautoryzowany dostęp do danych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w WWBN AVideo umożliwia przesłanie złośliwego pliku PHP.
Wykonanie zdalnego kodu w WWBN AVideo umożliwia przesłanie złośliwego pliku PHP.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W locutus występuje podatność na zanieczyszczenie prototypu, umożliwiająca atakującym modyfikację Object.prototype.
W locutus występuje podatność na zanieczyszczenie prototypu, umożliwiająca atakującym modyfikację Object.prototype.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FastAPI Users allows users to quickly add a registration and authentication system to their FastAPI project.
FastAPI Users allows users to quickly add a registration and authentication system to their FastAPI project. Prior to version 15.0.2, the OAuth login state tokens are completely stateless and carry no per-request entropy or any data that could link them to the session that initiated the OAuth…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Pi-hole pozwala na uzyskanie dostępu do konta root.
Eskalacja uprawnień w Pi-hole pozwala na uzyskanie dostępu do konta root.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in PHPEMS up to 11.0.
A vulnerability was detected in PHPEMS up to 11.0. The impacted element is an unknown function. The manipulation results in cross-site request forgery. The attack may be launched remotely.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
cryptidy through 1.2.4 allows code execution via untrusted data because pickle.loads is used.
cryptidy through 1.2.4 allows code execution via untrusted data because pickle.loads is used. This occurs in aes_decrypt_message in symmetric_encryption.py.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W GitPython przed 3.1.51 występuje możliwość wstrzyknięcia poleceń przez niebezpieczne opcje, co prowadzi do wykonania dowolnego kodu.
W GitPython przed 3.1.51 występuje możliwość wstrzyknięcia poleceń przez niebezpieczne opcje, co prowadzi do wykonania dowolnego kodu.
- CVSS
- 8,6
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w AFFiNE umożliwia złośliwy URL na stronie internetowej.
Wykonanie zdalnego kodu w AFFiNE umożliwia złośliwy URL na stronie internetowej.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Information leak in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a…
Information leak in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Expat 2.8.3 występuje podatność na odmowę usługi spowodowana złożonością algorytmu.
W Expat 2.8.3 występuje podatność na odmowę usługi spowodowana złożonością algorytmu.
- CVSS
- 8,7
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w RabbitMQ umożliwia pozostawienie trwałych wpisów tras po odłączeniu, co może prowadzić do nieautoryzowanego dostępu.
Błąd w RabbitMQ umożliwia pozostawienie trwałych wpisów tras po odłączeniu, co może prowadzić do nieautoryzowanego dostępu.
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing authorization in Animation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a…
Missing authorization in Animation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczone przesyłanie plików w Brave CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Nieograniczone przesyłanie plików w Brave CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
- CVSS
- 8,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luki w Enclave umożliwiają obejście zabezpieczeń, co prowadzi do nieautoryzowanego wykonania kodu.
Luki w Enclave umożliwiają obejście zabezpieczeń, co prowadzi do nieautoryzowanego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu w node-tar pozwala na nadpisanie plików przez atak symlink poisoning.
Warunek wyścigu w node-tar pozwala na nadpisanie plików przez atak symlink poisoning.
- CVSS
- 8,8
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Kitty umożliwia zdalne wykonanie kodu przez specjalny kod ucieczki.
Wstrzyknięcie poleceń w Kitty umożliwia zdalne wykonanie kodu przez specjalny kod ucieczki.
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w KubePlus umożliwia wykonanie dowolnych komend przez atakującego.
Wstrzyknięcie poleceń w KubePlus umożliwia wykonanie dowolnych komend przez atakującego.
- CVSS
- 8,8
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń. | Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń. |
W tym tygodniu | 8,7 | 0,77 % | ||
| Brak powiązania przechowywania stanu z sesją użytkownika w Authlib umożliwia ataki CSRF. | Brak powiązania przechowywania stanu z sesją użytkownika w Authlib umożliwia ataki CSRF. |
W tym tygodniu | 8,8 | 0,27 % | ||
| Błąd w Vikunja umożliwia zdalne wykonanie kodu przez atakującego poprzez linki w treści. | Błąd w Vikunja umożliwia zdalne wykonanie kodu przez atakującego poprzez linki w treści. |
W tym tygodniu | 8,8 | 0,27 % | ||
| A vulnerability was detected in Bdtask/CodeCanyon SalesERP up to 20250728. | A vulnerability was detected in Bdtask/CodeCanyon SalesERP up to 20250728. This affects an unknown part. The manipulation results in cross-site request forgery. The attack can be executed remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but… |
W tym tygodniu | 8,8 | 0,27 % | ||
| SPDY protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service | SPDY protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service |
W tym tygodniu | 8,8 | 0,26 % | ||
| Wykorzystanie podatności w Scada-LTS umożliwia zdalne przeprowadzenie ataku CSRF. | Wykorzystanie podatności w Scada-LTS umożliwia zdalne przeprowadzenie ataku CSRF. |
W tym tygodniu | 8,8 | 0,26 % | ||
| Obejście autoryzacji w Snipe-IT pozwala nieuprawnionym użytkownikom na usunięcie kont. | Obejście autoryzacji w Snipe-IT pozwala nieuprawnionym użytkownikom na usunięcie kont. |
W tym tygodniu | 8,8 | 0,26 % | ||
| Brak weryfikacji właściciela zasobów w Langflow pozwala na nieautoryzowany dostęp do danych użytkowników. | Brak weryfikacji właściciela zasobów w Langflow pozwala na nieautoryzowany dostęp do danych użytkowników. |
W tym tygodniu | 8,8 | 0,26 % | ||
| Wykonanie zdalnego kodu w WWBN AVideo umożliwia przesłanie złośliwego pliku PHP. | Wykonanie zdalnego kodu w WWBN AVideo umożliwia przesłanie złośliwego pliku PHP. |
W tym tygodniu | 8,8 | 0,26 % | ||
| W locutus występuje podatność na zanieczyszczenie prototypu, umożliwiająca atakującym modyfikację Object.prototype. | W locutus występuje podatność na zanieczyszczenie prototypu, umożliwiająca atakującym modyfikację Object.prototype. |
W tym tygodniu | 8,8 | 0,26 % | ||
| FastAPI Users allows users to quickly add a registration and authentication system to their FastAPI project. | FastAPI Users allows users to quickly add a registration and authentication system to their FastAPI project. Prior to version 15.0.2, the OAuth login state tokens are completely stateless and carry no per-request entropy or any data that could link them to the session that initiated the OAuth… |
W tym tygodniu | 8,8 | 0,26 % | ||
| Eskalacja uprawnień w Pi-hole pozwala na uzyskanie dostępu do konta root. | Eskalacja uprawnień w Pi-hole pozwala na uzyskanie dostępu do konta root. |
W tym tygodniu | 8,8 | 0,26 % | ||
| A vulnerability was detected in PHPEMS up to 11.0. | A vulnerability was detected in PHPEMS up to 11.0. The impacted element is an unknown function. The manipulation results in cross-site request forgery. The attack may be launched remotely. |
W tym tygodniu | 8,8 | 0,25 % | ||
| cryptidy through 1.2.4 allows code execution via untrusted data because pickle.loads is used. | cryptidy through 1.2.4 allows code execution via untrusted data because pickle.loads is used. This occurs in aes_decrypt_message in symmetric_encryption.py. |
W tym tygodniu | 8,8 | 0,25 % | ||
| W GitPython przed 3.1.51 występuje możliwość wstrzyknięcia poleceń przez niebezpieczne opcje, co prowadzi do wykonania dowolnego kodu. | W GitPython przed 3.1.51 występuje możliwość wstrzyknięcia poleceń przez niebezpieczne opcje, co prowadzi do wykonania dowolnego kodu. |
W tym tygodniu | 8,6 | 1,25 % | ||
| Wykonanie zdalnego kodu w AFFiNE umożliwia złośliwy URL na stronie internetowej. | Wykonanie zdalnego kodu w AFFiNE umożliwia złośliwy URL na stronie internetowej. |
W tym tygodniu | 8,8 | 0,25 % | ||
| Information leak in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a… | Information leak in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 8,8 | 0,24 % | ||
| W Expat 2.8.3 występuje podatność na odmowę usługi spowodowana złożonością algorytmu. | W Expat 2.8.3 występuje podatność na odmowę usługi spowodowana złożonością algorytmu. |
W tym tygodniu | 8,7 | 0,74 % | ||
| Błąd w RabbitMQ umożliwia pozostawienie trwałych wpisów tras po odłączeniu, co może prowadzić do nieautoryzowanego dostępu. | Błąd w RabbitMQ umożliwia pozostawienie trwałych wpisów tras po odłączeniu, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 8,8 | 0,24 % | ||
| Missing authorization in Animation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a… | Missing authorization in Animation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 8,8 | 0,24 % | ||
| Nieograniczone przesyłanie plików w Brave CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Nieograniczone przesyłanie plików w Brave CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 8,8 | 0,23 % | ||
| Luki w Enclave umożliwiają obejście zabezpieczeń, co prowadzi do nieautoryzowanego wykonania kodu. | Luki w Enclave umożliwiają obejście zabezpieczeń, co prowadzi do nieautoryzowanego wykonania kodu. |
W tym tygodniu | 8,8 | 0,23 % | ||
| Warunek wyścigu w node-tar pozwala na nadpisanie plików przez atak symlink poisoning. | Warunek wyścigu w node-tar pozwala na nadpisanie plików przez atak symlink poisoning. |
W tym tygodniu | 8,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w Kitty umożliwia zdalne wykonanie kodu przez specjalny kod ucieczki. | Wstrzyknięcie poleceń w Kitty umożliwia zdalne wykonanie kodu przez specjalny kod ucieczki. |
W tym tygodniu | 8,8 | 0,22 % | ||
| Wstrzyknięcie poleceń w KubePlus umożliwia wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w KubePlus umożliwia wykonanie dowolnych komend przez atakującego. |
W tym tygodniu | 8,8 | 0,22 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.