KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
SQL Injection vulnerability in RuoYi v.4.7.9 and before allows a remote attacker to execute arbitrary code via the createTable function in SqlUtil.java.
There is a command injection vulnerability in AOS-10 that could lead to unauthenticated remote code execution by sending specially crafted PAPI packets. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating…
Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236 before 1.0.1554.2331; TR7 ASP: from 1.6.42.239…
Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu.
Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących.
W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu.
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu.
Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu.
NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supply Kubernetes host-namespace and container-security settings. A successful exploit may lead to code execution, privilege escalation, information disclosure,…
Wykonanie kodu w JetBrains TeamCity umożliwia ucieczkę z sandboxa Kotlin DSL.
Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora.
Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe.
Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android.
Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia.
Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych.
Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa.
A bug in `BaseSerialization.deserialize()` allowed unrestricted `import_string()` of attacker-controlled class paths when the Scheduler / API Server loaded a serialized DAG: a DAG author could embed a malicious trigger into a DAG to gain remote code execution on the API Server / Scheduler process,…
In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is…
Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień.
Nieprawidłowa autoryzacja w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń.
Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu.
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| SQL Injection vulnerability in RuoYi v.4.7.9 and before allows a remote attacker to execute arbitrary code via the createTable function in… | SQL Injection vulnerability in RuoYi v.4.7.9 and before allows a remote attacker to execute arbitrary code via the createTable function in SqlUtil.java. |
Pilne działanie | 10,0 | 0,68 % | ||
| There is a command injection vulnerability in AOS-10 that could lead to unauthenticated remote code execution by sending specially crafted… | There is a command injection vulnerability in AOS-10 that could lead to unauthenticated remote code execution by sending specially crafted PAPI packets. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating… |
W tym tygodniu | 9,8 | 1,68 % | ||
| Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. | Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. TR7 ASP on virtual appliance and TR7 Cyber Defense Inc. TR7 ASP on physical appliance allows OS Command Injection. This issue affects TR7 ASP: from 1.0.40.236 before 1.0.1554.2331; TR7 ASP: from 1.6.42.239… |
W tym tygodniu | 9,8 | 1,68 % | ||
| Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w ColdFusion umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,9 | 1,17 % | ||
| Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących. | Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 10,0 | 0,66 % | ||
| W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. | W module automatycznej akceptacji DSAI-Cline występuje krytyczna luka umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,66 % | ||
| W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu. | W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,66 % | ||
| Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,66 % | ||
| Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu. | Wykorzystanie podatności w EPyT-Flow umożliwia zdalne wykonanie poleceń systemowych przez atakującego, co zagraża integralności systemu. |
W tym tygodniu | 10,0 | 0,66 % | ||
| NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may… | NVIDIA AIStore for Linux contains a vulnerability in the legacy ETL Kubernetes PodSpec initialization API where a remote attacker may supply Kubernetes host-namespace and container-security settings. A successful exploit may lead to code execution, privilege escalation, information disclosure,… |
W tym tygodniu | 10,0 | 0,66 % | ||
| Wykonanie kodu w JetBrains TeamCity umożliwia ucieczkę z sandboxa Kotlin DSL. | Wykonanie kodu w JetBrains TeamCity umożliwia ucieczkę z sandboxa Kotlin DSL. |
W tym tygodniu | 10,0 | 0,66 % | ||
| Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft QUIC allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 1,66 % | ||
| Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora. | Wstrzyknięcie SQL w FreePBX pozwala na nieautoryzowany dostęp do kont administratora. |
W tym tygodniu | 9,8 | 1,66 % | ||
| Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe. | Wstrzyknięcie poleceń w duhow/xiaoai-patch pozwala zdalnie wykonywać dowolne komendy systemowe. |
W tym tygodniu | 9,8 | 1,65 % | ||
| Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Web::Passwd umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,65 % | ||
| Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android. | Brak uwierzytelnienia w Microsoft UFO pozwala zdalnemu atakującemu na kontrolę urządzeń Android. |
W tym tygodniu | 9,4 | 3,65 % | ||
| Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia. | Zdalne wykonanie kodu w wtyczce Custom Post Types dla WordPressa umożliwia atak bez uwierzytelnienia. |
W tym tygodniu | 10,0 | 0,65 % | ||
| Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych. | Wstrzyknięcie poleceń w Neo.mjs umożliwia zdalne wykonanie poleceń systemowych. |
W tym tygodniu | 9,8 | 1,65 % | ||
| Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. | Wykorzystanie prototypu Map w SandboxJS pozwala na ucieczkę z sandboxa. |
Pilne działanie | 10,0 | 0,65 % | ||
| A bug in `BaseSerialization.deserialize()` allowed unrestricted `import_string()` of attacker-controlled class paths when the Scheduler /… | A bug in `BaseSerialization.deserialize()` allowed unrestricted `import_string()` of attacker-controlled class paths when the Scheduler / API Server loaded a serialized DAG: a DAG author could embed a malicious trigger into a DAG to gain remote code execution on the API Server / Scheduler process,… |
W tym tygodniu | 9,8 | 1,65 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up… | In the Linux kernel, the following vulnerability has been resolved: vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler Look up the IRQ index in oct_hw->irqs instead of assuming irq - irqs[0]. This supports non-contiguous IRQ numbers and avoids incorrect ring indexing when irqs[0] is… |
W tym tygodniu | 10,0 | 0,65 % | ||
| Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. | Nieprawidłowe ograniczenie kanału komunikacyjnego w Azure SQL Managed Instance umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,65 % | ||
| Nieprawidłowa autoryzacja w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń. | Nieprawidłowa autoryzacja w Microsoft Edge umożliwia atakującemu ominięcie zabezpieczeń. |
W tym tygodniu | 10,0 | 0,65 % | ||
| Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu. | Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 0,65 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
W tym tygodniu | 10,0 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.