KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne.
An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user input without verifying it is a valid IP address or filtering potentially malicious characters. This could allow an unauthenticated attacker to inject arbitrary…
An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS commands without adequate validation. This could allow an unauthenticated attacker to execute arbitrary commands remotely.
An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit attackers to append arbitrary data. This could allow an unauthenticated attacker to inject arbitrary commands.
Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model.
Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta.
Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń.
A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The…
Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu.
Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora.
DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted…
Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend.
Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików.
A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The…
Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp.
Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników.
office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to generatePdf() or generateHtml(). Attackers can embed $(...), backticks, or a closing quote with shell metacharacters in the file name, which is…
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu.
The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at…
Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń.
Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. | Obejście uwierzytelnienia w Keylime pozwala nieautoryzowanym klientom na operacje administracyjne. |
W tym tygodniu | 9,4 | 5,43 % | ||
| An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user… | An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user input without verifying it is a valid IP address or filtering potentially malicious characters. This could allow an unauthenticated attacker to inject arbitrary… |
W tym tygodniu | 10,0 | 2,4 % | ||
| An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters… | An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS commands without adequate validation. This could allow an unauthenticated attacker to execute arbitrary commands remotely. |
W tym tygodniu | 10,0 | 2,4 % | ||
| An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient… | An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit attackers to append arbitrary data. This could allow an unauthenticated attacker to inject arbitrary commands. |
W tym tygodniu | 10,0 | 2,4 % | ||
| Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. | Wstrzyknięcie poleceń w MLflow umożliwia zdalne wykonanie kodu przez złośliwy model. |
Pilne działanie | 10,0 | 2,39 % | ||
| Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w oprogramowaniu Autel Maxi Charger umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 3,28 % | ||
| Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. | Obejście uwierzytelnienia w ManageEngine DDI Central umożliwia przejęcie konta. |
W tym tygodniu | 9,8 | 3,27 % | ||
| Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. | Brak uwierzytelnienia w zaporze Antikor NGFW umożliwia ominięcie zabezpieczeń. |
W tym tygodniu | 9,8 | 3,26 % | ||
| A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. | A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The… |
W tym tygodniu | 8,8 | 8,25 % | ||
| Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Synway SMG Gateway umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 5,73 % | ||
| Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. | Błąd uwierzytelnienia w IBM Langflow umożliwia zdalny dostęp do konta administratora. |
W tym tygodniu | 9,8 | 3,21 % | ||
| DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any… | DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted… |
W tym tygodniu | 9,3 | 5,7 % | ||
| Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend. |
Pilne działanie | 9,9 | 2,68 % | ||
| Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w eXtplorer umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 5,68 % | ||
| Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. | Nieprawidłowa walidacja ścieżek w mcp-server-git umożliwia nieautoryzowane operacje na systemie plików. |
Obserwuj | 8,8 | 8,13 % | ||
| A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. | A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The… |
W tym tygodniu | 10,0 | 2,13 % | ||
| Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. | Obejście wtyczek autoryzacyjnych w Moby umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 8,12 % | ||
| Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. | Wstrzyknięcie kodu w vBulletin umożliwia zdalne wykonanie dowolnego kodu PHP przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,3 | 5,61 % | ||
| office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a… | office-converter through 1.0.2 contains an OS command injection vulnerability that allows attackers to execute commands by supplying a crafted fileName to generatePdf() or generateHtml(). Attackers can embed $(...), backticks, or a closing quote with shell metacharacters in the file name, which is… |
W tym tygodniu | 9,8 | 3,04 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu na serwerze. |
Pilne działanie | 9,9 | 2,52 % | ||
| Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Netcore NR289-GE umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 2,01 % | ||
| The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication… | The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at… |
W tym tygodniu | 9,8 | 2,98 % | ||
| Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. | Wstrzyknięcie poleceń w iSherlock umożliwia nieautoryzowanym atakującym wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 2,96 % | ||
| Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root. | Wstrzyknięcie poleceń w wtyczce openmediavault-md umożliwia wykonanie dowolnych komend jako root. |
W tym tygodniu | 9,8 | 2,94 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 14,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.