KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota.
Ujawnienie wrażliwych informacji w Azure DevOps umożliwia atakującemu ich wyciek przez sieć.
W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF.
Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu.
Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c…
Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu.
Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the…
Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR status filter. An authenticated WebGUI user with only the page-status-frr privilege can supply a filter value that breaks out of a single-quoted sed expression…
A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message.
Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu.
Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń.
Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu.
Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją.
Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików.
Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST.
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania.
Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień.
Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików.
Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów.
Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection.
Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych.
The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is due to the frontend save handler enforces only a publicly emitted nonce with no authentication check, CAPTCHA…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota. | Wstrzyknięcie poleceń w interfejsie Dashboard Server w PolyScope umożliwia wykonanie kodu na systemie robota. |
W tym tygodniu | 9,8 | 1,09 % | ||
| Ujawnienie wrażliwych informacji w Azure DevOps umożliwia atakującemu ich wyciek przez sieć. | Ujawnienie wrażliwych informacji w Azure DevOps umożliwia atakującemu ich wyciek przez sieć. |
W tym tygodniu | 10,0 | 0,09 % | ||
| W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. | W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. |
Pilne działanie | 10,0 | 0,09 % | ||
| Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu. | Wykorzystanie ukrytej funkcji w CLI pozwala zdalnemu atakującemu uzyskać dostęp do systemu. |
W tym tygodniu | 10,0 | 0,09 % | ||
| Langflow is a tool for building and deploying AI-powered agents and workflows. | Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c… |
W tym tygodniu | 9,9 | 0,59 % | ||
| Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. | Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. |
Pilne działanie | 9,9 | 0,59 % | ||
| Chainlit is a Python framework for building production-ready conversational AI applications. | Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the… |
W tym tygodniu | 9,8 | 1,09 % | ||
| Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR… | Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulnerability in the FRR status filter. An authenticated WebGUI user with only the page-status-frr privilege can supply a filter value that breaks out of a single-quoted sed expression… |
Obserwuj | 8,8 | 6,08 % | ||
| A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows… | A zero-click remote code execution (RCE) vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu. | Wykorzystanie nieautoryzowanego polecenia w Ground Station pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń. | Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu. | Brak uwierzytelnienia w UpSnap pozwala na eskalację uprawnień i zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją. | Brak walidacji ścieżki w OpenPLC Runtime umożliwia zapis plików poza dozwoloną lokalizacją. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików. | Luka w Mautic umożliwia zdalne wykonanie kodu przez nieprawidłową walidację ścieżek plików. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST. | Podatność w OmniGen2-RL umożliwia zdalne wykonanie dowolnego kodu przez atakujących, którzy wysyłają złośliwe żądania HTTP POST. |
W tym tygodniu | 9,8 | 1,08 % | ||
| Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. | Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania. | Nieprawidłowa walidacja danych w Product Slider Pro dla WooCommerce umożliwia zainstalowanie złośliwego oprogramowania. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień. | Wykonanie złośliwego kodu w Angular Expressions umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików. | Wykonanie złośliwego modu w Luanti pozwala na zdalne wykonanie kodu i dostęp do systemu plików. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów. | Obejście autoryzacji w ORY Oathkeeper pozwala na dostęp do chronionych zasobów. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Podatność SSRF w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,08 % | ||
| Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,08 % | ||
| Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection. | Nieprawidłowe neutralizowanie w Plesk XML-RPC API umożliwia zdalne wykonanie ataku SQL injection. |
W tym tygodniu | 9,9 | 0,58 % | ||
| Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych. | Atakujący zdalny może przejąć sesję w Apache Artemis, co prowadzi do kradzieży danych. |
W tym tygodniu | 9,8 | 1,07 % | ||
| The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and… | The Admin and Site Enhancements (ASE) Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.9.0 via the recursive_html function. This is due to the frontend save handler enforces only a publicly emitted nonce with no authentication check, CAPTCHA… |
W tym tygodniu | 9,8 | 1,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.