KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2.
A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor…
Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB integration module.
Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the…
Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika.
Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu.
The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method…
Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through…
PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python…
Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu.
Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa.
Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu.
Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.
An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication information.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2. | Joomla Extension - fabrikar.com - Missing ACL check in download element in Fabrik < 4.7.2. |
W tym tygodniu | 10,0 | 0,41 % | ||
| A security issue exists within the 1715-AENTR EtherNet/IP Adapter. | A security issue exists within the 1715-AENTR EtherNet/IP Adapter. The affected product exposes a network-accessible debug port that does not enforce proper privilege controls, allowing unauthenticated remote access to intrusive command-line interface (CLI) commands. If exploited, a threat actor… |
W tym tygodniu | 10,0 | 0,41 % | ||
| Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB… | Mobile Security Framework (MobSF) v4.5.2 is vulnerable to Command Injection in /download_data/, /api/v1/scan, Dynamic Analyzer ADB integration module. |
W tym tygodniu | 9,8 | 1,4 % | ||
| Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin… | Sustainable Irrigation Platform (SIP) through version 5.2.16 contains a command injection vulnerability in the optional cli_control plugin that allows unauthenticated or cross-site request forgery attackers to execute arbitrary operating-system commands by storing a malicious payload via the… |
Pilne działanie | 9,2 | 4,4 % | ||
| Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika. | Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,4 % | ||
| Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Bing umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,39 % | ||
| The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an… | The authorization middleware of the WMS MobileServer fails to require authentication in two distinct cases. First, it only requires an Authorization header for GET and HEAD requests; requests using any other HTTP method are processed without an authentication check. Second, for any HTTP method… |
W tym tygodniu | 10,0 | 0,39 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration &… | Improper Control of Generation of Code ('Code Injection') vulnerability in Royal Plugins SiteVault – Backup, Restore, Migration & Cloning sitevault-backup-restore-migration allows Remote Code Inclusion.This issue affects SiteVault – Backup, Restore, Migration & Cloning: from n/a through… |
W tym tygodniu | 10,0 | 0,39 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to version 4.6.40 of PraisonAI, corresponding to version 1.6.40 of praisonaiagents, `execute_code()` in `praisonaiagents/tools/python_tools.py` (v1.6.37, subprocess sandbox mode) can be fully bypassed using `print.__self__` to retrieve the real Python… |
W tym tygodniu | 9,9 | 0,88 % | ||
| Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami. | Błąd w @fastify/reply-from pozwala na nieautoryzowany dostęp do danych między różnymi źródłami. |
W tym tygodniu | 10,0 | 0,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Waterfall WF-500 umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w mod_proxy_ajp Apache HTTP Server umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa. | Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa. |
Pilne działanie | 9,9 | 0,88 % | ||
| Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu. | Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu. |
W tym tygodniu | 9,9 | 0,88 % | ||
| Sandbox escape due to invalid pointer in the Disability Access APIs component. | Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 10,0 | 0,38 % | ||
| Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych. | Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych. |
W tym tygodniu | 9,9 | 0,88 % | ||
| An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication… | An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication information. |
W tym tygodniu | 9,9 | 0,87 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.