Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL.
Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL.
- CVSS
- 10,0
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora.
Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora.
- CVSS
- 10,0
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika.
Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika.
- CVSS
- 9,9
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane.
Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane.
- CVSS
- 9,9
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of…
Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel…
- CVSS
- 10,0
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach.
Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach.
- CVSS
- 9,9
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly…
As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases…
- CVSS
- 10,0
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB.
Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB.
- CVSS
- 10,0
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS.
Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS.
- CVSS
- 10,0
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących.
W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących.
- CVSS
- 10,0
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń.
Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień.
Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień.
- CVSS
- 9,9
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.
Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in…
Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote…
- CVSS
- 9,8
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw.
Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw.
- CVSS
- 9,9
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych.
Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych.
- CVSS
- 9,9
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych.
Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych.
- CVSS
- 9,9
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend.
W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend.
- CVSS
- 9,8
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki.
Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki.
- CVSS
- 9,8
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń.
Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM.
Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM.
- CVSS
- 10,0
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze.
Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze.
- CVSS
- 9,9
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień.
Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień.
- CVSS
- 9,9
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL. | Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL. |
Pilne działanie | 10,0 | 0,21 % | ||
| Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora. | Brak uwierzytelnienia w kontrolerze Honeywell IQ4x pozwala na zdalne przejęcie uprawnień administratora. |
W tym tygodniu | 10,0 | 0,21 % | ||
| Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika. | Brak weryfikacji uprawnień w Dokploy pozwala na zdalne wykonanie poleceń na serwerze innego użytkownika. |
W tym tygodniu | 9,9 | 0,71 % | ||
| Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane. | Wykonanie dowolnych poleceń w Dokploy umożliwia niskoprawny użytkownik przez złośliwe dane. |
W tym tygodniu | 9,9 | 0,71 % | ||
| Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of… | Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext transmission of sensitive information vulnerability in Ozols Grupa OZOLS on Windows caused by an abandoned auto-update domain. Affected component: the automatic update channel… |
W tym tygodniu | 10,0 | 0,21 % | ||
| Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach. | Brak odpowiedniej walidacji w ArgoCD pozwala na zdalne wykonanie kodu w zarządzanych klastrach. |
W tym tygodniu | 9,9 | 0,71 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly… | As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases… |
W tym tygodniu | 10,0 | 0,2 % | ||
| Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w UltraVNC repeater umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB. | Wykonanie złośliwego kodu w Postiz umożliwia nieautoryzowanym użytkownikom kradzież tokena GITHUB. |
W tym tygodniu | 10,0 | 0,2 % | ||
| Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Open Vehicle Monitoring System pozwala na zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 10,0 | 0,2 % | ||
| W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. | W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. |
Pilne działanie | 10,0 | 0,2 % | ||
| W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. | W module auto-zatwierdzania Ridvay Code występuje krytyczna podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń. | Zdalne wykonanie kodu w xszyou Fay umożliwia atakującemu uruchamianie dowolnych poleceń. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień. | Nieprawidłowe neutralizowanie elementów w Plesk pozwala zdalnym użytkownikom na ujawnienie plików i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,7 % | ||
| Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. | Luka w ProSolution WP Client umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,2 % | ||
| Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in… | Improper neutralization of special elements used in an expression language statement ('Expression Language Injection') vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote… |
W tym tygodniu | 9,8 | 1,19 % | ||
| Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw. | Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw. |
Pilne działanie | 9,9 | 0,69 % | ||
| Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych. | Brak uwierzytelnienia w 9Router umożliwia nieautoryzowany eksport i import bazy danych. |
W tym tygodniu | 9,9 | 0,69 % | ||
| Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych. | Wstrzyknięcie XPath w Plesk umożliwia eskalację uprawnień przez wykonanie poleceń systemowych. |
W tym tygodniu | 9,9 | 0,69 % | ||
| W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend. | W Dockwatch 0.6.567 występuje podatność na wstrzyknięcie poleceń, umożliwiająca zdalne wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 1,19 % | ||
| Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki. | Wykonanie poleceń powłoki na serwerze MariaDB z włączonym REST pozwala na zdalne ataki. |
W tym tygodniu | 9,8 | 1,19 % | ||
| Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń. | Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 1,19 % | ||
| Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM. | Przepełnienie bufora w GV-VMS umożliwia zdalne wykonanie kodu jako SYSTEM. |
W tym tygodniu | 10,0 | 0,19 % | ||
| Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze. | Błąd w multicloud-operators-subscription pozwala na eskalację uprawnień w klastrze. |
W tym tygodniu | 9,9 | 0,69 % | ||
| Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień. | Błąd w API MaaS pozwala na ominięcie bramki AuthPolicy i eskalację uprawnień. |
W tym tygodniu | 9,9 | 0,69 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.