Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie.
Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie.
- CVSS
- 9,8
- EPSS
- 2,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
- CVSS
- 10,0
- EPSS
- 1,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API.
- CVSS
- 9,8
- EPSS
- 2,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu.
W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
- CVSS
- 7,5
- EPSS
- 13,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and…
The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2. This is due to the plugin storing cPanel API credentials (hostname, username, and API key) in files within the web-accessible wp-content directory…
- CVSS
- 10,0
- EPSS
- 1,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu.
Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu.
Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hugging Face smolagents Remote Python Executor Deserialization of Untrusted Data Remote Code Execution Vulnerability.
Hugging Face smolagents Remote Python Executor Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hugging Face smolagents. Authentication is not required to exploit this…
- CVSS
- 10,0
- EPSS
- 1,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and…
The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.3.4 through publicly exposed cookies.txt files containing authentication cookies. This makes it possible for unauthenticated attackers to cookies…
- CVSS
- 9,8
- EPSS
- 2,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach.
Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach.
- CVSS
- 9,9
- EPSS
- 1,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated…
The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role, including administrator, leading to full site compromise.
- CVSS
- 9,8
- EPSS
- 2,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu.
W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników.
Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników.
- CVSS
- 9,8
- EPSS
- 2,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu.
Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu.
- CVSS
- 9,9
- EPSS
- 1,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code…
ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require…
- CVSS
- 10,0
- EPSS
- 1,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron.
Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron.
- CVSS
- 9,8
- EPSS
- 2,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
- CVSS
- 10,0
- EPSS
- 1,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
- CVSS
- 10,0
- EPSS
- 1,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in Comfast CF-N1-S 2.6.0.1.
A flaw has been found in Comfast CF-N1-S 2.6.0.1. This affects the function get_para_from_uri of the file /cgi-bin/mbox-config of the component URI Parameter Parsing. This manipulation of the argument width/height causes stack-based buffer overflow. The attack can be initiated remotely.
- CVSS
- 10,0
- EPSS
- 1,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions.
Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions.
- CVSS
- 9,8
- EPSS
- 2,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie. | Brak autoryzacji w Drupal LocalGov Workflows umożliwia wymuszone przeglądanie. |
W tym tygodniu | 9,8 | 2,13 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,13 % | ||
| Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. | Obejście uwierzytelnienia w LibreNMS umożliwia dostęp do chronionych punktów API. |
Pilne działanie | 9,8 | 2,12 % | ||
| W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu. | W Gogs przed 0.14.3, podatność na przejście ścieżki umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,11 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 13,61 % | ||
| The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and… | The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2. This is due to the plugin storing cPanel API credentials (hostname, username, and API key) in files within the web-accessible wp-content directory… |
W tym tygodniu | 10,0 | 1,11 % | ||
| Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności deserializacji w Ivanti Neurons dla ITSM pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2,09 % | ||
| Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie __lookupGetter__ w SandboxJS umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 1,09 % | ||
| Hugging Face smolagents Remote Python Executor Deserialization of Untrusted Data Remote Code Execution Vulnerability. | Hugging Face smolagents Remote Python Executor Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hugging Face smolagents. Authentication is not required to exploit this… |
W tym tygodniu | 10,0 | 1,09 % | ||
| The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and… | The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.3.4 through publicly exposed cookies.txt files containing authentication cookies. This makes it possible for unauthenticated attackers to cookies… |
W tym tygodniu | 9,8 | 2,09 % | ||
| Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach. | Wstrzyknięcie SQL w SiYuan pozwala na odczyt i modyfikację danych w notatnikach. |
W tym tygodniu | 9,9 | 1,57 % | ||
| The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated… | The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role, including administrator, leading to full site compromise. |
W tym tygodniu | 9,8 | 2,07 % | ||
| W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu. | W HestiaCP występuje podatność na deserializację, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,07 % | ||
| Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. | Brak ograniczeń w próbach logowania w Yamcs umożliwia ataki brute-force na konta użytkowników. |
Pilne działanie | 9,8 | 2,06 % | ||
| Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. | Wstrzyknięcie argumentów w Azure Managed Instance dla Apache Cassandra umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,05 % | ||
| Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu. | Wykonanie dowolnych poleceń systemowych w IBM Langflow umożliwia pełne przejęcie systemu. |
W tym tygodniu | 9,9 | 1,55 % | ||
| ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code… | ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require… |
W tym tygodniu | 10,0 | 1,05 % | ||
| Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron. | Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na dodanie dowolnych zadań cron. |
W tym tygodniu | 9,8 | 2,04 % | ||
| Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. | Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. |
W tym tygodniu | 10,0 | 1,04 % | ||
| Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 1,04 % | ||
| A flaw has been found in Comfast CF-N1-S 2.6.0.1. | A flaw has been found in Comfast CF-N1-S 2.6.0.1. This affects the function get_para_from_uri of the file /cgi-bin/mbox-config of the component URI Parameter Parsing. This manipulation of the argument width/height causes stack-based buffer overflow. The attack can be initiated remotely. |
W tym tygodniu | 10,0 | 1,02 % | ||
| Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions. | Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions. |
W tym tygodniu | 9,8 | 2,01 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.