KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących.
Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego.
Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików.
Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych.
Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter. This vulnerability allows attackers to access sensitive information via a crafted HTTP request.
Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień.
W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika.
Obejście ochrony TLS w Traefik umożliwia atakującemu dostęp do backendu bez certyfikatu klienta.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania.
OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the Firewall Alias GeoIP importer's process_zip() and process_gzip() paths in src/opnsense/scripts/filter/lib/alias/geoip.py use an unvalidated CSV country_code value to construct output filenames below…
A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. Affected by this issue is some unknown functionality of the file /usr/sbin/http_eshell_server of the component WIRELESSCFGGET Interface. The manipulation of the argument params leads to buffer overflow. Remote exploitation…
Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików.
Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP.
Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych.
Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia.
Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python.
Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL.
Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root.
Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,37 % | ||
| Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących. | Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 10,0 | 0,37 % | ||
| Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego. | Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego. |
W tym tygodniu | 9,9 | 0,87 % | ||
| Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików. |
W tym tygodniu | 10,0 | 0,37 % | ||
| Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych. | Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych. |
Pilne działanie | 9,9 | 0,87 % | ||
| Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 10,0 | 0,37 % | ||
| ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter. | ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter. This vulnerability allows attackers to access sensitive information via a crafted HTTP request. |
W tym tygodniu | 10,0 | 0,36 % | ||
| Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,86 % | ||
| W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika. | W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika. |
W tym tygodniu | 9,9 | 0,86 % | ||
| Obejście ochrony TLS w Traefik umożliwia atakującemu dostęp do backendu bez certyfikatu klienta. | Obejście ochrony TLS w Traefik umożliwia atakującemu dostęp do backendu bez certyfikatu klienta. |
Pilne działanie | 10,0 | 0,36 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,36 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,86 % | ||
| Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania. | Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania. |
W tym tygodniu | 8,8 | 6,36 % | ||
| OPNsense is a FreeBSD based firewall and routing platform. | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the Firewall Alias GeoIP importer's process_zip() and process_gzip() paths in src/opnsense/scripts/filter/lib/alias/geoip.py use an unvalidated CSV country_code value to construct output filenames below… |
W tym tygodniu | 9,9 | 0,86 % | ||
| A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. | A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. Affected by this issue is some unknown functionality of the file /usr/sbin/http_eshell_server of the component WIRELESSCFGGET Interface. The manipulation of the argument params leads to buffer overflow. Remote exploitation… |
W tym tygodniu | 8,9 | 5,85 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików. | Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików. |
W tym tygodniu | 9,8 | 1,35 % | ||
| Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP. | Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych. | Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia. | Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia. |
W tym tygodniu | 9,8 | 1,35 % | ||
| Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,85 % | ||
| Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python. | Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python. |
W tym tygodniu | 9,9 | 0,84 % | ||
| Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL. | Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL. |
Pilne działanie | 10,0 | 0,34 % | ||
| Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root. | Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root. |
W tym tygodniu | 9,8 | 1,34 % | ||
| Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu. | Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.