Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 5,7 % · rekomendacja wg zapisanej polityki
A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The…
Opis źródłowy NVD · ENCVSS 10,0 · EPSS 2,13 % · rekomendacja wg zapisanej polityki
Dgraph is an open source distributed GraphQL database. Prior to 25.3.3, Dgraphl exposes the process command line through the unauthenticated /debug/vars endpoint on Alpha. Because the admin token is commonly supplied via the --security "token=..." startup flag, an unauthenticated attacker can…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 3,08 % · rekomendacja wg zapisanej polityki
A security vulnerability has been detected in WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. The impacted element is the function set_wzdgwMesh of the file /cgi-bin/adm.cgi of the component Initial Setup Wizard. The manipulation of the argument wlan_ssid leads to os command injection. The attack is…
Opis źródłowy NVD · ENCVSS 10,0 · EPSS 2,07 % · rekomendacja wg zapisanej polityki
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.469, an authenticated remote command injection vulnerability in application deployment handling allows users with application write permissions to achieve remote code execution…
Opis źródłowy NVD · ENCVSS 9,9 · EPSS 2,54 % · rekomendacja wg zapisanej polityki
The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 2,98 % · rekomendacja wg zapisanej polityki
Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and…
Opis źródłowy NVD · ENCVSS 10,0 · EPSS 1,8 % · rekomendacja wg zapisanej polityki
CVSS
10,0
EPSS
1,8 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
DB-GPT v0.8.1 contains an unauthenticated path traversal vulnerability that allows remote attackers to write arbitrary files to any location on the server by injecting directory traversal sequences into the user_id HTTP header of the Python file-upload endpoint. Attackers can send a crafted…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 5,7 % · rekomendacja wg zapisanej polityki
A security vulnerability has been detected in TOTOLINK X6000R 9.4.0cu.652_B20230116. The impacted element is the function firmware_check of the file /cgi-bin/cstecgi.cgi of the component UploadFirmwareFile Handler. Such manipulation of the argument file_name leads to os command injection. The…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 10,0 · EPSS 2,13 % · rekomendacja wg zapisanej polityki
Dgraph is an open source distributed GraphQL database. Prior to 25.3.3, Dgraphl exposes the process command line through the unauthenticated /debug/vars endpoint on Alpha. Because the admin token is commonly supplied via the --security "token=..." startup flag, an unauthenticated attacker can…
Opis źródłowy NVD · EN
Pilne działanie
CVSS 9,8 · EPSS 3,08 % · rekomendacja wg zapisanej polityki
A security vulnerability has been detected in WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. The impacted element is the function set_wzdgwMesh of the file /cgi-bin/adm.cgi of the component Initial Setup Wizard. The manipulation of the argument wlan_ssid leads to os command injection. The attack is…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 10,0 · EPSS 2,07 % · rekomendacja wg zapisanej polityki
Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.469, an authenticated remote command injection vulnerability in application deployment handling allows users with application write permissions to achieve remote code execution…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,9 · EPSS 2,54 % · rekomendacja wg zapisanej polityki
The Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … plugin for WordPress is vulnerable to Authentication Bypass via a Hardcoded Backdoor in version 10.8.7. The vulnerability exists because the `_arve_uc_init()` function — registered on WordPress's `init` hook at…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 2,98 % · rekomendacja wg zapisanej polityki
Meshtastic is an open source mesh networking solution. Prior to version 2.7.21.1370b23, the Meshtastic GitHub repository's main_matrix.yml workflow is triggered by pull_request_target and multiple jobs check out the attacker's fork code and execute it with access to repository secrets and…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 10,0 · EPSS 1,8 % · rekomendacja wg zapisanej polityki
10,0
1,8 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.