KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach.
Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych.
Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload.
Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI.
W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych.
N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4.
Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień.
A flaw has been found in Edimax BR-6478AC V3 1.0.15. The affected element is the function sub_44CCE4 of the file /boafrm/formSysCmd. This manipulation of the argument sysCmd causes os command injection. The attack may be initiated remotely. The exploit has been published and may be used. The…
N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure
A vulnerability was detected in Edimax BR-6478AC V3 1.0.15. Impacted is the function sub_416990 of the file /boafrm/formTracerouteDiagnosticRun. The manipulation of the argument host results in os command injection. The attack can be launched remotely. The exploit is now public and may be used.…
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
A security vulnerability has been detected in UTT 进取 750W up to 3.2.2-191225. Affected by this vulnerability is the function system of the file /goform/formPdbUpConfig. Such manipulation of the argument policyNames leads to command injection. The attack may be launched remotely. The exploit has…
Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora.
Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr.
Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych.
The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post.
Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, Flowise is vulnerable to a critical unauthenticated remote command execution (RCE) vulnerability. It can be exploited via a parameter override bypass using the FILE-STORAGE:: keyword combined…
7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability but attack vectors may vary depending on…
SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user lifecycle management. In Grafana versions 12.x where SCIM provisioning is enabled and configured, a vulnerability in user…
Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP.
Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach. | Nieprawidłowe sanitizowanie parametru 'filename' w API pozwala na zapis plików w dowolnych lokalizacjach. |
W tym tygodniu | 8,8 | 33,27 % | ||
| Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych. | Obejście uwierzytelnienia w Milvus umożliwia nieautoryzowany dostęp do operacji biznesowych. |
Pilne działanie | 9,8 | 27,66 % | ||
| Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. | Niebezpieczne operacje libvips w Active Storage pozwalają na odczyt plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,5 | 27,86 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 31,12 % | ||
| Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an… | Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload. |
Pilne działanie | 9,8 | 24,72 % | ||
| Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. | Wtyczka Contact Form by Supsystic w WordPressie umożliwia zdalne wykonanie kodu przez SSTI. |
W tym tygodniu | 9,8 | 24,24 % | ||
| W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych. | W ColdFusion występuje luka umożliwiająca nieautoryzowany odczyt plików systemowych. |
W tym tygodniu | 8,6 | 28,96 % | ||
| N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4. | N-central < 2025.4 can generate sessionIDs for unauthenticated users This issue affects N-central: before 2025.4. |
Do wiadomości | 6,9 | 37,39 % | ||
| Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. | Wykorzystanie przejścia ścieżki w FortiSandbox umożliwia eskalację uprawnień. |
W tym tygodniu | 9,8 | 22,22 % | ||
| A flaw has been found in Edimax BR-6478AC V3 1.0.15. | A flaw has been found in Edimax BR-6478AC V3 1.0.15. The affected element is the function sub_44CCE4 of the file /boafrm/formSysCmd. This manipulation of the argument sysCmd causes os command injection. The attack may be initiated remotely. The exploit has been published and may be used. The… |
Pilne działanie | 9,8 | 20,32 % | ||
| N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure | N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure |
Obserwuj | 7,5 | 31,68 % | ||
| A vulnerability was detected in Edimax BR-6478AC V3 1.0.15. | A vulnerability was detected in Edimax BR-6478AC V3 1.0.15. Impacted is the function sub_416990 of the file /boafrm/formTracerouteDiagnosticRun. The manipulation of the argument host results in os command injection. The attack can be launched remotely. The exploit is now public and may be used.… |
Pilne działanie | 9,8 | 19,57 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 19,56 % | ||
| A security vulnerability has been detected in UTT 进取 750W up to 3.2.2-191225. | A security vulnerability has been detected in UTT 进取 750W up to 3.2.2-191225. Affected by this vulnerability is the function system of the file /goform/formPdbUpConfig. Such manipulation of the argument policyNames leads to command injection. The attack may be launched remotely. The exploit has… |
Pilne działanie | 9,8 | 19,54 % | ||
| Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w API Progress LoadMaster umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 8,4 | 26,5 % | ||
| Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. | Wtyczka WP Maps Pro w WordPressie pozwala na eskalację uprawnień przez tworzenie konta administratora. |
W tym tygodniu | 9,8 | 19,27 % | ||
| Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr. | Nieudokumentowana funkcja w bibliotece PLY umożliwia zdalne wykonanie kodu przez niebezpieczny parametr. |
Pilne działanie | 9,8 | 19,07 % | ||
| Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. | Brak odpowiednich uprawnień w Dify umożliwia nieautoryzowany dostęp do danych konfiguracyjnych. |
Obserwuj | 7,5 | 29,93 % | ||
| The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing… | The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post. |
W tym tygodniu | 9,0 | 22,11 % | ||
| Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Podatność w Weaver E-cology umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,3 | 20,36 % | ||
| Flowise is a drag & drop user interface to build a customized large language model flow. | Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, Flowise is vulnerable to a critical unauthenticated remote command execution (RCE) vulnerability. It can be exploited via a parameter override bypass using the FILE-STORAGE:: keyword combined… |
Pilne działanie | 9,8 | 17,44 % | ||
| 7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. | 7-Zip ZIP File Parsing Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of 7-Zip. Interaction with this product is required to exploit this vulnerability but attack vectors may vary depending on… |
Obserwuj | 7,8 | 27 % | ||
| SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in… | SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user lifecycle management. In Grafana versions 12.x where SCIM provisioning is enabled and configured, a vulnerability in user… |
W tym tygodniu | 9,8 | 16,91 % | ||
| Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. | Przepełnienie pamięci w mod_http Apache HTTP Server prowadzi do odmowy usługi przez złośliwe żądania HTTP. |
Obserwuj | 7,5 | 27,98 % | ||
| Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska. | Wykonanie zdalnego kodu w PraisonAI umożliwia atakującym wykradanie sekretów środowiska. |
W tym tygodniu | 10,0 | 15,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.