KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions.
The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates, allowing unauthenticated users to invoke arbitrary zero-argument PHP functions and receive their output.
Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu.
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution under certain configurations.
Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych.
Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu.
Improper Control of Generation of Code ('Code Injection') vulnerability in Theme-one The Grid the-grid allows Command Injection.This issue affects The Grid: from n/a through 2.8.1.
Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta.
Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa.
Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user…
W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend.
Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych.
Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device.
A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device.
Crawl4AI is an open-source LLM-friendly web crawler and scraper. Prior to 0.9.0, the Docker API server accepted request-supplied browser_config.extra_args, which flowed into Chromium's launch arguments. An attacker could inject Chromium switches that replace a child-process launch command together…
AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi.
Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions. | Wstrzyknięcie poleceń w setup-php umożliwia atakującemu wykonanie kodu na runnerze GitHub Actions. |
W tym tygodniu | 9,8 | 2,01 % | ||
| The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates,… | The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates, allowing unauthenticated users to invoke arbitrary zero-argument PHP functions and receive their output. |
W tym tygodniu | 9,8 | 2 % | ||
| Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A8000RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 2 % | ||
| An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow… | An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution under certain configurations. |
W tym tygodniu | 9,9 | 1,49 % | ||
| Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych. | Wstrzyknięcie SQL w YesWiki umożliwia nieautoryzowanym użytkownikom odczyt bazy danych. |
W tym tygodniu | 9,8 | 1,99 % | ||
| Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. | Wrażliwość na deserializację niezaufanych danych w Ivanti Neurons dla ITSM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 1,49 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in Theme-one The Grid the-grid allows Command Injection.This issue… | Improper Control of Generation of Code ('Code Injection') vulnerability in Theme-one The Grid the-grid allows Command Injection.This issue affects The Grid: from n/a through 2.8.1. |
W tym tygodniu | 10,0 | 0,99 % | ||
| Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta. | Luka w vm2 pozwala na obejście ograniczeń i wykonanie kodu w procesie hosta. |
W tym tygodniu | 10,0 | 0,98 % | ||
| Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. | Uzyskanie dostępu do obiektu hosta w vm2 pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,98 % | ||
| Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błędne rozwiązywanie nazw w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,97 % | ||
| Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 10,0 | 0,97 % | ||
| Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the… | Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user… |
W tym tygodniu | 10,0 | 0,97 % | ||
| W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend. | W OpenClaw występuje podatność na zdalne wstrzyknięcie poleceń, co pozwala na wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,97 % | ||
| Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Nuance PowerScribe umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,96 % | ||
| Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu. | Brak uwierzytelnienia w Node-RED w SIMATIC IoT2050 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,95 % | ||
| Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w crontab-ui pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,95 % | ||
| Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. | Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 0,95 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Access Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi… | A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device. |
W tym tygodniu | 9,9 | 1,44 % | ||
| Crawl4AI is an open-source LLM-friendly web crawler and scraper. | Crawl4AI is an open-source LLM-friendly web crawler and scraper. Prior to 0.9.0, the Docker API server accepted request-supplied browser_config.extra_args, which flowed into Chromium's launch arguments. An attacker could inject Chromium switches that replace a child-process launch command together… |
W tym tygodniu | 10,0 | 0,94 % | ||
| AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi. | AUTOM8N (WHM/cPanel plugin) through commit 82821f7 contains an OS Command Injection in borg_restore.cgi. |
W tym tygodniu | 9,8 | 1,94 % | ||
| Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników. | Przepełnienie bufora w PJSIP umożliwia zdalne wykonanie kodu przez długie nazwy użytkowników. |
W tym tygodniu | 9,8 | 1,93 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.