KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu.
Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci.
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to…
MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by submitting crafted prompts to the unprotected POST /api/v1/responses/ endpoint, which reaches the Anton…
Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych.
Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu.
Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu.
Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację.
Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów.
Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. A backend API may bring job config parameters to OS command line. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to version 5.0.4,…
Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu.
W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu. | Wstrzyknięcie kodu w lodash _.template umożliwia wykonanie dowolnego kodu podczas kompilacji szablonu. |
W tym tygodniu | 9,8 | 2,62 % | ||
| Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci. | Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci. |
Do wiadomości | 6,5 | 19,11 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 2,1 % | ||
| Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an unauthenticated remote attacker to run… | Command injection vulnerabilities exist in the affected interface of AOS-8 that could allow an unauthenticated remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to… |
W tym tygodniu | 10,0 | 1,59 % | ||
| MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows… | MindsDB Minds Platform version 26.1.0 and earlier contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary OS commands by submitting crafted prompts to the unprotected POST /api/v1/responses/ endpoint, which reaches the Anton… |
W tym tygodniu | 10,0 | 1,59 % | ||
| Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych. | Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych. |
W tym tygodniu | 10,0 | 1,58 % | ||
| Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Catalyst::View::Wkhtmltopdf umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,57 % | ||
| Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,56 % | ||
| Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu. | Obejście uwierzytelnienia w NVIDIA Triton Inference Server może prowadzić do wykonania kodu. |
W tym tygodniu | 9,8 | 2,55 % | ||
| Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Entra ID umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,53 % | ||
| Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wielokrotne podatności w wtyczce CloneSite AVideo umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Pilne działanie | 10,0 | 1,53 % | ||
| Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,51 % | ||
| Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Termix umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
Pilne działanie | 9,9 | 2,01 % | ||
| Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Wstrzyknięcie poleceń w PraisonAI umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
W tym tygodniu | 10,0 | 1,5 % | ||
| Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. | Wykorzystanie błędu w Samba umożliwia zdalne wykonanie kodu przez nieprawidłową konfigurację. |
W tym tygodniu | 9,8 | 2,5 % | ||
| Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów. | Brak uwierzytelnienia w serwerze API LightRAG umożliwia atakującym dostęp do danych i zasobów. |
W tym tygodniu | 9,8 | 2,5 % | ||
| Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Obserwuj | 7,2 | 15,49 % | ||
| WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. | WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 4,98 % | ||
| Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Apache Kylin. A backend API may bring job config parameters to OS command line. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to version 5.0.4,… |
W tym tygodniu | 9,8 | 2,48 % | ||
| Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Linksys RE7000 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,98 % | ||
| Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w FoundationAgents MetaGPT umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 2,46 % | ||
| W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian. | W Semantic Kernel występuje luka umożliwiająca zapis dowolnych plików, co może prowadzić do nieautoryzowanych zmian. |
W tym tygodniu | 9,9 | 1,95 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,45 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,45 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.