KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa.
Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to execute commands that are outside of those specified in the allowlist, resulting in arbitrary code execution.
Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu.
Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych.
An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication information.
Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących.
Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego.
Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików.
Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych.
Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu.
ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter. This vulnerability allows attackers to access sensitive information via a crafted HTTP request.
Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień.
W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika.
Obejście ochrony TLS w Traefik umożliwia atakującemu dostęp do backendu bez certyfikatu klienta.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania.
OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the Firewall Alias GeoIP importer's process_zip() and process_gzip() paths in src/opnsense/scripts/filter/lib/alias/geoip.py use an unvalidated CSV country_code value to construct output filenames below…
A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. Affected by this issue is some unknown functionality of the file /usr/sbin/http_eshell_server of the component WIRELESSCFGGET Interface. The manipulation of the argument params leads to buffer overflow. Remote exploitation…
Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu.
Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików.
Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP.
Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa. | Luka w LXD umożliwia zdalne wykonanie poleceń z uprawnieniami roota przez złośliwe archiwa. |
Pilne działanie | 9,9 | 0,88 % | ||
| Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to… | Improper neutralization of special elements used in an OS command ('command injection') in Cursor allows an unauthorized attacker to execute commands that are outside of those specified in the allowlist, resulting in arbitrary code execution. |
W tym tygodniu | 9,8 | 1,38 % | ||
| Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu. | Wstrzyknięcie specyfikacji zadania w multicluster engine umożliwia eskalację uprawnień i wykonanie kodu. |
W tym tygodniu | 9,9 | 0,88 % | ||
| Sandbox escape due to invalid pointer in the Disability Access APIs component. | Sandbox escape due to invalid pointer in the Disability Access APIs component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 10,0 | 0,38 % | ||
| Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych. | Wykonanie kodu zdalnego w IBM Langflow umożliwia każdemu uwierzytelnionemu użytkownikowi uruchomienie dowolnych poleceń systemowych. |
W tym tygodniu | 9,9 | 0,88 % | ||
| An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication… | An exposed dangerous endpoint in Ivanti Neurons Patch for Intune allows a remote authenticated attacker to leak sensitive authentication information. |
W tym tygodniu | 9,9 | 0,87 % | ||
| Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w 9Router umożliwia zdalne wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,8 | 1,37 % | ||
| Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących. | Wstrzyknięcie kodu w obs tar_scm umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 10,0 | 0,37 % | ||
| Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego. | Nieprawidłowa walidacja danych w UniFi OS umożliwia zdalne wykonanie poleceń przez atakującego. |
W tym tygodniu | 9,9 | 0,87 % | ||
| Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w OMGF Pro umożliwia wykorzystanie złośliwych plików. |
W tym tygodniu | 10,0 | 0,37 % | ||
| Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych. | Wykonanie zdalnego kodu w Prefect umożliwia nieprawidłowe przetwarzanie danych wejściowych. |
Pilne działanie | 9,9 | 0,87 % | ||
| Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w IndexedDB w Firefoxie umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 10,0 | 0,37 % | ||
| ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter. | ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter. This vulnerability allows attackers to access sensitive information via a crafted HTTP request. |
W tym tygodniu | 10,0 | 0,36 % | ||
| Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Luka w NVIDIA OpenShell dla Linuksa umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,86 % | ||
| W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika. | W n8n występuje luka umożliwiająca wykonanie poleceń systemowych przez użytkownika. |
W tym tygodniu | 9,9 | 0,86 % | ||
| Obejście ochrony TLS w Traefik umożliwia atakującemu dostęp do backendu bez certyfikatu klienta. | Obejście ochrony TLS w Traefik umożliwia atakującemu dostęp do backendu bez certyfikatu klienta. |
Pilne działanie | 10,0 | 0,36 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,36 % | ||
| Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. | Wstrzyknięcie nagłówków w Apache Camel umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,86 % | ||
| Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania. | Wykorzystanie podatności w systemie umożliwia dostęp do funkcji administracyjnych bez logowania. |
W tym tygodniu | 8,8 | 6,36 % | ||
| OPNsense is a FreeBSD based firewall and routing platform. | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the Firewall Alias GeoIP importer's process_zip() and process_gzip() paths in src/opnsense/scripts/filter/lib/alias/geoip.py use an unvalidated CSV country_code value to construct output filenames below… |
W tym tygodniu | 9,9 | 0,86 % | ||
| A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. | A security vulnerability has been detected in Shiguangwu sgwbox N3 2.0.25. Affected by this issue is some unknown functionality of the file /usr/sbin/http_eshell_server of the component WIRELESSCFGGET Interface. The manipulation of the argument params leads to buffer overflow. Remote exploitation… |
W tym tygodniu | 8,9 | 5,85 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików. | Wstrzyknięcie poleceń w GD dla Perla pozwala na wykonanie dowolnych komend i nadpisanie plików. |
W tym tygodniu | 9,8 | 1,35 % | ||
| Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP. | Obejście uwierzytelnienia w MISP umożliwia dostęp bez weryfikacji OTP. |
W tym tygodniu | 10,0 | 0,35 % | ||
| Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych. | Niezautoryzowani użytkownicy w Typebot mogą wykonać atak SSRF, co prowadzi do kradzieży danych. |
W tym tygodniu | 10,0 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.