KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia.
DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into…
Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows.
Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń.
Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,…
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root.
Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych.
Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root.
Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora.
Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.
Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu.
Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji.
The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on…
Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu.
Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia. | W LiteLLM występuje luka umożliwiająca zdalne wykonanie kodu przez niezweryfikowane polecenia. |
W tym tygodniu | 9,8 | 5 % | ||
| DbGate is cross-platform database manager. | DbGate is cross-platform database manager. In versions 7.1.8 and prior, DbGate's JSON script runner (`POST /runners/start`) allows remote code execution via code injection in the `functionName` parameter of JSON script `assign` commands. The `functionName` value is interpolated directly into… |
W tym tygodniu | 10,0 | 3,88 % | ||
| Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu. | Otwarcie połączenia WebSocket w OpenClaw umożliwia nieautoryzowane przesyłanie tokenu. |
W tym tygodniu | 8,8 | 9,56 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 3,51 % | ||
| Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows. | Wstrzyknięcie poleceń w systeminformation umożliwia zdalne wykonanie kodu na systemach Windows. |
W tym tygodniu | 8,1 | 12,99 % | ||
| Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie kodu w SPIP umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 4,48 % | ||
| Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń. | Brak ochrony w 9Router umożliwia nieautoryzowaną rejestrację wtyczek i wykonanie poleceń. |
W tym tygodniu | 10,0 | 3,35 % | ||
| Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS… | Juggle through 1.6.0 contains a remote code execution vulnerability that allows unauthenticated remote attackers to execute arbitrary OS commands by connecting to the exposed H2 database web console using default shipped credentials. Attackers can access the unprotected /h2-console endpoint,… |
W tym tygodniu | 9,8 | 4,27 % | ||
| Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami root. |
W tym tygodniu | 10,0 | 3,08 % | ||
| Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie poleceń w Storage Concentrator umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 10,0 | 3,07 % | ||
| Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w GeoTools pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 3,98 % | ||
| Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w pluginach Realtyna Organic IDX i WPL umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 3,97 % | ||
| Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. | Wstrzyknięcie poleceń w Haiwell IoT Cloud HMI Gateway umożliwia wykonanie dowolnych komend z uprawnieniami root. |
W tym tygodniu | 10,0 | 2,94 % | ||
| Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. | Obejście uwierzytelnienia w wtyczce User Profile Builder pozwala na przejęcie konta Administratora. |
W tym tygodniu | 9,8 | 3,9 % | ||
| Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-930L umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 8,86 % | ||
| Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Advantech WISE-6610 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 3,35 % | ||
| Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 3,84 % | ||
| Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. | Wyciek adresu w vLLM umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora. |
W tym tygodniu | 9,8 | 3,82 % | ||
| Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu. | Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 3,81 % | ||
| Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji. | Błąd w weryfikacji klucza podpisu w CA umożliwiał nieprawidłowe użycie revokacji. |
W tym tygodniu | 9,1 | 7,31 % | ||
| The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the… | The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'podlove_handle_cache_files' function in all versions up to, and including, 4.5.1. This makes it possible for unauthenticated attackers to upload arbitrary files on… |
W tym tygodniu | 9,8 | 3,76 % | ||
| Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. | Luka w konsoli zarządzającej Trend Micro Apex One pozwala na zdalne przesyłanie i wykonywanie złośliwego kodu. |
W tym tygodniu | 9,8 | 3,75 % | ||
| Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora. | Brak uwierzytelnienia w Krayin CRM umożliwia zdalne przejęcie konta administratora. |
W tym tygodniu | 9,8 | 3,74 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.