KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia.
The importFile SOAP method is vulnerable to a directory traversal attack. An unauthenticated remote attacker bypass the path restriction and upload files to arbitrary locations.
Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python.
Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL.
Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root.
Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 0.9.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the repo-server evaluates .jsonnet files with an importer that does not confine import, importstr, or importbin to the repository root. Absolute paths, parent-directory…
Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie.
Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret.
Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard.
Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu.
Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA.
Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu.
Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router Enterprise Edition: <= iKuai8_3.7.23_Enterprise Build 202606021825 - Free Edition: <= iKuai 8_4.0.304-beta allows a remote attacker to execute arbitrary code.
Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia. | Wstrzyknięcie poleceń w claude-hovercraft umożliwia zdalne wykonanie dowolnego kodu bez potrzeby uwierzytelnienia. |
W tym tygodniu | 9,8 | 1,35 % | ||
| The importFile SOAP method is vulnerable to a directory traversal attack. | The importFile SOAP method is vulnerable to a directory traversal attack. An unauthenticated remote attacker bypass the path restriction and upload files to arbitrary locations. |
W tym tygodniu | 9,8 | 1,35 % | ||
| Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Luka w usłudze Mount Veeam Backup & Replication umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,9 | 0,85 % | ||
| Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python. | Wstrzyknięcie kodu w IBM Langflow pozwala na zdalne wykonanie dowolnego kodu Python. |
W tym tygodniu | 9,9 | 0,84 % | ||
| Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL. | Błąd w SeaweedFS umożliwia dostęp do nieautoryzowanych zasobów przez manipulację URL. |
Pilne działanie | 10,0 | 0,34 % | ||
| Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root. | Sfałszowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu jako root. |
W tym tygodniu | 9,8 | 1,34 % | ||
| Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu. | Brak sanitizacji parametru "data" w module eksportu PDF DHTMLX umożliwia zdalne wykonanie kodu. |
Pilne działanie | 10,0 | 0,34 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 0.9.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, the repo-server evaluates .jsonnet files with an importer that does not confine import, importstr, or importbin to the repository root. Absolute paths, parent-directory… |
W tym tygodniu | 9,9 | 0,84 % | ||
| Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie. | Wykonanie zdalnego kodu w OneUptime umożliwia niskoprawny użytkownik przez nieszczelności w skrypcie. |
Pilne działanie | 9,9 | 0,83 % | ||
| Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret. | Błąd logiczny w Keycloak umożliwia atakującemu uzyskanie tokenów OAuth2 z dowolnym client_secret. |
W tym tygodniu | 10,0 | 0,33 % | ||
| Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard. | Wykonanie zdalnego kodu w ChurchCRM przez niezabezpieczony DB_PASSWORD w setup wizard. |
W tym tygodniu | 10,0 | 0,33 % | ||
| Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu. | Luka w Flowise umożliwia uwierzytelnionym użytkownikom wykonanie dowolnego kodu. |
Pilne działanie | 9,9 | 0,83 % | ||
| Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. | Modyfikacja danych w Azure Active Directory pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,82 % | ||
| Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w Agno umożliwia zdalne wykonanie kodu na serwerze. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w InHand Networks IR912 i IR915 umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. | Wstrzyknięcie poleceń w ScadaBR umożliwia wykonanie komend jako root w systemie SCADA. |
W tym tygodniu | 9,8 | 1,32 % | ||
| Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Krytyczna luka w ChurchCRM umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej… | Brak skonfigurowanej domeny w Himmelblau umożliwia nieautoryzowany dostęp do dowolnych domen Entra ID, co stwarza ryzyko nieautoryzowanej autoryzacji. |
W tym tygodniu | 10,0 | 0,32 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 9,6 | 2,32 % | ||
| W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu. | W Dokploy występuje luka przejścia ścieżki, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,82 % | ||
| Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router… | Directory Traversal vulnerability in Quanxun Huiju Network Technology (Beijing) Co., Ltd IK-Q3000 Enterprise-grade Wi-Fi 6 wireless router Enterprise Edition: <= iKuai8_3.7.23_Enterprise Build 202606021825 - Free Edition: <= iKuai 8_4.0.304-beta allows a remote attacker to execute arbitrary code. |
W tym tygodniu | 9,8 | 1,31 % | ||
| Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy. | Wykonanie dowolnych poleceń na serwerze przez uwierzytelnionego użytkownika w Dokploy. |
W tym tygodniu | 9,9 | 0,81 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.