Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem.
Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem.
- CVSS
- 9,8
- EPSS
- 0,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder…
The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two…
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes.
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.1.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, when an operator has enabled --enable-helm for kustomize build, helmGlobals.configHome can point Helm's config and data directories at a repository-controlled location.…
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp.
Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST…
An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 allows an attacker who supplies a crafted Swagger/OpenAPI document to execute arbitrary commands on a developer's…
- CVSS
- 9,6
- EPSS
- 1,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote…
A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative permissions pertaining to script creation and execution. This vulnerability is due to improper…
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03.
A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03. The impacted element is the function login_prepare_hnap of the file etc/defnodes/defaultvalue.xml of the component HNAP Login. The manipulation of the argument Password leads to empty password in configuration file. The attack can be…
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont.
Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników.
Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.
Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.
Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu.
Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli autoryzacji w Nagios XI umożliwia nieautoryzowane tworzenie kont użytkowników.
Brak kontroli autoryzacji w Nagios XI umożliwia nieautoryzowane tworzenie kont użytkowników.
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <=…
Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <= 4.22.0.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration).
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via…
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain…
A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego.
Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego.
- CVSS
- 9,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload…
The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.34.10 via the compressCustom function. This is due to missing file type validation and extension filtering on the page_id…
- CVSS
- 9,8
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. | Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem. | Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem. |
W tym tygodniu | 9,8 | 0,93 % | ||
| The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder… | The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two… |
W tym tygodniu | 9,8 | 0,92 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.1.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, when an operator has enabled --enable-helm for kustomize build, helmGlobals.configHome can point Helm's config and data directories at a repository-controlled location.… |
W tym tygodniu | 9,9 | 0,42 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,9 | 0,42 % | ||
| Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp. | Nieprawidłowa kontrola dostępu w Cisco Catalyst SD-WAN umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa autoryzacja w Azure Key Vault umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Azure DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,8 | 0,92 % | ||
| An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST… | An OS command injection vulnerability in the shell-based temporary-file cleanup instructions in Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator version 2.0 allows an attacker who supplies a crafted Swagger/OpenAPI document to execute arbitrary commands on a developer's… |
W tym tygodniu | 9,6 | 1,92 % | ||
| Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,8 | 0,92 % | ||
| A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote… | A vulnerability in the Contact Center Express (CCX) Editor application of Cisco Unified CCX could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative permissions pertaining to script creation and execution. This vulnerability is due to improper… |
W tym tygodniu | 9,8 | 0,92 % | ||
| A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03. | A vulnerability has been found in D-Link DHP-W610AV 1.02EUb03. The impacted element is the function login_prepare_hnap of the file etc/defnodes/defaultvalue.xml of the component HNAP Login. The manipulation of the argument Password leads to empty password in configuration file. The attack can be… |
W tym tygodniu | 9,8 | 0,92 % | ||
| Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont. | Eskalacja uprawnień w JetBrains Hub pozwalała na dołączenie danych uwierzytelniających do kont. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. | Brak walidacji symlinków w Portainer umożliwia odczytanie dowolnych plików przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,9 | 0,42 % | ||
| Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. | Przepełnienie bufora w demonie CNID w Netatalk umożliwia zdalne wykonanie kodu z podwyższonymi uprawnieniami. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. | Ucieczka z sandboxa w vm2 pozwala na zdalne wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,92 % | ||
| Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. | Wykorzystanie luki w VM2 pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na hoście. |
Pilne działanie | 9,8 | 0,92 % | ||
| Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu. | Brak walidacji typu pliku w wtyczce DSGVO Google Web Fonts umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Brak kontroli autoryzacji w Nagios XI umożliwia nieautoryzowane tworzenie kont użytkowników. | Brak kontroli autoryzacji w Nagios XI umożliwia nieautoryzowane tworzenie kont użytkowników. |
W tym tygodniu | 9,8 | 0,92 % | ||
| Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w RomanCode MapSVG pozwala na wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <=… | Unrestricted Upload of File with Dangerous Type vulnerability in hogash KALLYAS kallyas.This issue affects KALLYAS: from n/a through <= 4.22.0. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: TopLink Integration). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via… |
W tym tygodniu | 9,9 | 0,42 % | ||
| A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain… | A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances. |
W tym tygodniu | 9,9 | 0,42 % | ||
| Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego. | Błąd w Incus umożliwia użytkownikom z ograniczonymi uprawnieniami eskalację do kontenera uprzywilejowanego. |
W tym tygodniu | 9,9 | 0,42 % | ||
| The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload… | The 10Web Booster – Website speed optimization, Cache & Page Speed optimizer plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.34.10 via the compressCustom function. This is due to missing file type validation and extension filtering on the page_id… |
W tym tygodniu | 9,8 | 0,92 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.