KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument.
Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację.
Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu.
W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników.
Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych.
Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR.
Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków.
Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API.
W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL.
Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu.
Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota.
Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze.
Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions.
Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions.
Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions.
Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root.
Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions.
Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions.
Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions.
Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania.
Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików.
Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path… | A vulnerability in FileWriterTool in crewai-tools <= 1.10.2rc1 allows a remote attacker to achieve code execution via malicious path traversal sequences in the filename argument. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. | Błąd typu w Apache Fory C++ umożliwia wykonanie dowolnego kodu przez nieprawidłową deserializację. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Fortra Core Privileged Access Manager umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,99 % | ||
| W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników. | W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych. | Słaba autoryzacja w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu i ujawnienia danych. |
W tym tygodniu | 9,8 | 0,99 % | ||
| Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR. | Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków. | Nieprawidłowa walidacja danych w Cisco Catalyst SD-WAN może prowadzić do ataków. |
W tym tygodniu | 9,9 | 0,49 % | ||
| Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. | Błąd w Nebula Mesh pozwala na eskalację uprawnień przez nieautoryzowany dostęp do API. |
W tym tygodniu | 9,9 | 0,48 % | ||
| W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL. | W CloudNativePG luka umożliwia zdalne wykonanie kodu jako superużytkownik PostgreSQL. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Podatność w wtyczce ProSolution WP Client pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu. | Błąd w PraisonAI umożliwia obejście zabezpieczeń i wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. | Wykonanie poleceń w Catalyst umożliwia zdalne wykonanie kodu z uprawnieniami roota. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. | Obejście uwierzytelnienia w FUXA umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 0,98 % | ||
| Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. | Subscriber Arbitrary File Upload in Taskbot <= 6.6 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. | Employer / Sales Representative Arbitrary File Upload in Workreap Core <= 3.4.5 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. | Subscriber Arbitrary File Upload in UltimateAI <= 3.1.0 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. | Luka w Incus pozwala uwierzytelnionemu użytkownikowi na odczyt lub nadpisanie plików na hoście jako root. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. | Subscriber Arbitrary File Upload in IT Residence <= 3.2.1 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. | Subscriber Arbitrary File Upload in Smart Cleaning <= 4.8.6 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. | Subscriber Arbitrary File Upload in Warehouse Cargo <= 2.6.9 versions. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w GP Premium umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Templatiq umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w Sync Post umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w WoowBot Pro Max umożliwia użycie złośliwych plików. |
W tym tygodniu | 9,9 | 0,48 % | ||
| Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. | Heap-based Buffer Overflow vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue. |
W tym tygodniu | 9,8 | 0,98 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.