Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień.
Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego.
Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego.
- CVSS
- 9,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu.
- CVSS
- 9,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania.
Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania.
- CVSS
- 9,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu.
Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu.
Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu.
Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in Netcore NR268 1.7.121109.
A flaw has been found in Netcore NR268 1.7.121109. The affected element is the function execvp of the file /router/DDNSset.cgi of the component DDNS. Executing a manipulation of the argument Hostname can lead to argument injection. The attack can be launched remotely.
- CVSS
- 9,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js…
An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.
Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder…
The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two…
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp.
Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST…
An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 allows an attacker who supplies a crafted Swagger/OpenAPI document to execute arbitrary commands on a developer's…
- CVSS
- 9,6
- EPSS
- 1,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont.
Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień. | Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu. | Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu. | Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. | Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| A flaw has been found in Netcore NR268 1.7.121109. | A flaw has been found in Netcore NR268 1.7.121109. The affected element is the function execvp of the file /router/DDNSset.cgi of the component DDNS. Executing a manipulation of the argument Hostname can lead to argument injection. The attack can be launched remotely. |
W tym tygodniu | 9,9 | 0,43 % | ||
| An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js… | An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. | Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. | Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. |
W tym tygodniu | 9,8 | 0,93 % | ||
| The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder… | The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two… |
W tym tygodniu | 9,8 | 0,92 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,9 | 0,42 % | ||
| Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp. | Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,8 | 0,92 % | ||
| An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST… | An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 allows an attacker who supplies a crafted Swagger/OpenAPI document to execute arbitrary commands on a developer's… |
W tym tygodniu | 9,6 | 1,92 % | ||
| Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont. | Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont. |
W tym tygodniu | 9,9 | 0,42 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.