Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.
Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 18,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych.
Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych.
- CVSS
- 7,5
- EPSS
- 29,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing…
The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post.
- CVSS
- 9,0
- EPSS
- 22,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability.
7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability but attack vectors may vary depending on…
- CVSS
- 7,8
- EPSS
- 27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in…
SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user lifecycle management. In Grafana versions 12.x where SCIM provisioning is enabled and configured, a vulnerability in user…
- CVSS
- 9,8
- EPSS
- 16,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP.
Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP.
- CVSS
- 7,5
- EPSS
- 27,98 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 15,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego.
Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 15,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych.
- CVSS
- 7,2
- EPSS
- 28,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid.
Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid.
- CVSS
- 9,8
- EPSS
- 15,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych.
Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych.
- CVSS
- 9,8
- EPSS
- 15,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary…
Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary JavaScript in the context of an administrator session. User interaction is required.
- CVSS
- 6,1
- EPSS
- 33,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu.
W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 19,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji XML w Apache Struts umożliwia atak typu XXE.
Brak walidacji XML w Apache Struts umożliwia atak typu XXE.
- CVSS
- 8,1
- EPSS
- 23,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25.
A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The…
- CVSS
- 8,9
- EPSS
- 18,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25.
A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. This impacts an unknown function of the file /usr/sbin/http_eshell_server of the component NETREBOOT Interface. Such manipulation leads to command injection. The attack can be launched remotely. The exploit is publicly available and…
- CVSS
- 8,9
- EPSS
- 18,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących.
- CVSS
- 8,1
- EPSS
- 22,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików.
Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików.
- CVSS
- 8,2
- EPSS
- 21,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach.
Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach.
- CVSS
- 7,5
- EPSS
- 25,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń.
Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń.
- CVSS
- 8,8
- EPSS
- 18,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.
Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 10,0
- EPSS
- 12,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych.
Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych.
- CVSS
- 9,8
- EPSS
- 12,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An authentication-bypass vulnerability exists in AiCloud.
An authentication-bypass vulnerability exists in AiCloud. This vulnerability can be triggered by an unintended side effect of the Samba functionality, potentially leading to allow execution of specific functions without proper authorization. Refer to the Security Update for ASUS Router Firmware…
- CVSS
- 9,2
- EPSS
- 15,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and…
pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical…
- CVSS
- 9,8
- EPSS
- 12,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików.
Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików.
- CVSS
- 9,1
- EPSS
- 16,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. | Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 18,7 % | ||
| Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. | Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. |
Obserwuj | 7,5 | 29,93 % | ||
| The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing… | The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post. |
W tym tygodniu | 9,0 | 22,11 % | ||
| 7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. | 7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability but attack vectors may vary depending on… |
Obserwuj | 7,8 | 27 % | ||
| SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in… | SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user lifecycle management. In Grafana versions 12.x where SCIM provisioning is enabled and configured, a vulnerability in user… |
W tym tygodniu | 9,8 | 16,91 % | ||
| Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. | Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. |
Obserwuj | 7,5 | 27,98 % | ||
| Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu PHP w MetInfo CMS umożliwia zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 15,8 % | ||
| Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego. | Niebezpieczna deserializacja w LeRobot umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 15,55 % | ||
| Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Centreon Infra Monitoring umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 7,2 | 28,23 % | ||
| Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid. | Wykonanie zdalnego kodu jako root w Xspeeder SXZOS przez złośliwy kod w parametrze chkid. |
Pilne działanie | 9,8 | 15,15 % | ||
| Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. | Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. |
Pilne działanie | 9,8 | 15,03 % | ||
| Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary… | Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary JavaScript in the context of an administrator session. User interaction is required. |
Do wiadomości | 6,1 | 33,5 % | ||
| W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu. | W Signal K Server luka umożliwia atakującemu przejęcie funkcji przywracania i zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 19,85 % | ||
| Brak walidacji XML w Apache Struts umożliwia atak typu XXE. | Brak walidacji XML w Apache Struts umożliwia atak typu XXE. |
W tym tygodniu | 8,1 | 23,05 % | ||
| A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. | A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The… |
W tym tygodniu | 8,9 | 18,62 % | ||
| A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. | A vulnerability was identified in Shiguangwu sgwbox N3 2.0.25. This impacts an unknown function of the file /usr/sbin/http_eshell_server of the component NETREBOOT Interface. Such manipulation leads to command injection. The attack can be launched remotely. The exploit is publicly available and… |
W tym tygodniu | 8,9 | 18,62 % | ||
| Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. | Wstrzyknięcie kodu PHP w OpenCATS umożliwia zdalne wykonanie dowolnego kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 8,1 | 22,19 % | ||
| Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików. | Przepełnienie bufora w NGINX może prowadzić do zakończenia procesu roboczego lub modyfikacji plików. |
W tym tygodniu | 8,2 | 21,62 % | ||
| Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach. | Błąd w obsłudze żądań HTTP w Node.js powoduje nieobsługiwany błąd typu przy specyficznych nagłówkach. |
Obserwuj | 7,5 | 25,04 % | ||
| Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w Group-Office umożliwia atakującemu uruchomienie dowolnych poleceń. |
W tym tygodniu | 8,8 | 18,54 % | ||
| Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. | Wstrzyknięcie kodu w ChromaDB umożliwia nieautoryzowanemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 10,0 | 12,39 % | ||
| Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 12,96 % | ||
| An authentication-bypass vulnerability exists in AiCloud. | An authentication-bypass vulnerability exists in AiCloud. This vulnerability can be triggered by an unintended side effect of the Samba functionality, potentially leading to allow execution of specific functions without proper authorization. Refer to the Security Update for ASUS Router Firmware… |
W tym tygodniu | 9,2 | 15,76 % | ||
| pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and… | pgAdmin versions up to 9.9 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the server hosting pgAdmin, posing a critical… |
W tym tygodniu | 9,8 | 12,71 % | ||
| Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików. | Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,1 | 16,1 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.