Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia.
Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia.
- CVSS
- 10,0
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Youki is a container runtime written in Rust.
Youki is a container runtime written in Rust. In versions 0.5.6 and below, the initial validation of the source /dev/null is insufficient, allowing container escape when youki utilizes bind mounting the container's /dev/null as a file mask. This issue is fixed in version 0.5.7.
- CVSS
- 10,0
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących.
Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących.
- CVSS
- 9,9
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is…
The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function…
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing…
Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution.
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może…
W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do…
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika.
Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika.
- CVSS
- 10,0
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache.
W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache.
- CVSS
- 10,0
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta.
Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta.
- CVSS
- 10,0
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
- CVSS
- 9,9
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF.
Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF.
- CVSS
- 10,0
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board…
Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection.
- CVSS
- 9,8
- EPSS
- 1,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli.
Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli.
- CVSS
- 9,8
- EPSS
- 1,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki.
Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki.
- CVSS
- 9,9
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions.
Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions.
- CVSS
- 9,9
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście.
Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root.
Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście.
W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji.
Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu.
Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu.
Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci.
Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci.
- CVSS
- 9,9
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia. | Nieprawidłowa walidacja w eProsima Fast-DDS umożliwia niebezpieczne połączenia. |
W tym tygodniu | 10,0 | 0,26 % | ||
| Youki is a container runtime written in Rust. | Youki is a container runtime written in Rust. In versions 0.5.6 and below, the initial validation of the source /dev/null is insufficient, allowing container escape when youki utilizes bind mounting the container's /dev/null as a file mask. This issue is fixed in version 0.5.7. |
W tym tygodniu | 10,0 | 0,26 % | ||
| Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących. | Obejście sandboxa w Twig umożliwia wykonanie dowolnego kodu przez atakujących. |
W tym tygodniu | 9,9 | 0,76 % | ||
| The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is… | The GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more plugin for WordPress is vulnerable to arbitrary file uploads in versions up to, and including, 1.12.2. This is due to insufficient file type validation in the save_video_file() function… |
W tym tygodniu | 9,8 | 1,25 % | ||
| Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing… | Remote Keyboard Desktop 1.0.1 enables remote attackers to execute system commands via the rundll32.exe exported function export, allowing unauthenticated code execution. |
Pilne działanie | 9,8 | 1,25 % | ||
| Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w kliencie zdalnego pulpitu umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 1,25 % | ||
| Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A7100RU umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,25 % | ||
| W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może… | W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do… |
Pilne działanie | 9,8 | 1,25 % | ||
| Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 1,25 % | ||
| Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika. | Błąd w CoreWCF umożliwia atakującemu podszycie się pod dowolnego użytkownika. |
W tym tygodniu | 10,0 | 0,25 % | ||
| W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache. | W Unbound występuje podatność na złośliwe podmiany rekordów, co może prowadzić do zatrucia cache. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta. | Statyczny token resetowania hasła w DDSN Interactive Acora CMS umożliwia przejęcie konta. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Niekontrolowany element ścieżki wyszukiwania w IBM i umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
W tym tygodniu | 9,9 | 0,75 % | ||
| Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF. | Niewystarczająca sanitizacja CSS w Roundcube Webmail może prowadzić do ujawnienia informacji lub SSRF. |
W tym tygodniu | 10,0 | 0,25 % | ||
| Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board… | Improper neutralization of special elements used in an OS command ('OS command injection') vulnerability in Samsung Open Source QA-Board allows : OS Command Injection. |
W tym tygodniu | 9,8 | 1,24 % | ||
| Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli. | Zdalne wykonanie kodu przez arbitralną instancję klasy w Apache Ranger umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,8 | 1,24 % | ||
| Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki. | Błąd w KubeVirt umożliwia przejęcie kontroli nad węzłem przez złośliwe symlinki. |
W tym tygodniu | 9,9 | 0,74 % | ||
| Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions. | Subscriber Remote Code Execution (RCE) in WooCommerce Designer Pro <= 1.9.33 versions. |
W tym tygodniu | 9,9 | 0,74 % | ||
| Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście. | Nieprawidłowa walidacja algorytmu kompresji w Incus prowadzi do zapisu plików na hoście. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root. | Arbitralne zapisanie pliku w kliencie Incus umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,9 | 0,73 % | ||
| W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście. | W Incus przed wersją 7.2.0 złośliwy obraz może umożliwić odczyt lub zapis dowolnych plików na hoście. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji. | Wykonywanie poleceń w Incus umożliwia zdalne zapisanie danych w dowolnej lokalizacji. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu. | Luka w Incus pozwala na odczyt i zapis dowolnych plików na hoście, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu. | Wykorzystanie podatności w Incus pozwala na tworzenie dowolnych plików na hoście, co może prowadzić do wykonania kodu. |
W tym tygodniu | 9,9 | 0,73 % | ||
| Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Entra ID umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 0,73 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.