Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper Limiters privileges to execute root commands by tampering with the limiter number field. Attackers can submit a malicious hidden 'number' value when editing a…
Opis źródłowy NVD · ENCVSS 8,6 · EPSS 8,45 % · rekomendacja wg zapisanej polityki
OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a remote authenticated server to inject shell commands via DNS variables when --dns-updown is in use
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 7,35 % · rekomendacja wg zapisanej polityki
Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 2,3 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in Apache Camel.
This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1.
The camel-hazelcast component applies a default Hazelcast JavaSerializationFilterConfig to the instances it creates from its own…
Opis źródłowy NVD · ENCVSS 10,0 · EPSS 1,26 % · rekomendacja wg zapisanej polityki
MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 2,23 % · rekomendacja wg zapisanej polityki
Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval() in xinference/model/llm/tool_parsers/llama3_tool_parser.py and xinference/model/llm/utils.py. Requests to…
Opis źródłowy NVD · ENCVSS 10,0 · EPSS 1,23 % · rekomendacja wg zapisanej polityki
CVSS
10,0
EPSS
1,23 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Netgate pfSense CE 2.7.0 through 2.9.0 contains an OS command injection vulnerability that allows authenticated users with Traffic Shaper Limiters privileges to execute root commands by tampering with the limiter number field. Attackers can submit a malicious hidden 'number' value when editing a…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,6 · EPSS 8,45 % · rekomendacja wg zapisanej polityki
OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a remote authenticated server to inject shell commands via DNS variables when --dns-updown is in use
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 7,35 % · rekomendacja wg zapisanej polityki
Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code…
Opis źródłowy NVD · EN
Pilne działanie
CVSS 9,8 · EPSS 2,3 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in Apache Camel.
This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1.
The camel-hazelcast component applies a default Hazelcast JavaSerializationFilterConfig to the instances it creates from its own…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 10,0 · EPSS 1,26 % · rekomendacja wg zapisanej polityki
MCP Watch is a comprehensive security scanner for Model Context Protocol (MCP) servers. In 0.1.2 and earlier, the MCPScanner class contains a critical Command Injection vulnerability in the cloneRepo method. The application passes the user-supplied githubUrl argument directly to a system shell via…
Opis źródłowy NVD · EN
Pilne działanie
CVSS 9,8 · EPSS 2,23 % · rekomendacja wg zapisanej polityki
Xinference is an inference API for running open-source, speech, and multimodal models. In 2.5.0 and earlier, Xinference passes attacker-influenced Llama3 tool-call output to eval() in xinference/model/llm/tool_parsers/llama3_tool_parser.py and xinference/model/llm/utils.py. Requests to…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 10,0 · EPSS 1,23 % · rekomendacja wg zapisanej polityki
10,0
1,23 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.