Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business.
Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników.
Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length…
In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send…
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.
Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu.
Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w Rotaban umożliwia wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w Rotaban umożliwia wgranie powłoki sieciowej.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta.
Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes.
Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów.
Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów.
W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług.
W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami.
Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej.
Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników.
Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem.
Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników.
Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów.
Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.
Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci.
- CVSS
- 9,8
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii.
W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii.
- CVSS
- 9,9
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business. | Zdalne wykonanie kodu przez nieautoryzowanego atakującego w Skype for Business. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników. | Podatność w AutoAgent umożliwia zdalne wykonanie kodu jako root przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,54 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length… | In the Linux kernel, the following vulnerability has been resolved: RDMA/srpt: fix integer overflow in immediate data length check imm_buf->len is a user-controlled uint32_t received from the network. Adding it to imm_data_offset without overflow checking allows a malicious initiator to send… |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle. | Wstrzyknięcie SQL w Sequelize umożliwia atakującym wykonanie dowolnych zapytań w Oracle. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w pluginie Divi Form Builder pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu. | Wykonanie poleceń systemowych w Guardian language-system umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system umożliwia zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. | Brak sanitizacji parametru GET w Guardian language-system pozwala na zdalne wykonanie poleceń OS. |
W tym tygodniu | 9,8 | 0,54 % | ||
| Nieograniczony upload niebezpiecznych plików w Rotaban umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Rotaban umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta. | Błąd w Fission umożliwia eskalację uprawnień i dostęp do systemu hosta. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes. | Luka w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów w Kubernetes. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów. | Brak odpowiednich zabezpieczeń w Roxy-WI pozwala każdemu zalogowanemu użytkownikowi na modyfikację serwerów. |
W tym tygodniu | 9,9 | 0,04 % | ||
| W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów. | W Tautulli przed wersją 2.17.1 występuje podatność SSRF, umożliwiająca atakującym pobieranie złośliwych obrazów. |
W tym tygodniu | 9,9 | 0,04 % | ||
| W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług. | W FlowIntel występuje podatność SSRF, umożliwiająca atakującemu dostęp do wewnętrznych usług. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami. | Brak weryfikacji ról w Budibase pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie użytkownikami i grupami. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w WPify Woo Czech umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników. | Brak odpowiednich kontroli autoryzacji w ERPNext pozwalał na modyfikację danych przez nieuprawnionych użytkowników. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. | Obejście piaskownicy w OpenClaw umożliwia eskalację uprawnień przez manipulację kontekstem. |
W tym tygodniu | 9,9 | 0,04 % | ||
| Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. | Nieprawidłowa kontrola dostępu w Doorman umożliwia eskalację uprawnień przez użytkowników. |
Pilne działanie | 9,9 | 0,04 % | ||
| Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów. | Nieprawidłowo zabezpieczone API skryptowe w XWiki umożliwia wykonanie dowolnych skryptów. |
Pilne działanie | 9,8 | 0,54 % | ||
| Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci. | Błąd w kompilatorze umożliwia nieprawidłowe indeksowanie, co może prowadzić do uszkodzenia pamięci. |
W tym tygodniu | 9,8 | 0,54 % | ||
| W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii. | W CI4MS przed wersją 0.31.0.0 występuje XSS przez nieprawidłowe sanitizowanie tytułów kategorii. |
Pilne działanie | 9,9 | 0,04 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVPrzetwarzanie niepełne
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.