KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc.
Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji.
Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres.
Nieprawidłowa izolacja wykonania Pythona w IBM Langflow umożliwia zdalne wykonanie kodu.
Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera.
Buffer overflow vulnerabilities in the affected interface of AOS-10 could lead to unauthenticated remote code execution by sending specially crafted packets to the affected interface. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged…
Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie.
Obejście autoryzacji w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień.
Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach.
Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu.
Zohocorp ManageEngine Analytics Plus versions 6170 and below are vulnerable to Unauthenticated SQL Injection due to the improper filter configuration.
Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia złośliwego kodu.
A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances.
Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to…
Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Błędna autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego.
Redis is an open source, in-memory database that persists on disk. In versions 8.2.0 and above, a user can run the XACKDEL command with multiple ID's and trigger a stack buffer overflow, which may potentially lead to remote code execution. This issue is fixed in version 8.2.3. To workaround this…
Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to…
By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the HexStrike AI MCP server, the resultant composed command is executed directly in the context of the MCP server’s normal privilege; typically, this is root. There…
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the CSV_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM generated python script. An attacker can…
Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter (dimension) parameter.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc. | Wykonanie zdalnego kodu w Joomla Fabrik umożliwia nieautoryzowanemu atakującemu wykorzystanie funkcji ajax_calc. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji. | Błąd w Picklescan umożliwia zdalne wykonanie kodu przez obejście blokady funkcji. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres. | Luka w Backup Viewer umożliwia zdalne wykonanie kodu jako użytkownik postgres. |
W tym tygodniu | 9,9 | 1,32 % | ||
| Nieprawidłowa izolacja wykonania Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa izolacja wykonania Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera. | Wykonanie zdalnego kodu w CtrlPanel umożliwia atakującemu przejęcie serwera. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Buffer overflow vulnerabilities in the affected interface of AOS-10 could lead to unauthenticated remote code execution by sending… | Buffer overflow vulnerabilities in the affected interface of AOS-10 could lead to unauthenticated remote code execution by sending specially crafted packets to the affected interface. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged… |
W tym tygodniu | 10,0 | 0,82 % | ||
| Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie. | Wykonanie dowolnego kodu w LiquidJS umożliwia złośliwe szablonowanie. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Obejście autoryzacji w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. | Obejście autoryzacji w Microsoft Azure Active Directory B2C umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,82 % | ||
| Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach. | Dostęp do prototypów w vm2 umożliwia uzyskanie informacji o obiektach. |
Pilne działanie | 10,0 | 0,82 % | ||
| Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Deserializacja niezaufanych danych w SIMULIA Execution Engine umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,81 % | ||
| Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w aplikacji Station Launcher umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,81 % | ||
| Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu. | Przepełnienie całkowitej liczby w HP Linux Imaging umożliwia eskalację uprawnień lub wykonanie kodu. |
W tym tygodniu | 9,8 | 1,81 % | ||
| Zohocorp ManageEngine Analytics Plus versions 6170 and below are vulnerable to Unauthenticated SQL Injection due to the improper filter… | Zohocorp ManageEngine Analytics Plus versions 6170 and below are vulnerable to Unauthenticated SQL Injection due to the improper filter configuration. |
W tym tygodniu | 9,8 | 1,81 % | ||
| Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia… | Brak uwierzytelnienia w PipesHub pozwala na przesyłanie złośliwych plików, co może prowadzić do nadpisania plików lub wprowadzenia złośliwego kodu. |
Pilne działanie | 9,8 | 1,81 % | ||
| A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain… | A malicious actor with access to the network could exploit an Improper Neutralization of CRLF Sequences vulnerability found in certain devices running UniFi OS to bypass authentication to such UniFi OS devices or instances. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')… | Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to… |
W tym tygodniu | 9,9 | 1,3 % | ||
| Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Błędna autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Błędna autoryzacja w Azure Arc umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Brak autoryzacji w Microsoft Teams umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego. | Brak uwierzytelnienia w Microsoft Planetary Computer Pro umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Redis is an open source, in-memory database that persists on disk. | Redis is an open source, in-memory database that persists on disk. In versions 8.2.0 and above, a user can run the XACKDEL command with multiple ID's and trigger a stack buffer overflow, which may potentially lead to remote code execution. This issue is fixed in version 8.2.3. To workaround this… |
Obserwuj | 8,8 | 6,79 % | ||
| Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in… | Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to… |
W tym tygodniu | 10,0 | 0,79 % | ||
| By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the… | By providing a command-line argument starting with a semi-colon ; to an API endpoint created by the EnhancedCommandExecutor class of the HexStrike AI MCP server, the resultant composed command is executed directly in the context of the MCP server’s normal privilege; typically, this is root. There… |
W tym tygodniu | 9,1 | 5,29 % | ||
| Flowise is a drag & drop user interface to build a customized large language model flow. | Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the CSV_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM generated python script. An attacker can… |
Pilne działanie | 9,8 | 1,79 % | ||
| Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter… | Metabase allows an unauthenticated attacker to inject arbitrary SQL via a publicly shared card or dashboard that exposes a field-filter (dimension) parameter. |
W tym tygodniu | 10,0 | 0,79 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.